Missions : 

- Réaliser des analyses de risques cyber sur les projets IT et métiers (CIAT)

- Participer à la mise en œuvre des mesures de sécurité opérationnelle (pentest, IAM, PAM, secret management, KMS...)

- Suivre et coordonner les projets de migration vers le cloud (AWS et OVH), en lien étroit avec l’architecte sécurité

-Intégrer les exigences réglementaires (LPM, DORA, NIST) dans les processus et projets

- Produire la documentation sécurité attendue (politiques, procédures, rapports de risques)

- Collaborer avec la deuxième ligne de défense pour assurer une gouvernance conforme aux standards en vigueur

- Challenger les pratiques existantes et sensibiliser les parties prenantes aux enjeux de cybersécurité

Profil et compétences recherchés:

- Consultant senior  en sécurité de l'information, avec une double expertise en sécurité opérationnelle et projets de transformation cloud.

- Expérience confirmée en environnement réglementé (secteur financier).

- Analyse de risque cyber et gouvernance sécurité

- Connaissance approfondie des cadres réglementaires : LPM, DORA, NIST

- Conduite de projets cloud en environnement sécurisé

- Collaboration avec les métiers, équipes IT et sécurité

- Sécurité cloud (AWS, OVH, SecNumCloud)

- Outils et technologies : IAM, PAM, KMS, pentest, code scanning, secret management

- Bonnes pratiques de conformité et architecture sécurité

- Maîtrise de l'anglais