Descriptif du poste: Mission principale 1. Représenter la cybersécurité sur le périmètre Finance et Fonctions Support Tu agis comme interlocuteur cyber référent auprès des équipes Finance et Support. À ce titre, tu portes les exigences de sécurité, tu traduis les risques de manière compréhensible pour les métiers, et tu t'assures que les sujets cyber soient réellement pris en compte. Tu fais le lien entre les équipes métiers, les équipes applicatives, l'ingénierie, l'infrastructure, le SOC et les équipes cybersécurité. 2. Challenger les architectures techniques et les applications critiques Tu analyses et challenge les architectures existantes sur le périmètre, en particulier autour : * des applications financières, * de leurs infrastructures associées, * des chaînes de flux, * des interconnexions, * et des mécanismes de gestion des accès. Tu contribues à identifier les écarts de sécurité et les priorités de remise à niveau, avec une approche pragmatique et orientée risque. 3. Piloter les vulnérabilités, pentests et remédiations Tu coordonnes les évaluations de sécurité sur le périmètre : * identification et suivi des vulnérabilités, priorisation des remédiations, pilotage des tests d'intrusion, challenge des plans de correction et le suivi des expositions internet et des risques associés. 4. Structurer la maîtrise du périmètre applicatif et technique Tu contribues à remettre sous contrôle un périmètre parfois peu documenté ou peu gouverné sur le plan cyber. Tu aides à construire et maintenir une vision claire de : * l'inventaire des applications, leurs rôles, leurs dépendances, leurs interconnexions, leurs modalités de maintien en conditions de sécurité et les responsabilités associées. Tu participes ainsi à l'amélioration de la cartographie, de la traçabilité et du pilotage sécurité du domaine. 5. Renforcer la maîtrise des accès et des pratiques de sécurité Tu apportes un regard exigeant sur les mécanismes de gestion des accès, les droits dans les applications et les pratiques locales pouvant exposer l'entreprise à des dérives ou à des risques de compromission. Profil recherché: * Expérience confirmée en cybersécurité technique, architecture sécurité, RSSI de domaine ou sécurité transverse de périmètres applicatifs et techniques. * Expérience dans des environnements où il faut à la fois challenger les équipes, porter les sujets cyber et obtenir l'exécution. * Bonne compréhension des applications critiques, de leurs infrastructures associées, des flux, des interconnexions et des problématiques de contrôle d'accès. * Expérience en gestion des vulnérabilités, pilotage de pentests et suivi de remédiations. * Capacité à intervenir en interface avec des interlocuteurs métiers, techniques et cyber.