Consultant Cybersécurité – Analyse de Risques - (KSC/PSC/022025) F/H

Les missions du poste

Nous recherchons un(e) Consultant(e) en Cybersécurité spécialisé(e) en Analyse de Risques pour accompagner notre client, un acteur majeur du secteur bancaire.

Votre mission consistera à :

• Réaliser des analyses de risques en vous appuyant sur des méthodologies reconnues (EBIOS RM, ISO/IEC 27005, MEHARI, NIST, etc...).
• Identifier, évaluer et hiérarchiser les risques en fonction des enjeux métiers et des menaces potentielles.
• Rédiger des rapports d’analyse de risques clairs et argumentés.
• Proposer des recommandations pragmatiques pour renforcer le niveau de sécurité.
• Collaborer avec les équipes internes et les parties prenantes pour sensibiliser et implémenter les mesures de sécurité.

• Formation :

Bac+5 (école d’ingénieur, master spécialisé en cybersécurité, ou équivalent).

• Expérience :

de minimum 2 ans en cybersécurité, idéalement en environnement bancaire ou secteur financier.

• Compétences techniques :

Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005, etc.).

Bonne connaissance des normes et standards de cybersécurité (ISO 27001, PCI DSS, NIST, etc.).

Connaissance des systèmes d’information et des architectures réseaux.

• Qualités personnelles :

Rigueur, autonomie et esprit d’analyse.

Excellentes compétences rédactionnelles et de communication.

Capacité à travailler dans un environnement exigeant et réactif.

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.

SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels