CONTEXTE Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin. MISSIONS * Réaliser des analyses de risques sur des applications internes, des composants d'infrastructure, des environnements Cloud et des solutions tierces * Comprendre et challenger les architectures, les flux, les mécanismes d'authentification, les habilitations et les dispositifs de sécurité existants * Identifier les vulnérabilités, les scénarios de menace, les impacts et les risques associés * Évaluer les risques bruts et résiduels * Proposer des mesures de sécurité concrètes, adaptées aux risques et techniquement réalisables * Organiser et animer des ateliers avec les équipes métiers, IT, architecture, infrastructure, Cloud et sécurité * Formaliser et gérer les analyses dans l'outil EGERIE * Appliquer une méthodologie de type EBIOS RM * Suivre l'avancement, les blocages et les validations avec le responsable de la coordination ISP OUTILS & ENVIRONNEMENT * Cybersécurité * Méthodologie EBIOS RM * Outil EGERIE * Architectures applicatives, infrastructures, réseaux, IAM, API, flux, environnements Cloud et solutions SaaS CONDITIONS DE TRAVAIL * Lieu de la mission : Paris * Date de démarrage : ASAP * 2 jours de télétravail par semaine * Anglais professionnel obligatoire * Séniorité requise : expérience de 8 à 10 ans minimum dans la réalisation d'analyses de risques IT/cyber de bout en bout * Rémunération selon profil 1. Expérience de 8 à 10 ans minimum dans la réalisation d'analyses de risques IT/cyber de bout en bout 2. Solide culture technique en sécurité des systèmes d'information 3. Bonne compréhension des architectures applicatives, infrastructures, réseaux, IAM, API, flux, environnements Cloud et solutions SaaS 4. Capacité à analyser les mesures de sécurité existantes et à identifier leurs limites 5. Expérience de 8 ans minimum des risques liés aux prestataires et tiers ICT 6. Maîtrise d'EBIOS RM 7. Connaissance opérationnelle d'EGERIE fortement appréciée 8. Capacité à dialoguer aussi bien avec des équipes techniques qu'avec des interlocuteurs métiers 9. Qualités rédactionnelles, esprit d'analyse, autonomie et capacité à gérer plusieurs sujets simultanément