Consultant Cybersécurité & PCA

Description du poste

Contexte de la mission

Dans le cadre de projets stratégiques liés à la cybersécurité, à la gouvernance des risques et à la continuité d’activité, un grand compte du secteur bancaire recherche un Consultant Cybersécurité & PCA afin d’accompagner ses équipes sur des enjeux de résilience opérationnelle, conformité réglementaire et sécurisation des systèmes d’information.

Le consultant interviendra dans un environnement exigeant, fortement réglementé, avec des interactions transverses auprès des équipes sécurité, risques, infrastructure, production et métiers.

Au sein de l’équipe cybersécurité et résilience, vous aurez pour principales responsabilités :

• Piloter et coordonner plusieurs projets liés à la cybersécurité et à la continuité d’activité.

• Accompagner les initiatives de mise en conformité réglementaire (DORA, NIS2, SWIFT CSP, SOC2…).

• Participer à l’amélioration de la posture de sécurité de l’organisation.

• Assister le responsable PCA dans les travaux de continuité et de reprise d’activité.

• Préparer et coordonner les audits de sécurité : collecte de preuves, documentation, suivi des plans d’actions.

• Contribuer à l’optimisation des processus IAM (Identity & Access Management).

• Collaborer avec les équipes techniques et métiers afin de garantir la bonne application des exigences sécurité.

• Participer à la définition et à l’amélioration des processus de gouvernance des risques.

• Consultant expérimenté en cybersécurité, gouvernance des risques ou continuité d’activité.

• Expérience significative dans des environnements critiques et réglementés, idéalement dans le secteur bancaire ou financier.

• Capacité à piloter plusieurs sujets en parallèle avec autonomie et rigueur.

• Excellent relationnel et capacité à interagir avec des interlocuteurs variés.

• Esprit d’analyse, sens de l’organisation et orientation résultats.

• Maîtrise des principes de sécurité de l’information, gestion des risques et protection des données.

• Bonne connaissance des référentiels et standards : ISO 27001, NIST, CIS.

• Expérience sur des sujets réglementaires : DORA, NIS2, SWIFT CSP, SOC2.

• Capacité à interpréter et appliquer des exigences réglementaires complexes.

• Expérience confirmée en pilotage de projets.

• Maîtrise des méthodologies Agile et/ou Prince2.

• Expérience en préparation d’audits de sécurité.

• Gestion des preuves, documentation et coordination avec les auditeurs.

• Connaissance des solutions IAM et des problématiques de gestion des accès.

• Bonne compréhension des stratégies PCA/PRA et de résilience opérationnelle.

• Secteur : Banque / Paiement

• Environnement : SI critique, contexte réglementaire fort

• Méthodologies : Agile / Prince2

• Référentiels : ISO 27001, NIST, CIS

• Réglementations : DORA, NIS2, SWIFT CSP, SOC2

• Collaboration avec équipes cybersécurité, risques, production et infrastructures.