Security Risk Management Lead – AppSec & Compliance

Zeroday Cyber Academy; Paris; Híbrido; EUR 65.000 - 95.000; Tempo integral

Resumo da vaga

Zeroday Cyber Academy, filiale d'un grand groupe bancaire, recherche un responsable sécurité et gestion des risques pour piloter l'évaluation des risques des applications et infrastructures. Vous travaillerez en étroite collaboration avec l'équipe Factory et les métiers pour assurer la conformité et les actions correctives.

Le candidat idéal maîtrise les notions DevSecOps, les cadres NIST/ISO/COBIT et a une forte capacité à agir de manière autonome tout en étant proche des équipes.

Qualificações

• Bac+4/5 avec 6–10 années d'expérience en sécurité, idéalement risk management.
• Connaissance approfondie de la sécurité des infrastructures et des applications.
• Bonne compréhension des normes NIST, ISO et COBIT.
• Expérience DevSecOps et application pratique.
• Expérience en sécurité informatique: risques, audits, conformité, sécurité opérationnelle.
• Capacité à travailler aussi bien seul qu'en équipe.
• Sens des responsabilités, éthique et discrétion.

Responsabilidades

• Évaluer les risques de sécurité sur les applications et infrastructures.
• Fournir analyses et recommandations et suivre les mesures via gestion des risques.
• Maintenir des relations solides avec l'équipe sécurité et les métiers.
• Conseiller sur les politiques de sécurité et les bonnes pratiques.
• Coordonner les contributions du SRM pour le programme AppSec.
• Participer aux audits et pentests pour assurer conformité et sécurité.

Conhecimentos

Risk management

Security governance

Gestion des risques

DevSecOps

Autonomie et travail en équipe

Audit & conformité

Ethique et discrétion

Formação

Bac+4/5

Ferramentas

NIST

ISO

COBIT

Descrição da vaga

Zeroday Cyber Academy, filiale d'un grand groupe bancaire, recherche un responsable sécurité et gestion des risques pour piloter l'évaluation des risques des applications et infrastructures. Vous travaillerez en étroite collaboration avec l'équipe Factory et les métiers pour assurer la conformité et les actions correctives.

Le candidat idéal maîtrise les notions DevSecOps, les cadres NIST/ISO/COBIT et a une forte capacité à agir de manière autonome tout en étant proche des équipes.