Business Analyst Cybersécurité Senior H/F

Vous souhaitez intervenir à l'interface entre enjeux métier, cybersécurité, risques et équipes technologiques ?

Nous recherchons un(e) Business Analyst Cybersécurité Senior (H/F) pour accompagner différents projets et services de cybersécurité au sein d'un programme international.

Votre rôle consistera notamment à structurer les besoins, sécuriser leur traçabilité et transformer des problématiques cyber complexes en exigences claires et exploitables par les équipes métier et techniques.

🎯 Vos missions

• Piloter les phases de cadrage et de discovery auprès des équipes métier, Cyber, IT, Risk, Legal, Privacy et Operations.
• Recueillir, analyser et formaliser les exigences métier, fonctionnelles, techniques, sécurité et réglementaires.
• Traduire les risques et contraintes cybersécurité en besoins compréhensibles et exploitables.
• Modéliser les processus existants et cibles.
• Construire et maintenir les backlogs, EPICs, User Stories, use cases et critères d'acceptation.
• Garantir la qualité, la priorisation et la traçabilité des exigences tout au long du projet.
• Animer des ateliers de travail, revues de conception et sessions de validation.
• Identifier les dépendances, risques, écarts et arbitrages nécessaires.
• Collaborer avec les architectes et experts Cyber sur les différentes problématiques de sécurité.
• Participer aux consultations fournisseurs en définissant les exigences, critères d'évaluation et engagements de service.
• Préparer et accompagner les phases de tests et d'UAT.
• Contribuer à la préparation opérationnelle, au changement et au passage en Run.
• Formaliser les décisions, impacts, indicateurs et résultats des projets.

Les livrables attendus couvrent notamment les exigences fonctionnelles et sécurité, les processus actuels/cibles, les backlogs, la traçabilité, les scénarios de tests, les éléments de consultation fournisseurs et les dossiers de transition vers le Run.

🛠️ Environnement fonctionnel & cybersécurité

• IAM / IGA
• MFA / SSO
• PAM
• Active Directory Security
• SIEM / SOC
• Vulnerability Management
• Application & API Security
• Cloud Security
• Infrastructure & Network Security
• PKI
• Data Security
• Cyber Resilience
• OT / IoT Security
• Third-Party Risk
• NIST CSF
• ISO 27001
• CIS Controls
• ITIL

Il ne s'agit pas d'exiger une expertise technique sur tous ces domaines : la fiche demande une exposition large aux problématiques Cyber et cite ces domaines comme périmètres potentiels.