Nous recherchons pour notre client,un consultant cybersécurité senior disposant dune expérience confirmée en conduite danalyses de risques sur des systèmes dinformation complexes et multi-sites. Les interventions portent sur des environnements hybrides intégrant notamment annuaires didentité, applications métiers, services exposés sur Internet, infrastructures segmentées, PRA/PCA et architectures multi-domaines. Le consultant interviendra notamment sur : * réalisation danalyses de risques SSI selon une méthodologie reconnue (EBIOS RM, ISO 27005 ou équivalent) * cadrage du périmètre détude et identification des actifs sensibles * cartographie des actifs, flux et dépendances SI * construction des scénarios stratégiques et opérationnels (EBIOS RM) * identification des événements redoutés et scénarios de menace * animation dateliers métiers, DSI et RSSI * évaluation des impacts et niveaux de criticité * élaboration de matrices de risques * définition et priorisation des mesures de sécurité * production de plans de traitement des risques * contribution aux démarches dhomologation de sécurité lorsque applicable * participation aux arbitrages avec le bénéficiaire * restitution auprès des directions métiers, RSSI et instances de pilotage Les analyses pourront porter sur des environnements comportant : * architectures multi-sites * Active Directory / gestion des identités * réseaux segmentés et interconnexions * PRA / PCA * applications métiers critiques * services exposés sur Internet * SI hybrides cloud / on-premise Profil candidat: * expérience confirmée (5 ans minimum) en analyse de risques SSI * maîtrise dune méthodologie reconnue danalyse de risques (EBIOS RM, ISO 27005 ou équivalent) * expérience en animation dateliers métiers * capacité à produire des livrables décisionnels à destination de directions métiers et DSI * expérience en contexte multi-sites appréciée