CDI consultant analyse de risques cybersécurité à Marseille (2026)

Oui, et c'est l'un des employeurs CDI cybersécurité les plus actifs de la région marseillaise. Depuis les cyberattaques de 2020 qui ont paralysé ses opérations mondiales, CMA CGM a fortement investi dans sa cybersécurité et recrute régulièrement des analystes de risques permanents. Les profils recherchés couvrent les risques IT (supply chain logicielle, cloud, systèmes de réservation), les risques OT (systèmes de bord des navires, terminaux portuaires) et les risques de conformité (NIS2 OES transport maritime, IMO MSC-FAL.1/Circ.3 pour la cybersécurité maritime). La connaissance des spécificités cybersécurité du secteur maritime est un avantage fort.

Oui, le Grand Port Maritime de Marseille-Fos est un OIV maritime soumis aux exigences les plus strictes de la LPM et de NIS2. Il recrute des analystes de risques permanents pour ses systèmes de supervision du trafic maritime (VTS — Vessel Traffic Services), ses systèmes de gestion des terminaux (TOS — Terminal Operating System) et ses infrastructures critiques (écluses, alimentations électriques portuaires). Les profils maîtrisant EBIOS RM appliqué aux infrastructures critiques, avec une connaissance des réglementations UGPM (Union des Gestionnaires Portuaires Maritimes) et des directives ENISA pour les ports, sont particulièrement recherchés.

CMA CGM Tech est l'un des recruteurs CDI cybersécurité les plus actifs de Marseille depuis le méga-incident ransomware de 2020 qui a accéléré leurs investissements cyber. Les postes CDI analyse de risques portent sur l'évaluation des risques des systèmes IT (applications de planification de flotte, systèmes logistiques mondiaux) et OT (terminaux portuaires automatisés). Les packages CMA CGM sont compétitifs pour Marseille : fixe 62-82 k€ indicatif pour les profils confirmés, prime performance (10-15 % du fixe), participation groupe et intéressement, mutuelle de qualité, avantages mobilité. L'environnement est international (anglais courant requis) avec des équipes mixtes françaises/étrangères. C'est l'un des rares grands groupes marseillais offrant des projets d'envergure mondiale depuis la Côte-d'Azur.

BinchamTalent permet aux consultants en analyse de risques cybersécurité de rendre leur dossier directement visible par les RSSI, Risk Managers et DSI des entreprises françaises vérifiées. Vous renseignez vos méthodes maîtrisées (EBIOS RM, ISO 27005, FAIR), vos certifications (CRISC, ISO 27005 LRM, CISSP, CISM), vos secteurs d'expérience (OIV, NIS2, défense, santé), votre disponibilité et votre prétention salariale. Les recruteurs vous contactent directement, sans intermédiaire.

Les trois méthodes ont des usages distincts selon les secteurs. EBIOS RM (développée et maintenue par l'ANSSI) est la méthode de référence pour tout ce qui touche aux OIV, aux entités NIS2 et aux marchés publics — maîtriser EBIOS RM est un prérequis non négociable pour les postes dans le secteur public, la défense et les grandes entreprises soumises à la réglementation française. ISO 27005 est la norme internationale qui s'applique dans les contextes de certification ISO 27001 et dans les entreprises à dimension internationale. FAIR (Factor Analysis of Information Risk) est la méthode de quantification financière des risques, utilisée par les directeurs financiers, les comités d'audit et les cyber-assureurs pour exprimer les risques en euros — un profil FAIR est très valorisé dans la banque, l'assurance et les grandes entreprises cotées. En CDI, maîtriser EBIOS RM + une seconde méthode (FAIR ou ISO 27005) vous positionne dans le top 10 % des profils analyse de risques du marché français.