Descriptif du poste:\n\nSoWho !? Si tu aimes naviguer entre gouvernance, risques et projets IT, challenger les équipes sur les enjeux de cybersécurité et intervenir sur des environnements critiques et réglementés… alors tu es clairement au bon endroit !\n\n\n\nSoWhat !? Pour renforcer les équipes de notre client, acteur majeur du secteur bancaire, nous recherchons un Expert Cybersécurité / Analyste Risques SSI.\n\nTu interviendras en transverse auprès des équipes projets et métiers afin d'identifier, analyser et maîtriser les risques de sécurité des systèmes d'information.\n\n\n\nEt pour mener tout ça à bien, tu seras amené à :\n\n- Accompagner les chefs de projets et Product Owners dans l'identification des risques SSI liés à leurs activités.\n\n- Définir les exigences de sécurité (cybersécurité, fraude, RGPD) en lien avec les équipes techniques et métiers.\n\n- Réaliser des analyses de risques (type EBIOS RM / ISO 27005) et proposer des plans de traitement adaptés.\n\n- Participer aux arbitrages sécurité en apportant une vision claire des risques et des impacts.\n\n- Contribuer à la sécurisation des architectures (API, cloud, microservices).\n\n- Sensibiliser les équipes aux bonnes pratiques de sécurité au quotidien.\n\n- Assurer une veille active sur les menaces et les évolutions réglementaires.\n\n- Interagir avec de multiples interlocuteurs (RSSI, équipes projets, métiers, partenaires).\n\n- Participer à l'amélioration continue des pratiques et référentiels sécurité.\n\nProfil recherché:\n\nIssu d'une formation Bac+5 en cybersécurité, informatique ou équivalent, tu justifies d'une expérience significative d'au moins 5 ans en sécurité des systèmes d'information, idéalement dans des environnements complexes et réglementés.\n\n\n\n- Tu disposes d'une bonne vision globale de la cybersécurité (GRC + technique).\n\n- Tu maîtrises les méthodologies d'analyse de risques (EBIOS RM, ISO 27005…).\n\n- Tu es à l'aise avec les enjeux d'architecture SI (API, cloud, microservices).\n\n- Tu connais les principaux référentiels et réglementations (RGPD, PCI-DSS, DSP2, NIS2, DORA, LPM…).\n\n- Une connaissance du secteur bancaire ou assurantiel est un vrai plus.\n\n- Tu comprends les enjeux de sécurité applicative (OWASP, sécurisation des API…).\n\n- Une appétence pour les environnements DevSecOps est appréciée.\n\n- Tu es autonome, rigoureux, avec un excellent sens de la communication et du travail transverse.\n\n\n\nSoHow !? On se prend un café (ou autre), on échange, et ensuite on passe aux choses sérieuses.\n\n\n\nOf course, ce poste est ouvert aux salariés avec une reconnaissance Travailleurs handicapé