Expert EBIOS - H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous !

Analyse et maîtrise les risques Cyber d'un géant du secteur bancaire :

Dans le cadre du renforcement des dispositifs de seconde ligne de défense (2LoD) et de l'intégration sécuritaire de nouvelles entités au sein d'un grand groupe bancaire international, nous recherchons un(e) Expert(e) Sécurité & Analyse de Risques EBIOS RM. Au sein du Centre d’Opérations des Processus Transverses (OPT) de la Direction de la Sécurité du groupe, ton rôle sera stratégique et à forte valeur ajoutée : tu assureras l'analyse des risques cyber sur les nouveaux projets IT et accompagneras la déclinaison opérationnelle des processus de sécurité sur le périmètre de filiales en forte croissance (notamment les solutions de financement d'équipements).

Ton futur environnement

Tu évolueras au sein du service de déclinaison et de maîtrise opérationnelle des processus de sécurité (DMOP). En relation étroite avec la fonction de contrôle des risques (CTRM), les chefs de projets IT, les équipes de production et les filiales du groupe, tu travailleras dans un cadre exigeant couvrant l'ensemble des taxonomies de risques réglementaires (Cyber, Développements/Projets IT, Production, Gouvernance, PCA). C’est l’environnement idéal pour faire valoir ta maîtrise des méthodologies d'analyse de risques (EBIOS RM / ISO 27005), promouvoir le Security by Design et piloter des projets d'intégration sécurité d'envergure.

Tes missions clés

Analyse de Risques & Seconde Ligne de Défense (Mode RISK ANALYSIS & GOVERNANCE) :

• Réaliser l'analyse de risques informatiques et cybersécurité (méthode EBIOS RM / ISO 27005) sur l'ensemble des nouveaux projets IT du périmètre.

• Évaluer précisément les menaces, les vulnérabilités et l'impact métier des projets technologiques afin d'alimenter et informer la fonction de contrôle des risques (CTRM).

• Garantir la conformité des architectures et projets vis-à-vis de la réglementation bancaire et des exigences de la seconde ligne de défense.

• Formuler des préconisations de sécurité adaptées, pragmatiques et orientées métier.

Intégration Sécurité & Conduite de Projet (Mode SECURITY BY DESIGN & BANCAGE) :

• Décliner le processus d’intégration de la sécurité dans les projets sur le périmètre d'une filiale de financement d'équipements nouvellement intégrée au groupe.

• Accompagner les équipes métiers et techniques dans l'appropriation des standards de sécurité du groupe et la maîtrise de leurs enjeux cyber.

• Assurer la conduite de projet relative à la diffusion et au suivi des processus sécurité transverses (gouvernance, production IT, plan de secours informatique).

• Développer et animer des démarches de sensibilisation et de conviction auprès des interlocuteurs clés.

Ton profil

• Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, gestion des risques IT, ou sécurité des systèmes d'information.

• Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en gestion des risques cyber, sécurité des projets ou audit IT au sein d'un environnement grand compte (idéalement bancaire ou financier).

• Expertise Technique & Méthodologique Impérative :

  • Maîtrise éprouvée des méthodologies d'analyse de risques EBIOS RM et/ou ISO 27005. Une certification EBIOS RM ou ISO 27005 est un atout très apprécié.

  • Excellente compréhension des risques et enjeux IT (développement, infrastructure, cloud, production, PCA/PRA).

  • Connaissance des dispositifs de gouvernance sécurité et de la seconde ligne de défense (2LoD).

  • Compétences en gestion et conduite de projets transverses.

• Contraintes Opérationnelles & Langues :

  • Anglais courant indispensable (écrit et oral) pour échanger avec des entités ou partenaires internationaux.

Tes atouts

• Capacités Pédagogiques & Conviction : Talent naturel pour faire comprendre et accepter les enjeux de sécurité auprès de profils variés (métiers, chefs de projet, direction).

• Forte Autonomie & Esprit Critique : Capacité à mener des analyses de risques rigoureuses en toute indépendance et à synthétiser des sujets complexes.

• Rigueur & Alignement Réglementaire : Sens du détail pour évaluer la conformité par rapport aux taxonomies de risques réglementaires du secteur bancaire.

Nos avantages

• Remboursement des titres de transport à hauteur de 75%.

• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).

• Accès Gymlib / Wellpass (sport et bien-être).

• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.

• Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / Risk Management (EBIOS RM, ISO 27005, CISA, CRISC).

• Prime de cooptation, prime d’intéressement et de participation.

• Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France).

5 raisons de nous rejoindre

1. Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.

2. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.

3. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.

4. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.

5. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection

• Échange introductif avec un chargé de recrutement.

• Entretien métier avec évaluation technique approfondie (Mise en situation sur une analyse de risques EBIOS RM, cas pratique d'intégration de la sécurité dans un projet IT et restitution orale en anglais).

• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.