Cyber Resilience Act

STATERA; Île-de-France; Sur place; EUR 90 000 - 140 000; Plein temps

Résumé du poste

STATERA recherche un consultant senior expert pour accompagner un groupe international du secteur des paiements dans sa préparation à la conformité au Cyber Resilience Act (CRA). L’objectif est d’appliquer une approche Security by Design et de mener une analyse des risques, des écarts et des remédiations au sein d’un environnement multi-cloud et multi-référentiels.

Le/la candidat(e) idéal(e) possède une expérience solide en conformité cyber et en gestion de projets de sécurité, avec une capacité

Qualifications

• Conformité et réglementations cybersécurité.
• Analyse de risques, audit et évaluation des écarts.
• Security by Design et sécurité des produits/applications.
• Construction et priorisation de plans de remédiation.

Responsabilités

• Définir le périmètreCRA et challenger les plateformes/produits concernés.
• Analyser les cas complexes et les exclusions potentielles et formuler des avis écrits.
• Sécuriser les décisions de périmètre pour éviter des coûts excessifs et risques réglementaires.
• Évaluer les plans de remédiation et proposer des recommandations opérationnelles.
• Contribuer à la revue des éléments de preuve et à la préparation des dossiers de conformité.
• Traduire les exigences réglementaires en décisions opérationnelles pour les équipes.

Connaissances

Conformité cybersécurité

Analyse de risques

Audit et gap analysis

Security by Design

Plans de remédiation

Gestion des risques fournisseurs

Description du poste

Expert Cybersécurité et Conformité – Cyber Resilience Act (H/F)

Nous recherchons un consultant senior / expert pour accompagner un groupe international du secteur des paiements dans sa préparation à la conformité au Cyber Resilience Act (CRA)

Contexte de la mission

Le programme CRA s’inscrit dans la stratégie de sécurité du groupe : renforcement de la Security by Design, gestion des vulnérabilités et sécurisation du cycle de développement.

L’environnement comprend plus d’une centaine de plateformes, avec une coexistence de technologies legacy, de cloud privé et de cloud public, et plusieurs référentiels et réglementations de sécurité déjà applicables.

Les équipes internes disposent d’une forte maturité. L’accompagnement attendu repose sur une expertise ciblée, un regard critique et la validation des travaux réalisés.

Votre première contribution portera sur le scoping CRA, à partir du recensement et de la classification réalisés en interne :

• Challenger le périmètre des plateformes et produits susceptibles d’être concernés par le CRA.
• Analyser les cas complexes et les cas limites, puis formuler des avis argumentés sur leur inclusion ou leur exclusion.
• Sécuriser les décisions de périmètre pour éviter les coûts d’un périmètre excessif et les risques réglementaires liés à des exclusions injustifiées.

Vous apporterez également votre expertise pour :

• Challenger les analyses de risques et les Gap Analysis, et prioriser les écarts selon leur criticité.
• Évaluer la pertinence des plans de remédiation et proposer des recommandations opérationnelles.
• Accompagner les réflexions sur la Security by Design, la gestion des vulnérabilités et la sécurité du cycle de développement.
• Contribuer à la revue des éléments de preuve et à la préparation des dossiers de conformité.
• Traduire les exigences réglementaires en décisions concrètes pour les équipes.

Vous disposez d’une expérience solide en :

• Conformité et réglementations cybersécurité.
• Analyse de risques, audit et évaluation des écarts.
• Security by Design et sécurité des produits ou des applications.
• Construction et priorisation de plans de remédiation.

Vous savez challenger des équipes expertes, argumenter vos recommandations et apporter des réponses pragmatiques dans un environnement international complexe.

Les profils issus de la Cyber GRC, Product Security, Security Compliance ou Risk & Compliance, ayant commencé à travailler sur le CRA, sont particulièrement pertinents.