Analyste Cybersécurité Senior – Risques & Transformation Agile

Description de l'entreprise

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Suivi, coaching
• Solutions cousues main

Et surtout prendre du plaisir ;)

Description du poste

Ce groupe Financier accompagne les entreprises dans leur développement, leur transformation et leur internationalisation. Pour soutenir notre dynamique d’innovation et garantir la sécurité de nos systèmes, nous renforçons notre équipe cybersécurité.

Au sein de la Direction Sécurité des Systèmes d’Information, vous rejoignez une équipe engagée dans une approche agile, orientée métier et centrée sur le traitement pragmatique des risques.

Qualifications

En tant qu’Analyste Cybersécurité Senior, vous interviendrez sur un périmètre transverse avec un focus sur :

•  Analyse des risques et conformité
  • Réaliser des analyses de risques dans le cadre des projets et des évolutions métiers, en s’appuyant sur les politiques de sécurité (ISP).
  • Proposer des mesures de traitement proportionnées aux enjeux opérationnels.
• Accompagnement à la transformation agile
  • Intégrer la sécurité dans les méthodes agiles (Scrum, Kanban, SAFe), en proximité avec les Product Owners, Devs et Ops.
  • Contribuer à l’animation de la culture sécurité au sein des équipes agiles.
• Sécurité applicative
  • Échanger avec les équipes de développement pour détecter et traiter les vulnérabilités (résultats de scans, pen tests, etc.).
  • Accompagner les équipes dans la mise en œuvre des bonnes pratiques de sécurité applicative (OWASP, DevSecOps, revue de code, pipelines CI/CD sécurisés).
• Contribution transverse
  • Participer à l’amélioration continue des processus de sécurité.
  • Être force de proposition sur les outils, pratiques et méthodes de sécurisation des SI.

Informations supplémentaires

• Vous disposez de 3 à 5 ans d’expérience en cybersécurité, avec une appétence pour les environnements agiles et orientés produit.
• Bonne maîtrise des méthodes d’analyse de risques (EBIOS RM, ISO 27005, etc.).
• Connaissance des pratiques de sécurité applicative et capacité à dialoguer avec des équipes techniques.
• Esprit d’équipe, sens du service, rigueur et autonomie.
• Une certification type SSCP, GSEC, CSSLP, ou ISO 27005 est un plus.