Chargé d'audit Cybersécurité & Risque IT

Consultant senior chargé d'assurer la conformité et la maîtrise des risques de sécurité auprès de clients critiques du secteur bancaire opérant une plateforme d'hébergement cloud et de delivery services.

• Définition et exécution des plans d'audit interne cybersécurité.
• Élaboration et mise à jour des checklists d'audit de conformité.
• Réalisation d'audits de conformité mensuels et trimestriels, avec rapport systématique.
• Pilotage de la cartographie des risques tiers et surveillance continue des risques IT liés aux prestataires.
• Évaluation de la conformité des prestataires cloud au moyen de Plans d'Assurance Cybersécurité, questionnaires de sécurité, registres de clauses et fiches d'acceptation des risques.
• Conduites de gap analysis évaluant les écarts par rapport aux exigences DORA, NIS2 et ISO 27001.
• Pilotage et suivi des plans de remédiation des écarts identifiés.
• Préparation et animation de comités de contrôles permanents avec supports d'analyse, recommandations stratégiques et statut des remédiations.
• Pilotage des indicateurs stratégiques et opérationnels de sécurité au sein des comités de gouvernance.
• Supervision opérationnelle d'une équipe de 4 ingénieurs cybersécurité, garantissant la qualité des livrables de sécurité.

Consultant cybersécurité intervenant sur les enjeux de gouvernance, risques et conformité ainsi que sur les aspects opérationnels de sécurité des systèmes d'information.

• Évaluation de la conformité cyber des projets SI (cloud et on-premise) au regard des politiques internes et des référentiels NIS2 et du guide d'hygiène de l'ANSSI.
• Pilotage et suivi des plans de remédiation issus des évaluations de sécurité des projets.
• Challenge de la conformité cybersécurité sur les dossiers d'architecture technique critiques.
• Élaboration de scénarios de menaces stratégiques et opérationnels pour les actifs critiques en utilisant la méthodologie EBIOS RM.
• Cartographie des scénarios de menaces et de leurs risques associés.
• Identification et correction de non-conformités sur les flux et les assets informatiques.
• Revues des habilitations (droits à privilèges, droits simples).
• Cartographie des vulnérabilités au moyen d'outils spécialisés.
• Rédaction et mise à jour du corpus documentaire de sécurité (gouvernance, gestion d'incidents, sécurité de développement, configuration).
• Assurance du reporting périodique des indicateurs de sécurité et des synthèses du niveau de sécurité des métiers et des risques opérationnels associés.

Analyste cybersécurité intervenant sur la gestion des vulnérabilités, la réponse aux incidents et la sensibilisation à la sécurité.

• Évaluation et cartographie des vulnérabilités des assets informatiques.
• Pilotage des plans de remédiation des vulnérabilités identifiées.
• Gestion des exceptions et dérogations associées aux vulnérabilités non corrigées.
• Assurance du reporting périodique des indicateurs de vulnérabilités et du statut des remédiations.
• Analyse et audit des logs pour les investigations de sécurité.
• Investigation et qualification de la sévérité des incidents de sécurité.
• Promotion de la culture cybersécurité auprès des équipes internes par des actions de sensibilisation.