Alternance - analyste en evaluation et suivi des risques cyber f/h

Au sein de la Direction de la Cybersécurité, et en appui des équipes d’analyse de risque (CARE), la finalité du poste est de contribuer aux activités fonctionnelles en lien avec la démarche SSI du Groupe.

Au sein du service analyse des risques cyber, vous contribuez aux missions suivantes :

1. Participer à la gestion des risques Cyber ;
2. Contribuer à la recherche et développement au sein de l'équipe Analyse de risque (processus, outillage et documentation) ;
3. Contribuer aux analyses de risques réalisées au sein du groupe ;
4. Conseiller et accompagner les équipes informatiques en charge de mettre en œuvre les recommandations suite aux analyses de risques ;
5. Préconiser en toute objectivité au regard des problématiques identifiées des actions d'amélioration ou d'optimisation ;
6. Contribuer aux projets SSI ;
7. Concevoir des supports de présentation relatifs à la gestion des risques ;
8. Définir et mettre en œuvre des indicateurs et tableaux de bord ;
9. Participer au paramétrage ou à l’amélioration des outils d’analyse de risques ;
10. Réaliser une veille technologique et réglementaire (ex: nouvelles normes, techniques d’attaques émergentes, etc.).

Compétences requises :

* Bon relationnel
* Rigueur
* Capacité d'adaptation
* Curiosité
* Esprit Critique
* Capacité de synthèse et de vulgarisation

Formation en sécurité des systèmes d'information :

* Connaissances des concepts de base en cybersécurité (menaces, vulnérabilités et des principes de défenses) ;
* Introduction à l’analyse de risques (concepts de risque, impact, probabilité et plan de traitement) ;
* Normes et référentiels (ISO 27001, ISO 27005, méthode EBIOS, NIST) ;
* Notions sur les réseaux, systèmes d’exploitations, Cloud.

Seront appréciés :

* Connaissance des principes de cartographie des risques ou de gestion des actifs ;
* Familiarité avec les bases de données de vulnérabilités (OWASP, CVE).
#J-18808-Ljbffr