Spécialiste en risque cybernatif - Analyste de sécurité de l'inf

Lao-Top College; Nantes; On-site; EUR 60,000 - 80,000; Full time

Job summary

Laotop recherche un analyste spécialisé en sécurité de l'information pour travailler sur des problématiques stratégiques liées à la cybersécurité dans le secteur bancaire. Vous analyserez les risques liés aux actifs et aux fournisseurs et collaborerez avec les équipes sécurité pour définir des stratégies d'analyse et communiquer les enjeux.

Le candidat idéal possède 8+ années d'expérience, maîtrise les cadres ISO 27001/NIST/CIS/COBIT, et sait vulgariser des concepts techniques à un niveau

Qualifications

• 8+ ans d'expérience en cybersécurité, gestion des risques ou GRC.
• Solide expertise en sécurité de l'information et analyse de risques.
• Bonnes connaissances des cadres (ISO 27001, NIST, CIS, COBIT).
• Capacité à vulgariser des concepts techniques à un niveau exécutif.
• Certifications (CISSP, CCSP, CISA) - un atout.
• Bilinguisme (français / anglais).

Responsibilities

• Analyser les risques liés aux actifs technologiques, processus et fournisseurs.
• Identifier des menaces (cyberattaques, vulnérabilités, défaillances).
• Collaborer avec les équipes cybersécurité (TISO / BSO).
• Participer à la définition des stratégies d'analyse et à la communication des enjeux.

Skills

Cybersécurité

Gestion des risques

GRC

Analyse de risques

Vulgarisation technique

Tools

ISO 27001

NIST

CIS

COBIT

CISSP/CCSP/CISA

Job description

Objectif de la mission

Recherche d'un analyste spécialisé en sécurité de l'information pour travailler sur des problématiques stratégiques liées à la cybersécurité dans le secteur bancaire.

Missions principales

• Analyse des risques liés aux actifs technologiques, processus et fournisseurs
• Identification de menaces (cyberattaques, vulnérabilités, défaillances, etc.)
• Collaboration avec les équipes cybersécurité (TISO / BSO)
• Participation à la définition des stratégies d'analyse et à la communication des enjeux

Profil recherché

• 8+ ans d'expérience en cybersécurité, gestion des risques ou GRC
• Solide expertise en sécurité de l'information et analyse de risques
• Bonnes connaissances des cadres (ISO 27001, NIST, CIS, COBIT)
• Capacité à vulgariser des concepts techniques à un niveau exécutif
• Certifications (CISSP, CCSP, CISA) - un atout
• Bilinguisme (français / anglais)