Senior IT Security officer / Cloud (IT) / Freelance

NEXORIS; Paris; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Une entreprise de marchés financiers recherche un IT Security Officer pour renforcer la cybersécurité opérationnelle et accompagner la migration vers le cloud. Le candidat idéal aura plus de 10 ans d'expérience en sécurité de l'information, une connaissance approfondie des réglementations et sera capable de mener des projets cloud. Postulez dès maintenant pour rejoindre une mission stimulante à Paris.

Qualifications

• Consultant senior avec plus de 10 ans d’expérience en sécurité de l'information.
• Expérience en environnement financier et réglementé.
• Connaissances approfondies en sécurité opérationnelle et projets cloud.

Responsabilités

• Réaliser des analyses de risques cyber.
• Mettre en œuvre des mesures de sécurité opérationnelle.
• Suivre les projets de migration vers le cloud.
• Intégrer les exigences réglementaires dans les processus.

Connaissances

Sécurité de l'information

Analyse de risque

Collaboration avec les métiers

Connaissance des réglementations (LPM, DORA, NIST)

Sécurité cloud (AWS, OVH)

Maîtrise de l'anglais

Outils

IAM

PAM

KMS

pentest

code scanning

secret management

Description du poste

Notre client, secteur des marchés financiers, recherche un IT Security Officer (H / F) pour une longue mission. L'objectif est de renforcer la posture de cybersécurité opérationnelle (analyse de risque, protection des accès, tests de sécurité) et d'accompagner la migration vers le cloud en conformité avec les exigences réglementaires.

Responsabilités :

1. Réaliser des analyses de risques cyber sur les projets IT et métiers (CIAT)
2. Participer à la mise en œuvre des mesures de sécurité opérationnelle (pentest, IAM, PAM, secret management, KMS...)
3. Suivre et coordonner les projets de migration vers le cloud (AWS et OVH), en lien étroit avec l’architecte sécurité
4. Intégrer les exigences réglementaires (LPM, DORA, NIST) dans les processus et projets
5. Produire la documentation sécurité attendue (politiques, procédures, rapports de risques)
6. Collaborer avec la deuxième ligne de défense pour assurer une gouvernance conforme aux standards en vigueur
7. Challenger les pratiques existantes et sensibiliser les parties prenantes aux enjeux de cybersécurité

Profil du candidat :

• Consultant senior (>10 ans d’expérience) en sécurité de l'information, avec une double expertise en sécurité opérationnelle et projets de transformation cloud
• Expérience confirmée en environnement réglementé (secteur financier)
• Analyse de risque cyber et gouvernance sécurité
• Connaissance approfondie des cadres réglementaires : LPM, DORA, NIST
• Conduite de projets cloud en environnement sécurisé
• Collaboration avec les métiers, équipes IT et sécurité
• Sécurité cloud (AWS, OVH, SecNumCloud)
• Outils et technologies : IAM, PAM, KMS, pentest, code scanning, secret management
• Bonnes pratiques de conformité et architecture sécurité
• Maîtrise de l'anglais requise