Expert analyste de risques cyber (h/f)

Contexte de la mission :

Dans le cadre du développement de nouveaux projets (ISP), notre client – acteur majeur du secteur Luxe – recherche un Expert Analyste de Risques Cyber.

Le consultant interviendra dans un environnement mature en cybersécurité, avec une forte culture Security by Design, afin d'accompagner les équipes métiers et IT dans l'identification, l'analyse et la maîtrise des risques sur des projets stratégiques, tout en contribuant à l'intégration de leviers d'automatisation et d'intelligence artificielle dans les processus de gestion des risques.

Responsabilités principales :

* Réaliser des analyses de risques sur les nouveaux projets (ISP) selon le framework interne du client
* Appliquer et adapter des méthodologies reconnues (notamment EBIOS RM)
* Identifier, évaluer et prioriser les risques cyber liés aux projets
* Définir et recommander des mesures de sécurité adaptées (techniques, organisationnelles)
* Accompagner les équipes projets dans une démarche Security by Design
* Participer aux comités projets et assurer un rôle de conseil stratégique
* Assurer la coordination avec les équipes IT, sécurité et métiers
* Contribuer à l'amélioration continue des processus et référentiels de gestion des risques

Volet innovation / automatisation :

* Identifier des opportunités d'automatisation dans les analyses de risques (collecte, scoring, reporting, suivi des risques)
* Participer à la mise en place d'outils ou de solutions basés sur des agents IA pour :
* Accélérer les analyses de risques
* Industrialiser les évaluations sur les projets
* Améliorer la détection des scénarios de risques
* Collaborer avec les équipes data / innovation pour intégrer des approches augmentées par l'IA dans les processus sécurité
* Contribuer à la structuration de cas d'usage autour de la cyber + IA (risk automation, assistance à la décision, knowledge management)

Profil recherché :

Compétences techniques

* Solide expérience en analyse de risques cyber
* Maîtrise de méthodologies type EBIOS RM
* Expérience avec des frameworks internes de gestion des risques
* Bonne compréhension des environnements IT complexes (cloud, data, applicatif, supply chain)
* Connaissance des principes Security by Design dans des environnements matures
* Bonne compréhension des concepts liés à :
* Automatisation des processus (RPA, workflows, outils GRC)
* IA / IA générative / agents intelligents appliqués à la cybersécurité (un plus)

Expérience :

* Expérience significative sur des projets de transformation ou nouveaux projets (ISP)
* Expérience dans des environnements matures en cybersécurité
* Une expérience dans les secteurs Luxe, Retail ou logistique est un fort atout
* Une exposition aux problématiques de supply chain / distribution est appréciée
* Expérience ou contribution à des initiatives d'automatisation ou d'innovation (IA) fortement valorisée

Soft skills :

* Excellent relationnel et capacité à interagir avec des interlocuteurs variés (métiers, IT, sécurité, direction)
* Capacité à vulgariser des sujets complexes, y compris liés à l'IA
* Esprit d'analyse et de synthèse
* Posture de conseil et d'accompagnement
* Curiosité et appétence pour les sujets innovation / IA
* Autonomie et proactivité

Environnement & enjeux :

* Groupe international du secteur Luxe
* Enjeux forts autour de :
* Protection des données stratégiques
* Sécurisation des nouveaux produits et services digitaux
* Sécurisation de la chaîne logistique
* Transformation digitale et innovation (dont IA et automatisation)

Valeur ajoutée attendue :

* Apporter une vision expert et pragmatique du risque
* Être un facilitateur entre les équipes métiers et techniques
* Contribuer à maintenir un haut niveau d'exigence en matière de cybersécurité
* Participer activement à la modernisation des pratiques via l'automatisation et l'IA
* Accompagner l'innovation tout en maîtrisant les risques