Expert Ebios H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous Analyse et maîtrise les risques Cyber d'un géant du secteur bancaire : Dans le cadre du renforcement des dispositifs de seconde ligne de défense (2LoD) et de l'intégration sécuritaire de nouvelles entités au sein d'un grand groupe bancaire international, nous recherchons un(e) Expert(e) Sécurité & Analyse de Risques EBIOS RM. Au sein du Centre d'Opérations des Processus Transverses (OPT) de la Direction de la Sécurité du groupe, ton rôle sera stratégique et à forte valeur ajoutée : tu assureras l'analyse des risques cyber sur les nouveaux projets IT et accompagneras la déclinaison opérationnelle des processus de sécurité sur le périmètre de filiales en forte croissance (notamment les solutions de financement d'équipements). Ton futur environnement Tu évolueras au sein du service de déclinaison et de maîtrise opérationnelle des processus de sécurité (DMOP). En relation étroite avec la fonction de contrôle des risques (CTRM), les chefs de projets IT, les équipes de production et les filiales du groupe, tu travailleras dans un cadre exigeant couvrant l'ensemble des taxonomies de risques réglementaires (Cyber, Développements/Projets IT, Production, Gouvernance, PCA). C'est l'environnement idéal pour faire valoir ta maîtrise des méthodologies d'analyse de risques (EBIOS RM / ISO 27005), promouvoir le Security by Design et piloter des projets d'intégration sécurité d'envergure. Tes missions clés Analyse de Risques & Seconde Ligne de Défense (Mode RISK ANALYSIS & GOVERNANCE) :
- Réaliser l'analyse de risques informatiques et cybersécurité (méthode EBIOS RM / ISO 27005) sur l'ensemble des nouveaux projets IT du périmètre.
- Évaluer précisément les menaces, les vulnérabilités et l'impact métier des projets technologiques afin d'alimenter et informer la fonction de contrôle des risques (CTRM).
- Garantir la conformité des architectures et projets vis-à-vis de la réglementation bancaire et des exigences de la seconde ligne de défense.
- Formuler des préconisations de sécurité adaptées, pragmatiques et orientées métier. Intégration Sécurité & Conduite de Projet (Mode SECURITY BY DESIGN & BANCAGE) :
- Décliner le processus d'intégration de la sécurité dans les projets sur le périmètre d'une filiale de financement d'équipements nouvellement intégrée au groupe.
- Accompagner les équipes métiers et techniques dans l'appropriation des standards de sécurité du groupe et la maîtrise de leurs enjeux cyber.
- Assurer la conduite de projet relative à la diffusion et au suivi des processus sécurité transverses (gouvernance, production IT, plan de secours informatique).
- Développer et animer des démarches de sensibilisation et de conviction auprès des interlocuteurs clés. Ton profil
-

Formation:
Diplôme d'Ingénieur ou Bac +5 universitaire en cybersécurité, gestion des risques IT, ou sécurité des systèmes d'information.
-

Expérience:
Tu justifies d'une expérience confirmée de 4 à 8 ans en gestion des risques cyber, sécurité des projets ou audit IT au sein d'un environnement grand compte (idéalement bancaire ou financier).
- Expertise Technique & Méthodologique Impérative :
- Maîtrise éprouvée des méthodologies d'analyse de risques EBIOS RM et/ou ISO 27005. Une certification EBIOS RM ou ISO 27005 est un atout très apprécié.
- Excellente compréhension des risques et enjeux IT (développement, infrastructure, cloud, production, PCA/PRA).
- Connaissance des dispositifs de gouvernance sécurité et de la seconde ligne de défense (2LoD).
- Compétences en gestion et conduite de projets transverses.
- Contraintes Opérationnelles & Langues :
- Anglais courant indispensable (écrit et oral) pour échanger avec des entités ou partenaires internationaux. Tes atouts
- Capacités Pédagogiques & Conviction : Talent naturel pour faire comprendre et accepter les enjeux de sécurité auprès de profils variés (métiers, chefs de projet, direction).
- Forte Autonomie & Esprit Critique : Capacité à mener des analyses de risques rigoureuses en toute indépendance et à synthétiser des sujets complexes.
- Rigueur & Alignement Réglementaire : Sens du détail pour évaluer la conformité par rapport aux taxonomies de risques réglementaires du secteur bancaire. Nos avantages
- Remboursement des titres de transport à hauteur de 75%.
- Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
- Accès Gymlib / Wellpass (sport et bien-être).
- Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.
- Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / Risk Management (EBIOS RM, ISO 27005, CISA, CRISC).
- Prime de cooptation, prime d