Architecte Cybersécurité - IT Risk & Security Analysis - F/H

Descriptif de la société
INGENIANCE est une ESN spécialisée en finance de marché, banque et assurance depuis plus de 18 ans. Nous accompagnons les grands acteurs bancaires et assurantiels français sur leurs projets les plus critiques, avec une expertise reconnue en Craft Development, Big Data, Cloud/DevOps et Agilité. Rejoindre Ingéniance, c'est intégrer une communauté d'experts, être accompagné par un management de proximité et construire son parcours sur des missions à forte valeur ajoutée. Build your success!
Contexte de la mission
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Architecte Cybersécurité senior spécialisé en analyse des risques IT et sécurité.
Vous intégrez une équipe dédiée à la gouvernance des risques IT et à la cybersécurité, en charge de couvrir l'ensemble du cycle : identification, évaluation, traitement et communication des risques. Votre rôle est à la fois opérationnel, conseil et transverse.
Vos missions principales :

• Réaliser des analyses de risques IT et sécurité, identifier et quantifier les vulnérabilités dans le respect des politiques de gestion des risques en vigueur.
• Optimiser et maintenir les référentiels et outils de gestion des risques IT (identification, évaluation, traitement, communication).
• Déployer et faire appliquer les standards et pratiques de sécurité au sein de l'entité.
• Accompagner les projets en intégrant les exigences de sécurité dès la conception (Security by Design) et en définissant des stratégies de mitigation adaptées.
• Réviser les cartographies de sécurité applicative pour garantir la conformité au socle de sécurité des applications.
• Conduire des audits de sécurité et des due diligences auprès des fournisseurs, prestataires et partenaires tiers afin de maîtriser les risques liés à la chaîne d'approvisionnement.
• Assurer le suivi opérationnel des risques : revues périodiques, mise à jour du registre des risques IT.
• Piloter les KPI, tableaux de bord opérationnels et rapports d'activité à destination du management.

Profil recherché
De formation Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent, vous justifiez d'au moins 6 ans d'expérience en cybersécurité, idéalement dans un environnement bancaire ou financier réglementé.
Compétences techniques et fonctionnelles attendues :

• Solide expertise en analyse et gestion des risques IT (identification, évaluation, traitement).
• Maîtrise des démarches d'audit de sécurité et de due diligence fournisseurs.
• Bonne connaissance des référentiels de sécurité (ISO 27001/27005, NIST ou équivalents) et des pratiques Security by Design.
• Capacité à concevoir des stratégies de mitigation et à les défendre auprès d'interlocuteurs variés (projets, direction, partenaires).
• Aisance dans la production de reporting, de KPI et de tableaux de bord à destination du management.

Qualités humaines : excellent sens de la communication, rigueur analytique, capacité à animer des ateliers et à fédérer des parties prenantes techniques et métiers autour des enjeux de sécurité.
Informations complémentaires
Conformément à la réglementation, et à notre politique d'égalité professionnelle, tous nos postes sont ouverts aux personnes en situation de handicap.