Référent Risques Cyber – EBIOS RM / EGERIE (H/F)

SKOTT GROUP; Toulouse; Remote; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Télétravail

Job summary

SKOTT GROUP recherche un Référent Risques Cyber pour travailler sur l'intégration de l'analyse des risques cyber au cœur des projets métiers, au sein d'un grand groupe bancaire. Vous assurerez la cohérence des analyses via EGERIE et piloterez le cadre EBIOS RM, y compris les évolutions liées à l'IA.

Le poste, démarrage le 2 novembre 2026, est proposé en CDI ou Freelance avec télétravail, en soutien d'une équipe sécurité et pilotage.

Qualifications

• Formation supérieure en cybersécurité ou systèmes d'information.
• Solide expérience en gestion des risques cyber dans un secteur réglementé.
• Rigueur et esprit critique avec capacité à fédérer des interlocuteurs variés.
• Autonomie, proactivité et aisance en animation de réunions.

Responsibilities

• Garantir la cohérence, l'exhaustivité et la pertinence des analyses de risques cyber dans EGERIE.
• Faire vivre le cadre risk management cyber basé sur EBIOS RM, en version standard et IA.
• Veiller aux évolutions réglementaires (RGPD, NIS2, DORA) et adapter méthodes et paramétrages.
• Interlocuteur clé d'EGERIE, représenter les besoins de la Banque en comités utilisateurs.
• Optimiser méthodes d'analyse, workflows et indicateurs de risque.
• Former les équipes et produire la documentation de référence.
• Restituer les résultats et avancées à des interlocuteurs techniques et non techniques.

Skills

Expertise risks cyber

EBIOS Risk Manager

EGERIE

RGPD et normes sécurité

Systèmes distribués

Analyse et rédaction

Education

Formation supérieure cybersécurité/SI

Tools

EGERIE

EBIOS RM

Job description

Référent Risques Cyber – EBIOS RM / EGERIE (H/F)

Démarrage le 2 novembre 2026 · [CDI / Freelance] · [Télétravail]

Et si votre expertise devenait la référence en matière de risques cyber pour l'un des plus grands acteurs bancaires français ? Skott Group accompagne son client, un grand groupe bancaire national, dans le renforcement de sa Direction de la Sécurité. Dans un environnement fortement réglementé, l'enjeu est clair : intégrer la sécurité au cœur des projets métiers et faire de l'analyse des risques cyber un véritable outil d'aide à la décision. Au sein de l'équipe Pilotage et Programmes, vous occuperez un rôle transverse et stratégique, à l'interface entre les analystes risques, les directions métiers, la direction sécurité et l'éditeur EGERIE.

• Qualité des analyses Vous garantissez la cohérence, l'exhaustivité et la pertinence des analyses de risques réalisées dans EGERIE, et structurez un cadre de contrôle qualité exigeant.
• Cadre méthodologique Vous faites vivre le framework risques cyber de la Banque, fondé sur EBIOS Risk Manager, dans sa version traditionnelle comme dans la déclinaison dédiée à l'Intelligence Artificielle.
• Veille réglementaire Vous anticipez les évolutions réglementaires et normatives (RGPD, NIS2, DORA) et les traduisez en évolutions concrètes des méthodes et du paramétrage de l'outil.
• Relation éditeur Interlocuteur privilégié d'EGERIE, vous portez les besoins de la Banque, participez aux comités utilisateurs et validez les nouvelles versions.
• Amélioration continue Vous optimisez les méthodes d'analyse, les workflows et les indicateurs de risque.
• Accompagnement et pédagogie Vous formez les équipes, produisez la documentation et favorisez l'appropriation du dispositif.
• Reporting Vous restituez résultats et avancées avec clarté, auprès d'interlocuteurs techniques comme non techniques.

Les incontournables

• Expertise en analyse de risques cyber
• Maîtrise de la méthode EBIOS Risk Manager
• Connaissance de l'outil EGERIE
• Maîtrise du RGPD et des normes de sécurité (LPM, CISM, CISSP)
• Compréhension des environnements distribués et des contraintes d'exploitation
• Excellentes capacités d'analyse, de rédaction et de synthèse

Les plus appréciés :

• Référentiels : ISO 2700x, NIS / NIS2, DORA, PCI DSS
• Identités et accès : IAM / PAM, CyberArk, Active Directory, LDAP, RSA, PKI
• Infrastructures : réseaux LAN/WAN, cloisonnement, WAF, EDR, McAfee ePO
• Sécurité offensive : pentest, bug bounty
• ITIL, méthodes projet (cycle en V, Agile, DevOps), JIRA
• Connaissance du secteur bancaire

Issu(e) d'une formation supérieure en cybersécurité ou en systèmes d'information, vous justifiez d'une solide expérience en gestion des risques cyber, idéalement acquise dans un secteur réglementé. Rigoureux(se) et doté(e) d'un véritable esprit critique, vous savez convaincre par la pédagogie et fédérer des interlocuteurs aux profils variés. Autonome, force de proposition et à l'aise dans l'animation de réunions, vous savez alerter au bon moment et piloter des sujets transverses avec assurance.

• Une mission à fort impact au cœur de la sécurité d'un acteur bancaire majeur
• Des sujets d'avenir, au premier rang desquels les risques liés à l'IA
• L'accompagnement de proximité d'une équipe Skott Group à votre écoute.

#Cybersécurité #RisquesCyber #EBIOSRM #EGERIE #GRC #NIS2 #DORA #RGPD #Toulouse #Recrutement