Responsable Security Risk Management - Freelance

## Contexte Filiale à 100% d'un grand groupe bancaire depuis fin 2021, cette société spécialisée en innovation IT a été créée en avril 2004 pour industrialiser et développer l'infrastructure IT du groupe. Elle a porté la digitalisation du groupe, la création de son Cloud privé en 2014, puis l'ouverture de son Cloud public dédié depuis juillet 2021. Elle est présente en France, en Italie et en Belgique, et propose ses services d'innovation IT (Cloud, IA, Big Data, Cybersécurité). ## Missions - Évaluer les risques de sécurité sur les applications et infrastructures nouvelles et existantes, pour assurer une gestion rigoureuse des risques, des outils et le respect des référentiels et normes - Identifier et fournir les analyses et recommandations sur les risques de sécurité informatique, et suivre les mesures correctives via un processus de gestion des exceptions de risques - Maintenir de solides relations de travail avec l'équipe Factory de la filiale, les représentants métiers et les collègues sécurité, pour piloter l'évaluation des risques et la correction de manière réactive ## Contributions - Conseiller sur les politiques de sécurité et les bonnes pratiques à adopter - Évaluer et fournir les approbations de sécurité liées aux modifications des applications et de l'infrastructure - Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec, qui mesure la posture de sécurité des applications et infrastructures de la filiale - Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur ## Compétences souhaitées - Bac+4/5, avec 6 à 10 années minimum d'expérience en sécurité, si possible en risk management - Connaissance approfondie des concepts de sécurité de l'infrastructure et des applications, et de gestion des risques - Bonne compréhension des normes de sécurité des risques (NIST, ISO, COBIT) - Expérience en méthodologie DevSecOps et son application, de préférence - Expérience démontrée en sécurité informatique : gestion des risques, audits et conformité, développement de systèmes de sécurité et/ou opérations - Capacité à travailler de manière autonome comme en équipe - Responsabilité, éthique, maturité et discrétion