CDI consultant analyse de risques cybersécurité à Nantes (2026)

Oui, Naval Group est l'un des principaux employeurs CDI en cybersécurité de la région nantaise. Constructeur de frégates, sous-marins et patrouilleurs pour la Marine Nationale et les marines étrangères, Naval Group a des exigences cybersécurité parmi les plus élevées de l'industrie française — les systèmes d'armes embarqués sont soumis aux exigences LPM et aux normes OTAN. Les profils analyse de risques recherchés maîtrisent EBIOS RM appliqué aux systèmes embarqués et aux systèmes de combat naval. Une habilitation Confidentiel Défense est nécessaire pour les missions les plus sensibles, l'employeur initiant la démarche. Les packages CDI Naval Group incluent participation, intéressement et PEE parmi les plus attractifs de la région.

Progressivement, oui. Les scale-ups nantaises en hypercroissance (Cdiscount, Payfit, et autres éditeurs SaaS) internalisent leurs équipes cybersécurité à partir d'un certain stade. Le premier profil recruté est souvent un RSSI qui cumule les rôles d'analyse de risques, de réponse aux incidents et de conformité — un profil polyvalent avec une base EBIOS RM ou ISO 27001 LI/LA. Ces postes sont moins spécialisés que chez les industriels, mais offrent une grande autonomie et des packages souvent enrichis en BSPCE pour les scale-ups pre-IPO.

C'est l'une des progressions de carrière les plus naturelles sur ce marché. Un analyste de risques CDI qui passe 4-6 ans sur des systèmes naval critiques (systèmes de combat, communications chiffrées, navigation) acquiert une vision holistique de la sécurité qui dépasse largement l'analyse de risques : gouvernance, gestion des incidents, conformité RGS/PGSSI-S, relations ANSSI. Les postes de RSSI adjoint chez Naval Group ou chez les ESN partenaires défense s'ouvrent naturellement pour ces profils. La certification CISSP (Certified Information Systems Security Professional) est le signal de transition le plus efficace vers les responsabilités RSSI. Naval Group propose par ailleurs une formation interne solide et des évolutions transverses entre leurs sites (Nantes, Brest, Cherbourg, Toulon).

BinchamTalent permet aux consultants en analyse de risques cybersécurité de rendre leur dossier directement visible par les RSSI, Risk Managers et DSI des entreprises françaises vérifiées. Vous renseignez vos méthodes maîtrisées (EBIOS RM, ISO 27005, FAIR), vos certifications (CRISC, ISO 27005 LRM, CISSP, CISM), vos secteurs d'expérience (OIV, NIS2, défense, santé), votre disponibilité et votre prétention salariale. Les recruteurs vous contactent directement, sans intermédiaire.

Les trois méthodes ont des usages distincts selon les secteurs. EBIOS RM (développée et maintenue par l'ANSSI) est la méthode de référence pour tout ce qui touche aux OIV, aux entités NIS2 et aux marchés publics — maîtriser EBIOS RM est un prérequis non négociable pour les postes dans le secteur public, la défense et les grandes entreprises soumises à la réglementation française. ISO 27005 est la norme internationale qui s'applique dans les contextes de certification ISO 27001 et dans les entreprises à dimension internationale. FAIR (Factor Analysis of Information Risk) est la méthode de quantification financière des risques, utilisée par les directeurs financiers, les comités d'audit et les cyber-assureurs pour exprimer les risques en euros — un profil FAIR est très valorisé dans la banque, l'assurance et les grandes entreprises cotées. En CDI, maîtriser EBIOS RM + une seconde méthode (FAIR ou ISO 27005) vous positionne dans le top 10 % des profils analyse de risques du marché français.