Consultant Senior Grc - Analyse de Risques Cyber H/F LH & Tech
- Toulouse - 31
- Indépendant
- Télétravail partiel
- Bac +5
- Secteur informatique • ESN
- Exp. 8 ans min.
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Nous recherchons un Consultant Senior GRC - Analyse de risques cyber pour intervenir au sein d'un environnement informatique complexe et fortement réglementé. Vous intégrerez un dispositif structuré de gestion des risques cyber avec pour principaux enjeux la qualité et l'homogénéisation des analyses, l'évolution des méthodologies et l'intégration des nouvelles exigences réglementaires. Cette mission combine expertise opérationnelle, rôle de référent méthodologique et interactions avec des interlocuteurs techniques et métiers.
Tâches
- Contrôler la cohérence, l'exhaustivité et la pertinence des analyses de risques cyber
- Garantir la qualité des analyses réalisées dans l'outil EGERIE
- Maintenir et faire évoluer le cadre méthodologique basé sur EBIOS Risk Manager
- Accompagner les analystes dans l'application homogène des méthodes et référentiels de gestion des risques
- Intégrer les évolutions réglementaires et normatives, notamment DORA, NIS2 et RGPD, dans les pratiques d'analyse
- Contribuer à l'évolution des référentiels de risques, notamment sur les problématiques liées à l'intelligence artificielle
- Challenger les analyses portant sur les identités et les accès, le PAM, les infrastructures, les réseaux, le chiffrement, les certificats et la gestion des secrets
- Participer à l'amélioration des processus, des workflows et des indicateurs de gestion des risques
- Contribuer aux évolutions fonctionnelles de l'outil EGERIE et formaliser les besoins d'amélioration
- Tester les évolutions fonctionnelles et les nouvelles versions de l'outil
- Maintenir et enrichir la documentation des méthodologies, processus et référentiels
- Produire des analyses, supports et reportings adaptés aux différentes parties prenantes
- Contribuer aux circuits de communication et d'escalade associés aux risques cyber
Le profil recherché
- Expérience confirmée en analyse et gestion des risques cyber avec un niveau d'autonomie correspondant à un profil senior ou expert
- Formation supérieure dans les domaines de l'informatique, de la cybersécurité ou domaine équivalent
- Maîtrise opérationnelle de la méthode EBIOS Risk Manager
- Bonne maîtrise de l'outil EGERIE
- Solides connaissances en gouvernance des risques cyber et en conformité
- Bonne compréhension des réglementations et exigences applicables, notamment DORA, NIS2 et RGPD
- Capacité à analyser et challenger des problématiques liées à l'IAM, au PAM, aux infrastructures, aux réseaux, au chiffrement, aux certificats et à la gestion des secrets
- Bonne compréhension des environnements SI complexes et fortement réglementés
- Une connaissance générale des systèmes d'information du secteur bancaire est appréciée
- Capacité à contrôler la qualité d'analyses de risques et à identifier leurs éventuelles incohérences ou insuffisances
- Capacité à accompagner d'autres intervenants dans l'application d'un cadre méthodologique commun
- Esprit critique et capacité à proposer des améliorations
- Capacité à synthétiser des problématiques complexes
- Excellentes capacités de formalisation et de rédaction
- Communication claire auprès d'interlocuteurs techniques et non techniques
Bienvenue chez LH & Tech
LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.
LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.
LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu'une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :
Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote...), avoir le sentiment que notre travail a du sens, qu'il soit une source d'inspiration, de gratification et favorise la création d'un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d'évolution de carrière stimule est un contrat signé avant l'arrivée dans l'entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise.
Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu'ils soient intelligents, connectés et sécurisés.
Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !
Infos complémentaires
- Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
- Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring...)
- Télétravail (1 à 2 jours par semaine habituellement),
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Echange de préqualification avec un recruteur
-
Entretien binôme recruteur/technique ou technique/commercial(e)
-
Dernière étape entretien avec la direction (facultative)
-
Publiée le 22/09/2026 - Réf : 4349942/30332325 nbo179856e