Expert Cybersécurité / Analyste Risques SSI (H/F)

SoHoft est une société de conseil à taille humaine basée à Toulouse. Notre identité s'articule autour de 3 empreintes : SoTech, SoGood, SoOffTheWall
SoTech c'est s'engager à proposer la meilleure des expertises techniques à ses collaborateurs et clients. Consultants et Coachs forment une équipe complémentaire prête à relever les enjeux "tech". Quand on parle tous le même langage, en général, on se comprend.
L'idée ! Grandir ensemble, développer nos compétences, satisfaire nos clients.
SoGood c'est s'engager à mettre à disposition le meilleur environnement de travail.
Une équipe qui se régale techniquement c'est bien mais le faire dans un cadre qui te fait vivre une belle expérience de consultant c'est encore mieux !
Nous avons (re)pensé toutes les étapes clés comme l'onboarding, le parcours... bref on n'est pas parfait mais on est animé par cette volonté de bien faire notre métier... en étant SoGood quoi !
SoOffTheWall c'est s'engager à faire vivre des expériences qui permettent d'aller au-delà. Bien faire son métier c'est bien mais pourquoi s'arrêter là ?
Notre volonté est de faire de notre entreprise un instrument d'épanouissement personnel, une invitation à la découverte, une douce parenthèse et pourquoi pas une machine à rêves.
Le poste :
SoWho !- Si tu aimes naviguer entre gouvernance, risques et projets IT, challenger les équipes sur les enjeux de cybersécurité et intervenir sur des environnements critiques et réglementés' alors tu es clairement au bon endroit !
SoWhat !- Pour renforcer les équipes de notre client, acteur majeur du secteur bancaire, nous recherchons un Expert Cybersécurité / Analyste Risques SSI.
Tu interviendras en transverse auprès des équipes projets et métiers afin d'identifier, analyser et maîtriser les risques de sécurité des systèmes d'information.
Et pour mener tout ça à bien, tu seras amené à :

• Accompagner les chefs de projets et Product Owners dans l'identification des risques SSI liés à leurs activités.
• Définir les exigences de sécurité (cybersécurité, fraude, RGPD) en lien avec les équipes techniques et métiers.
• Réaliser des analyses de risques (type EBIOS RM / ISO 27005) et proposer des plans de traitement adaptés.
• Participer aux arbitrages sécurité en apportant une vision claire des risques et des impacts.
• Contribuer à la sécurisation des architectures (API, cloud, microservices).
• Sensibiliser les équipes aux bonnes pratiques de sécurité au quotidien.
• Assurer une veille active sur les menaces et les évolutions réglementaires.
• Interagir avec de multiples interlocuteurs (RSSI, équipes projets, métiers, partenaires).
• Participer à l'amélioration continue des pratiques et référentiels sécurité.

Profil recherché :
Issu d'une formation Bac+5 en cybersécurité, informatique ou équivalent, tu justifies d'une expérience significative d'au moins 5 ans en sécurité des systèmes d'information, idéalement dans des environnements complexes et réglementés.

• Tu disposes d'une bonne vision globale de la cybersécurité (GRC + technique).
• Tu maîtrises les méthodologies d'analyse de risques (EBIOS RM, ISO 27005?).
• Tu es à l'aise avec les enjeux d'architecture SI (API, cloud, microservices).
• Tu connais les principaux référentiels et réglementations (RGPD, PCI-DSS, DSP2, NIS2, DORA, LPM?).
• Une connaissance du secteur bancaire ou assurantiel est un vrai plus.
• Tu comprends les enjeux de sécurité applicative (OWASP, sécurisation des API?).
• Une appétence pour les environnements DevSecOps est appréciée.
• Tu es autonome, rigoureux, avec un excellent sens de la communication et du travail transverse.

SoHow !- On se prend un café (ou autre), on échange, et ensuite on passe aux choses sérieuses.
Of course, ce poste est ouvert aux salariés avec une reconnaissance Travailleurs handicapé