TLPT & Third-Party Cyber Risk Officer - H/F

Talan Group; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu’à 3 jours par semaine

Prime d’équipement de 100 €

Actionnariat salarié

Mutuelle prise en charge à partir de 80%

Résumé du poste

Une société de conseil en cybersécurité recherche un professionnel expérimenté pour piloter des exercices de tests basés sur la menace et gérer les évaluations de maturité cyber des fournisseurs. Le candidat idéal aura une solide expérience en gestion des risques et en cybersécurité, ainsi qu'une bonne maîtrise des cadres réglementaires. L'entreprise offre des locaux dans le cœur de Paris et la possibilité de faire du télétravail, ainsi qu'un programme de formation complet.

Qualifications

• Expérience solide en gestion des risques, cybersécurité ou pilotage des tiers.
• Bonne compréhension des techniques offensives et des méthodes d’évaluation avancées.
• Capacité à dialoguer avec des équipes techniques, métiers, juridiques et fournisseurs.

Responsabilités

• Piloter et coordonner des exercices TLPT structurés.
• Mettre en place et animer les programmes d’évaluation de maturité cyber.
• S'assurer de la conformité des prestataires aux obligations réglementaires.
• Suivre les plans d'action pour améliorer la sécurité des tiers.

Connaissances

Gestion des risques

Cybersécurité

Techniques offensives

Évaluation des fournisseurs

Sens de l'analyse

Formation

Certifications en cybersécurité (CRISC, ISO 27036)

Description du poste

Des aménagements peuvent être proposés si vous êtes en situation de handicap.

Vous jouerez un rôle central dans l'accompagnement de nos clients pour :

Tests Basés sur la Menace (TLPT)

• Piloter et coordonner des exercices TLPT structurés (préparation, cadrage, suivi, restitution).
• Superviser les travaux des équipes offensives et Red Team lorsqu’ils sont mobilisés dans le cadre des tests.
• Élaborer les scénarios d’attaque réalistes basés sur les menaces, alignés sur les exigences réglementaires.
• Analyser les résultats, formaliser les corrections prioritaires et définir des plans d’amélioration.

Gestion des Tiers & Évaluation de Maturité

• Mettre en place et animer les programmes d’évaluation de maturité cyber des fournisseurs.
• Définir et appliquer les critères de classification : identification des tiers critiques, niveaux d’exigence, priorisation.
• Réaliser ou coordonner les évaluations de risques, questionnaires, analyses documentaires et contrôles ciblés.
• Suivre les plans d’action et accompagner les tiers dans l’amélioration de leur sécurité.

Exigences DORA liées aux tiers

• Tenir et maintenir le registre des prestataires conformément aux obligations réglementaires.
• Accompagner les clients dans la constitution et la mise à jour des informations exigées par les autorités.
• Contribuer aux dispositifs de contrôle : monitoring des risques, suivi contractuel, exigences de résilience.
• Participer à la préparation des inspections et demandes des régulateurs.
• Expérience solide en gestion des risques, cybersécurité ou pilotage des tiers.
• Bonne compréhension des techniques offensives et des méthodes d’évaluation avancées.
• Maîtrise des cadres réglementaires et méthodologies : DORA, NIS2, TIBER-EU, EBA/EIOPA guidelines.
• Capacité à dialoguer avec des équipes techniques, métiers, juridiques et fournisseurs.
• Qualités attendues : rigueur, autonomie, sens de la synthèse, esprit d’analyse.

Atouts supplémentaires

• Connaissances en Red Team, gouvernance cyber ou résilience opérationnelle.
• Expérience en audit ou évaluation de fournisseurs critiques.
• Certifications appréciées : CRISC, ISO 27036, EBIOS RM, TIBER-related trainings.

Nos avantages :

• Locaux dans le cœur du 16ème arrondissement de Paris
• Télétravail jusqu’à 3 jours par semaine, prime d’équipement de 100 €
• Actionnariat salarié
• Proximité et convivialité cultivées à tous les niveaux de l’entreprise (Great Place to Work depuis 10 ans, Top 5 des entreprises où il fait bon travailler depuis 5 ans)
• Permanence handicap (consultant dédié aux collaborateurs en situation de handicap et aux proches aidants).
• Offre de formation complète sur site et à distance, programme de mentoring pour les femmes
• Mobilité en France et à l’étranger
• Mutuelle prise en charge à partir de 80%