Renfort sur le Périmètre Poolcyber H/F - 12

Dans le but de pouvoir accompagner notre équipe dans le pilotage et le suivi et le reporting des sujets sécurités au sens large de notre pôle (périmètre technique Réseau, Sécurité des réseaux, Automatisation, observabilité, etc...), nous recherchons du Renfort sur le périmètre PoolCyber.

Missions principales

Gouvernance & Sécurité

- Participer à la définition et à l'application des politiques de sécurité du SI
- Contribuer à l'amélioration des référentiels sécurité (PSSI, normes, procédures)
- Veiller au respect des exigences réglementaires (RGPD, ISO 27001, EBIOS, NIS2 selon contexte)
- reporting/ sensibilisation/ Priorisation/ Alerting

Support aux projets

- Accompagner les projets IT dès les phases de cadrage
- Réaliser des analyses de risques sécurité
- Émettre des avis sécurité et recommandations
- Valider les architectures techniques d'un point de vue cybersécurité

Contrôles & Suivi

- Suivre la mise en oeuvre des mesures de sécurité
- Participer aux revues de conformité et audits sécurité
- Contribuer au traitement des écarts et plans de remédiation

Sensibilisation & Communication

- Sensibiliser les équipes projets et métiers aux enjeux cyber
- Produire des supports de reporting et de suivi (tableaux de bord, indicateurs cyber)

Profil recherché

- Formation Bac +4/5 (informatique, cybersécurité, ingénierie)
- Expérience de 10ans et plus en cybersécurité, SSI ou gestion des risques IT
- Expérience en environnement banque / assurance / grands comptes appréciée
- Certifications appréciées : ISO 27001, EBIOS, CEH, CISSP

Compétences requises

Compétences techniques

- Bonne connaissance des enjeux cybersécurité et SSI
- Maîtrise des standards : ISO 27001/27005, EBIOS RM, OWASP
- Connaissances des environnements :

- Infrastructures IT
- Applications métiers
- Cloud (AWS, Azure, GCP - selon contexte)
- Compréhension des problématiques IAM, réseau, chiffrement, sécurité applicative

Compétences fonctionnelles

- Capacité à dialoguer avec des profils techniques et non techniques
- Bonne rédaction (avis sécurité, comptes rendus, livrables)
- Esprit d'analyse et de synthèse

La société ETHNOL CONSULTING est spécialisé dans le conseil en système informatique et logiciels informatique, prestation de service en informatique, placement d'ingénieure et d'intervenant informatique, cabinet de conseil et de stratégie en informatique, installation matériels informatiques, programmation en informatique, édition de logiciels et applicatifs en informatique, créations de sites internet et d'application mobile soft bureau d'étude en techniques et société en conseil.