Synanto est une ESN à taille humaine avec un management de proximité, une culture et des valeurs qui inscrivent nos collaborateurs au cœur de son développement. En effet, la relation avec nos consultants est un des leviers de notre proposition de valeur nous permettant d'instaurer une relation durable, tout en les accompagnant à devenir des experts. En ce sens, intégrer Synanto - devenir un Talent - - c'est l'assurance de se voir proposer des missions stimulantes et d'évoluer en ayant un véritable plan de carrière. Nos secteurs d'intervention sont variés (Industrie, Energie, Transports, Distribution, Edition de logiciels ou Secteur public), avec une expertise qui reste dominante dans le secteur Banque, Finance et Assurance. Aujourd'hui, Synanto, ce sont : - 4 agences en France (Paris, Lyon, Aix-en-Provence et Montpellier) et 2 à l'étranger (Luxembourg et Tunisie) - 260 collaborateurs - 1 spécialisation dans le domaine Banque / Finance / Assurance - 1 promesse : Vos Projets, Nos Talents, Une Rencontre - 5 va Le poste : Mission globales : Accompagnement des équipes : Soutien des équipes dans les projets, notamment en matière de sécurité et de conduite du changement. Analyse des risques : Conduite d'analyses de risques pour les projets liés aux applications. Pilotage des tâches d'instruction : Suivi des tâches, en lien avec les différentes équipes projets. Contribuer à l'analyse sécurisée des solutions : Garantir que les solutions respectent les exigences de sécurité définies. Accompagnement dans la conduite du changement : Assister les équipes lors des phases de transformation des projets. Interface entre les pôles projets : Jouer un rôle central dans la communication entre les équipes métiers, techniques et projets. Tâches quotidiennes : Sécurité des projets : Assurer que les nouvelles applications respectent les exigences de sécurité via une analyse des risques et l'expression des besoins de sécurité. Audit et tests d'intrusion : Piloter des audits de sécurité et organiser des tests de pénétration effectués par des prestataires externes. Accompagnement des équipes métiers : Sensibiliser les équipes métiers aux enjeux de sécurité, notamment en jouant un rôle d'interface entre ces équipes et les équipes techniques. Expertise en sécurité : Offrir une expertise sur les enjeux de sécurité applicative, en étant le référent sécurité ("Security Champion") au sein de la tribu. Contexte et environnement : Projets de dématérialisation : Basés à Annecy, ces projets incluent la dématérialisation de documents et services via des applications spécifiques. Méthodologies d'analyse de risques : Utilisation des méthodes Mesari et Ebios pour l'analyse des risques liés à la sécurité. Profil recherché : Expérience : 2 à 3 ans dans le secteur bancaire est un plus, mais pas obligatoire. Compétences en sécurité : Connaissances des normes PCI et des standards de sécurité tels qu'ISO. Qualités relationnelles : Être capable de faire le lien entre les différentes équipes (métier, technique) et de communiquer efficacement. Outils utilisés : Outils internes confidentiels. Connaissances des standards de sécurité tels qu'ISO et PCI. // PCIDSS et DSP2 + XP banque d'au moins 2/3 ans c'est l'idéal