Offre d'emploi un(e) Analyste Risques IT/Cyber à dominante technique

Votre profil :
- Expérience confirmée dans la réalisation d’analyses de risques IT/cyber de bout en bout ;
- Solide culture technique en sécurité des systèmes d’information ;
- Bonne compréhension des architectures applicatives, infrastructures, réseaux, IAM, API, flux, environnements Cloud et solutions SaaS ;
- Capacité à analyser les mesures de sécurité existantes et à identifier leurs limites ;
- Expérience des risques liés aux prestataires et tiers ICT ;
- Maîtrise d’EBIOS RM ;
- Connaissance opérationnelle d’EGERIE fortement appréciée ;
- Capacité à dialoguer aussi bien avec des équipes techniques qu’avec des interlocuteurs métiers ;
- Qualités rédactionnelles, esprit d’analyse, autonomie et capacité à gérer plusieurs sujets simultanément.

Vos missions :
- Réaliser des analyses de risques sur des applications internes, des composants d’infrastructure, des environnements Cloud et des solutions tierces ;
-Comprendre et challenger les architectures, les flux, les mécanismes d’authentification, les habilitations et les dispositifs de sécurité existants ;
- Identifier les vulnérabilités, les scénarios de menace, les impacts et les risques associés ;
- Évaluer les risques bruts et résiduels ;
- Proposer des mesures de sécurité concrètes, adaptées aux risques et techniquement réalisables ;
- Organiser et animer des ateliers avec les équipes métiers, IT, architecture, infrastructure, Cloud et sécurité ;
- Formaliser et gérer les analyses dans l’outil EGERIE ;
- Appliquer une méthodologie de type EBIOS RM ;
- Suivre l’avancement, les blocages et les validations avec le responsable de la coordination ISP.