Expert Cybersécurité (H/F)

Rejoignez une grande banque française pour un rôle d'Expert Cybersécurité, couvrant deux piliers technologiques majeurs : le périmètre Telecom (gestion et sécurisation de la flotte mondiale : routeurs, switchs, firewalls, LAN, WAN, Wi-Fi) et le périmètre Workspace (infrastructures du poste de travail Windows, Mac, Mobile, et environnement collaboratif Microsoft 365, Azure).

Vos missions principales :
- Analyses de Risques : Instruire chaque projet métier ou technique en appliquant les méthodologies EBIOS RM ou ISO 27005.
- Pilotage de Pentests : Définir les expressions de besoins, solliciter des prestataires externes ou une Red Team interne, et challenger les résultats ainsi que les plans de remédiation.
- Position Papers (Doctrine) : Mener des études de fond sur des technologies ou usages spécifiques (ex: sécurité des extensions M365) pour définir la position de sécurité et faciliter les déploiements futurs.

Vos responsabilités :
- Analyser le DAT (Dossier d'Architecture Technique) pour comprendre l'architecture, les flux et les composants critiques.
- Évaluer la sensibilité via les critères DICP/T (Disponibilité, Intégrité, Confidentialité et Preuve/Traçabilité) en fonction du service rendu.
- Modéliser des scénarios stratégiques (sources de risques) et opérationnels (vulnérabilités techniques comme les défauts de configuration ou les OS obsolètes).
- Prioriser les remédiations et définir des plans d'action en fonction du risque résiduel et de l'appétence au risque de l'organisation.

Nous recherchons un expert cybersécurité avec :
- Maîtrise des méthodologies EBIOS RM et/ou ISO 27005.
- Solide culture générale en réseaux (Telecom) et environnements Cloud/Collaboratifs (Workspace).
- Anglais courant impératif.

Soft skills :
- Capacité de vulgarisation : Savoir expliquer un risque technique complexe à un responsable métier non expert.
- Esprit de synthèse : Être capable de produire des livrables fluides et directement exploitables.
- Aisance relationnelle : Avoir un discours assuré et structuré pour convaincre et accompagner les équipes opérationnelles.