Ingénieur / Ingénieure cybersécurité

## Le poste L'analyste Risques Cybersécurité et Relations Métiers contribue à la mise en œuvre de l'approche de cybersécurité fondée sur les risques du Groupe, au sein de l'équipe Offensive Security & Risk (OSR). Ce poste s'adresse à un professionnel en début de carrière, disposant de solides bases académiques en cybersécurité ainsi que de bonnes compétences en communication avec les équipes métiers, en analyse et en gestion des parties prenantes. En étroite collaboration avec les équipes cybersécurité, IT, achats et métiers, l'analyste contribue à structurer les évaluations des risques, à collecter et analyser les éléments de preuve, à documenter les constats, à suivre les actions correctives et à traduire les sujets techniques en messages clairs facilitant la prise de décision. Le poste contribue également aux évaluations des risques liés aux tiers, au reporting des risques et à l'amélioration continue des référentiels d'évaluation et des tableaux de bord, dans un environnement international. ## Responsabilités - Contribuer aux évaluations des risques de cybersécurité portant sur les applications, les projets, les actifs critiques et les fournisseurs, selon la méthodologie et les normes du Groupe - Collecter et structurer les informations techniques, métiers et de conformité via entretiens, questionnaires, analyses documentaires et ateliers - Participer aux évaluations des risques liés aux tiers : examen des réponses fournisseurs, identification des écarts, coordination du suivi - Documenter les résultats des évaluations, les risques identifiés, les mesures de contrôle et les recommandations, de façon traçable pour l'audit - Traduire les constats techniques en présentations et rapports destinés à des publics techniques et non techniques, y compris la direction - Contribuer à la définition d'actions correctives avec les équipes cybersécurité, architecture, IT et métiers, et suivre leur avancement - Tenir les registres de risques, les référentiels de preuves, les KPI, les KRI et les tableaux de bord de reporting - Participer aux revues IAM et de contrôle des accès (politiques, rôles, autorisations, risques liés aux accès utilisateurs) - Effectuer des recherches ciblées sur les pratiques en cybersécurité, les exigences réglementaires et les approches du marché - Contribuer aux supports de sensibilisation et promouvoir une culture de la cybersécurité pragmatique auprès d'équipes multiculturelles - Participer à l'amélioration continue des modèles d'évaluation, des standards de reporting et des processus de l'équipe Code ROME M1846