Référent Risques Cyber

Qualis Recrutement; Toulouse; On-site; EUR 48,000 - 72,000; Full time

Job summary

Qualis Recrutement recherche un expert en sécurité informatique pour accompagner les directions métiers dans l’intégration des exigences de sécurité tout au long des projets. Vous assurerez la cohérence des analyses de risques cyber via EGERIE et superviserez la mise à jour du cadre EBIOS Risk Manager.

Vous suivrez les référentiels RGPD, NIS2 et DORA, et assurerez la liaison avec l’éditeur EGERIE pour les évolutions du produit et du cadre interne.

Qualifications

• Connaissances globales de la cybersécurité et expérience en analyse de risques.
• Maîtrise d’EGERIE et du cadre EBIOS Risk Manager.
• Bonne connaissance des standards RGPD, NIS2 et DORA.

Responsibilities

• Accompagner les directions métier à intégrer la sécurité dans les projets.
• Vérifier la cohérence et l’exhaustivité des analyses de risques cyber.
• Mettre à jour le framework de risques cyber et garantir la conformité.
• Interfacer avec l’éditeur EGERIE et tester les nouvelles versions.
• Reporter et communiquer les évolutions aux parties prenantes.

Skills

Cybersécurité

Gestion des risques

IAM

PAM

Chiffrement

Sécurité réseau

Gestion des secrets

Certificats

SI Bancaires

Tools

EGERIE

EBIOS Risk Manager

Job description

La direction de la Sécurité est garant des bonnes pratiques en matière d’implémentation des règles de sécurité dans les projets (incluant la partie gestion des identités et accès), ainsi que de la mise en place des outils de contrôle. Elle administre et supervise la sécurité du SI en détectant, analysant et remédiant les incidents de cyber sécurité. La direction SECU est également point d’entrée sur les grands programmes SECU tel que le pilotage de l’implémentation des directives de la Loi de Programmation Militaire et autres projets en lien avec la mise en conformité et répondant aux contraintes réglementaires.

À propos du poste

Au sein du domaine Pilotage et Programmes (PPRG) et de l’équipe ASP, vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.

Responsabilités

Description de la mission

• Vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.

Objectifs de la prestation

• Garantie de la qualité des analyses
• Vérifier la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes
• Mise à jour du framework de risques cyber
• Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en termes d’analyse de risque Cyber (EBIOS Risk Manager)
• Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation)
• Veille réglementaire et normative
• Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l’outil d’Analyse de risque (Egerie).
• Lien avec l’éditeur d’EGERIE
• Être l’interlocuteur privilégié avec l’éditeur sur les évolutions de l’outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s’assurer de l’alignement entre l’outil et le framework interne.
• Amélioration continue des processus
• Optimiser les méthodologies d’analyse, les workflows dans EGERIE, et les indicateurs de risque.
• Reporting et communication
• Présenter les résultats, les améliorations apportées et les évolutions d’EGERIE aux parties prenantes.
• Maitrise des SI et des risques associés
• Connaissance générale des Si Bancaires

Compétences requises

Environnement technique

• Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
• Maitrise des SI et des risques associés
• Connaissance générale des Si Bancaires

Compétences clés demandées par le client

• Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
• Niveau 3 : Maitrise / Garantit, conseille

Savoir-être

• Capacité d’analyse et esprit critique
• Pédagogie et communication claire
• Formaliser un support / rédiger un document / synthétiser
• Travail en équipe
• Être force de proposition

Compétences préférées

• Expérience avec des programmes de mise en conformité réglementaire (RGPD, NIS2, DORA, etc.) intégrés dans des outils d’analyse de risque comme Egerie.