Cloud Security Risk Manager

Le besoin

Contexte

Le groupe poursuit sa transformation digitale et a lancé sa Cloud Platform Engineering(CPE) .
La sécurité est un pilier central de cette démarche. Pour renforcer la CPE, Le groupe recherche un Cloud Security Risk Manager , garant de la stratégie de gestion des risques et de la résilience des infrastructures cloud.

Missions principales

En lien avec le Security Officer CPE, l’équipe Sécurité United et les équipes techniques :

• Définir et déployer la stratégie d’analyse de risques (Ebios RM).

• Accompagner les Security Engineers dans la réalisation des analyses de risque (livrables, ateliers, plans de remédiation).

• Mettre en place une Risk Heat Map basée sur les analyses, audits et tests d’intrusion.

• Définir et piloter la stratégie DRP (Disaster Recovery Plan) : roadmap, templates, tests.

• Animer la planification trimestrielle du domaine pour prioriser les actions de remédiation.

• Construire et orchestrer un exercice de gestion de crise au niveau CPE.

• Définir et diffuser les politiques de sécurité au sein du groupe.

• Proposer et animer un processus de gestion des incidents de sécurité .

• Assurer le suivi des actions de sécurité et la sensibilisation des équipes aux enjeux sécurité, risque et conformité.

Profil du candidat

✅ Compétences attenduesTechniques

• GCP – Avancé

• Ebios RM (Risk Analysis) – Confirmé

• Disaster Recovery Planning (DRP) – Confirmé

• Gestion de crise – Confirmé

• Pilotage de projets et maîtrise d’œuvre en sécurité – Confirmé

Méthodologie & Soft Skills

• Rigueur, sens de l’organisation et capacité à prioriser.

• Leadership et communication efficace, capacité à fédérer autour des enjeux sécurité.

• Autonomie, orientation résultats et esprit collaboratif.

• Capacité à vulgariser les risques et sensibiliser différents publics (techniques & métiers).

👉 Profil recherché : un(e) expert(e) cybersécurité cloud , doté(e) d’une solide expérience en analyse de risque (Ebios RM) , en gestion de crise et en pilotage DRP , capable de porter la stratégie sécurité au sein d’une organisation cloud transverse et internationale.