Ingénieur / Ingénieure cybersécurité (H/F)

L'analyste Risques Cybersécurité et Relations Métiers contribue à la mise en œuvre de l'approche de cybersécurité fondée sur les risques du Groupe, au sein de l'équipe Offensive Security & Risk (OSR).

Ce poste s'adresse à un professionnel en début de carrière, disposant de solides bases académiques en cybersécurité ainsi que de bonnes compétences en communication avec les équipes métiers, en analyse et en gestion des parties prenantes.

En étroite collaboration avec les équipes cybersécurité, IT, achats et métiers, l'analyste contribue à structurer les évaluations des risques, à collecter et analyser les éléments de preuve, à documenter les constats, à suivre les actions correctives et à traduire les sujets techniques en messages clairs facilitant la prise de décision. Le poste contribue également aux évaluations des risques liés aux tiers, au reporting des risques et à l'amélioration continue des référentiels d'évaluation et des tableaux de bord.

Ce poste offre une exposition transversale à la gestion des risques liés à la cybersécurité. Il convient particulièrement à un profil souhaitant développer son expertise en gestion des identités et des accès (IAM), contrôle des accès, gestion des risques liés aux tiers et gouvernance de la sécurité, dans un environnement international.

RESPONSABILITÉS

Contribuer aux évaluations des risques de cybersécurité portant sur les applications, les projets, les actifs critiques et les fournisseurs, en appliquant la méthodologie du Groupe et les normes de sécurité établies.

Collecter et structurer les informations techniques, métiers et relatives à la conformité au moyen d'entretiens, de questionnaires, d'analyses documentaires et d'ateliers avec les parties prenantes.

Participer aux évaluations des risques liés aux tiers en examinant les réponses des fournisseurs, en identifiant les lacunes et en coordonnant les actions de suivi avec les équipes concernées.

Documenter les résultats des évaluations, les risques identifiés, les mesures de contrôle et les recommandations de manière claire, précise et traçable à des fins d'audit.

Traduire les constats techniques en présentations synthétiques, rapports et supports d'aide à la décision destinés à des publics techniques et non techniques, y compris aux équipes de direction.

Contribuer à la définition d'actions correctives pragmatiques avec les équipes cybersécurité, architecture, IT et métiers, puis suivre leur avancement au moyen de plans d'action et de mises à jour régulières.

Contribuer à la tenue des registres des risques de cybersécurité, des référentiels de preuves, des indicateurs clés de performance (KPI), des indicateurs clés de risque (KRI) et des tableaux de bord de reporting.

Participer aux revues liées à la gestion des identités et des accès (IAM) et au contrôle des accès, en accordant une attention particulière aux politiques, aux rôles, aux autorisations et aux risques liés aux accès utilisateurs.

Effectuer des recherches ciblées sur les pratiques en cybersécurité, les exigences réglementaires et les approches du marché afin d'alimenter les analyses de risques et d'améliorer les référentiels.

Contribuer à l'élaboration de supports de sensibilisation et promouvoir une culture de la cybersécurité pragmatique, fondée sur les risques, auprès d'équipes multiculturelles.

Participer aux initiatives d'amélioration continue des modèles d'évaluation, des standards de reporting, de la gestion des connaissances et des processus de l'équipe.

Code ROME M1846