Trouvez votre prochaine mission ou futur job IT.

Contexte Assistance et renforcement de l'équipe CTI dans ses activités quotidiennes, avec l'apport d'une expertise sur les initiatives IA, notamment en matière de veille sur les vulnérabilités. Objectifs Apport d'un support spécialisé aux opérations CTI et à l'intégration du renseignement sur les menaces liées à l'IA. Responsabilités clés - Support aux activités CTI quotidiennes (veille sur les vulnérabilités, compromission de tiers, modélisation des menaces, surveillance des acteurs de la menace et des campagnes, alerting, RFI et Threat Landscape) - Apport d'une expertise sur les initiatives IA (LLM, IA agentique et menaces associées) - Utilisation des sources CTI (Feedly, VirusTotal/Google CTI, Intel471, RecordedFuture) et des outils (JIRA, Confluence, OpenCTI)

Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.