Analyste Risques IT - Cybersécurité - Banque

Contexte

Une société spécialisée dans les services de production informatique pour un grand groupe bancaire, comptant 2100 collaborateurs internes répartis sur 7 sites, recherche un analyste risques IT pour son cluster dédié à la banque de proximité des caisses régionales. Cette entité est organisée en plusieurs directions, dont des pôles et clusters assurant la livraison et le suivi des services de production informatique.

Le cluster concerné travaille en partenariat avec une autre entité interne spécialisée dans la sécurité.

Missions

• Coordination des actions sécurité liées aux crises cyber actuelles sur le périmètre du cluster

  • Point d’entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, et entité partenaire (notamment recommandations de l’inspection générale)
  • Coordination des contributions nécessaires du cluster

• Analyse, suivi et coordination des sujets liés aux habilitations

  • Participation à la comitologie avec le client
  • Prise en main de sujets opérationnels liés à la surveillance de comptes ou à leur mise en conformité

• Suivi des vulnérabilités et non-conformités

  • Étude, affectation, coordination, accompagnement et suivi des vulnérabilités/non-conformités détectées sur le périmètre du cluster
  • Présentation de la situation contextualisée aux entités concernées

• Reporting, tableaux de bord et indicateurs

  • Récupération et contextualisation d’indicateurs ainsi que du tableau de bord générique établi par le pôle cybersécurité

• Participation et animation de comités liés à la sécurité :

  • Points ponctuels avec l’entité sur les crises cyber du moment
  • CCO Clusters liées aux crises cyber
  • COPIL Habilitations

Outils & Environnement

• Coordination
• Cybersécurité
• Finance

Conditions de travail

• Lieu : Annecy le Vieux
• Date de démarrage : ASAP (souhaitée 01/09/2026)
• Durée : mission longue durée, 3 ans
• Télétravail : 2 jours par semaine, 3 jours sur site
• Contrat : prestation sur site avec télétravail possible

Compétences techniques et expérience

• Minimum 7 ans d’expérience
• Niveau Bac +5 / Master 2 ou supérieur obligatoire
• Connaissances approfondies en sécurité informatique, capacité à dialoguer avec des interlocuteurs techniques et fonctionnels
• Compétences spécifiques :
  • Gestion des identités et des accès (gestion des identités, comptes à privilège, habilitations, SI d’administration)
  • Sécurisation open, mainframe, cloud, native, data
  • Cockpit et indicateurs de sécurité, gestion des vulnérabilités, revue des habilitations
  • Outils cyberdéfense (infrastructure)

Rattachement

• Hiérarchique : responsable du service Pilotage du cluster
• Fonctionnel : référent sécurité et réglementaire du cluster

Langues

• Anglais courant indispensable

Secteur

• Connaissance du secteur bancaire et finance appréciée
• Une expérience dans un grand groupe bancaire est un plus

Profil recherché

• Analyste, coordinateur expérimenté en cybersécurité
• Qualités personnelles : curiosité, pugnacité, rigueur, organisation, autonomie, esprit de synthèse et d’analyse, sens du travail en équipe et relationnel, anticipation et sens du client marqué

1. 7 ans minimum d'expérience
2. Bac +5 / M2 et supérieur obligatoire
3. Connaissances approfondies et bonne culture générale en sécurité permettant de dialoguer avec tout type d’interlocuteur (expert technique sécurité comme CISO fonctionnel)
4. Curiosité, pugnacité, résilience et rigueur
5. Organisation, capacité à gérer les priorités, autonomie
6. Esprit de synthèse et d’analyse (reporting et plan d’actions)
7. Esprit de travail en équipe et sens relationnel
8. Savoir anticiper et alerter à bon escient
9. Sens du client marqué
10. Compétences en gestion des identités, gestion des comptes à privilège, gestion des habilitations (Mainframe, open, poste de travail), gestion des SI d’administration
11. Connaissances en sécurisation open, sécurisation mainframe, sécurisation cloud, native, data
12. Maîtrise du cockpit & indicateurs de sécurité, gestion des vulnérabilités, revue des habilitations, outils cyberdéfense (infrastructure)
13. Une connaissance du milieu banque et du secteur finance est un plus