Expert Cybersécurité / GRC – Risques & Conformité – Secteur Assurance (F/H)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇

🏠 2 jours de télétravail / semaine - 📍 Lyon (69) – Ecully - 🛠 Expérience de 10 ans minimum

Vous aimez les sujets où la cybersécurité ne se limite pas à appliquer un référentiel, mais implique de comprendre les risques, challenger les architectures et accompagner les métiers dans leurs décisions ?

Nous recherchons un.e Expert.e Cybersécurité / GRC pour intervenir auprès de l’un de nos clients sur des enjeux de risques, conformité réglementaire, architecture et gouvernance de la sécurité.

Votre environnement :

Vous évoluerez au contact de nombreux interlocuteurs : RSSI, architectes, chefs de projet, auditeurs, responsables applicatifs et équipes métiers.

Votre rôle sera à la fois opérationnel et transverse : analyser les risques, formuler des recommandations adaptées au contexte, accompagner les projets et contribuer à faire évoluer les pratiques de sécurité.

L’environnement est notamment marqué par les exigences réglementaires propres aux secteurs bancaire et assurantiel.

Ce que vous allez concrètement faire :

Vous accompagnerez les projets dans la prise en compte de la sécurité dès leur conception. Vous analyserez les risques et formulerez des préconisations de sécurité adaptées aux architectures techniques et applicatives.

Vous interviendrez également sur les sujets de conformité et de gestion des risques, notamment autour de DORA, du RGPD, des normes ISO 27xxx et de la méthode EBIOS RM.

Vous serez amené.e à :

- conseiller les RSSI, architectes, chefs de projet, auditeurs et équipes métiers sur leurs problématiques de sécurité

- analyser les risques et traduire vos conclusions en recommandations concrètes

- accompagner la conception des architectures techniques et applicatives

- participer à l'analyse et à l'arbitrage des demandes de dérogation aux règles de sécurité

- définir et faire évoluer les principes, normes et standards de cybersécurité

- piloter ou animer des projets et chantiers sécurité transverses

- contribuer aux trajectoires permettant d'harmoniser et de rationaliser les solutions de sécurité

- organiser et piloter les contrôles nécessaires : tests de vulnérabilité, pentests et autres dispositifs de contrôle

- assurer une veille technologique et réglementaire afin d'anticiper les évolutions ayant un impact sur la sécurité du SI.

Vous interviendrez donc aussi bien sur la gouvernance et la conformité que sur des problématiques techniques liées aux architectures et à la sécurisation des systèmes.