IT Security Consultant in Paris

Murex est un leader mondial de la fintech dans le domaine du trading, de la gestion des risques et des solutions de traitement pour les marchés de capitaux. Avec 19 bureaux et 3 400 Murexians de plus de 65 nationalités différentes, nous assurons le développement, la mise en œuvre et le support de notre plateforme utilisée par des banques, des gestionnaires d'actifs, des entreprises et des services publics à travers le monde.

Rejoignez l'équipe de sécurité de l'information de Murex. Dans ce rôle, vous transformerez la gouvernance, le risque et la conformité en résultats de sécurité pratiques : exigences claires, contrôles mesurables, plans de remédiation efficaces et conseils de confiance pour les équipes commerciales et technologiques.

Votre rôle :

• Soutenir la définition, la mise en œuvre et le suivi du cadre de gouvernance de la sécurité de l'information de Murex, en mettant l'accent sur la conformité, le suivi des risques, l'efficacité des contrôles, la sécurité des tiers et la sensibilisation à la sécurité.
• Façonner et améliorer continuellement le cadre de gouvernance de la sécurité de l'information de Murex, en traduisant les politiques, normes et exigences de contrôle en pratiques concrètes pour les équipes mondiales.
• Conduire le suivi de la conformité en définissant les attentes en matière de preuves, en suivant les progrès de remédiation et en veillant à ce que les exigences de sécurité soient systématiquement comprises et appliquées.
• Concevoir et améliorer les procédures opérationnelles qui rendent l'exécution des contrôles, le suivi de la conformité, le reporting de sécurité et la gestion de posture évolutifs et fiables.
• Diriger ou coordonner les évaluations de sécurité, les examens de maturité, la préparation aux audits, les vérifications de conformité et le suivi des lacunes identifiées auprès des parties prenantes commerciales, informatiques et de sécurité.
• Construire des tableaux de bord de sécurité et de conformité significatifs qui donnent à la direction une vue claire des risques, de la maturité, de l'efficacité des contrôles et des priorités de remédiation.
• Contribuer à la gestion des risques des tiers en examinant les évaluations des fournisseurs, en soutenant les activités d'approvisionnement et en suivant les actions de remédiation avec les fournisseurs et les propriétaires internes.
• Soutenir les initiatives de gouvernance de l'IA en aidant à définir des garde-fous de sécurité pratiques, en examinant les cas d'utilisation de l'IA et en surveillant les risques liés aux outils, services et capacités autonomes de l'IA.
• Agir en tant que conseiller en sécurité de confiance pour les équipes commerciales et informatiques en qualifiant les demandes, en documentant les recommandations basées sur les risques et en veillant à un suivi rapide.
• Collaborer avec les parties prenantes informatiques, juridiques, d'approvisionnement, de produits et commerciales pour intégrer les exigences de sécurité dans les projets, les opérations, les exceptions et les plans d'amélioration continue.
• Soutenir les audits internes et externes, les questionnaires de sécurité des clients et les évaluations de conformité avec des réponses claires, des preuves pertinentes et des plans de remédiation durables.
• Promouvoir une forte culture de sécurité à travers des initiatives de sensibilisation ciblées, des conseils pratiques, des supports de communication et du contenu de formation adaptés à différents publics.

Ce que nous recherchons :

• Vous avez 5 à 7 ans d'expérience en sécurité de l'information, avec une exposition à la gouvernance, à la gestion des risques, à la conformité, à l'audit, à la sensibilisation à la sécurité, au conseil ou aux activités de suivi des contrôles.
• Vous aimez rendre les exigences de sécurité compréhensibles, mesurables et actionnables pour divers intervenants.
• Vos forces :
• Bonne compréhension des cadres de gouvernance, de risque et de conformité en matière de sécurité de l'information, avec la capacité de les transformer en exigences opérationnelles pragmatiques.
• Expérience pratique dans la conception et l'amélioration des procédures de sécurité, des flux de travail de conformité, des directives de contrôle et des pratiques de collecte de preuves.
• Expérience dans la réalisation ou la coordination d'évaluations de sécurité, de tests de contrôle, de préparation aux audits et de suivi de remédiation.
• Capacité à structurer des sujets complexes, à connecter des perspectives techniques et commerciales, et à aider les parties prenantes à prendre des décisions éclairées basées sur les risques.
• Excellentes compétences en communication écrite et verbale, avec la capacité de produire des procédures claires, des résultats d'évaluation, des plans de remédiation et des rapports à l'intention de la direction.
• Bonne connaissance des principaux domaines de sécurité tels que la gestion des vulnérabilités, la réponse aux incidents, la gestion des identités et des accès, la sécurité des tiers et le suivi des contrôles.
• Exposition à la gestion des risques des tiers, y compris les évaluations des fournisseurs, les exigences de sécurité, le suivi de remédiation et la collaboration avec les propriétaires d'approvisionnement ou de fournisseurs.
• Intérêt pour les sujets de gouvernance de l'IA, y compris l'évaluation des risques liés à l'IA, l'utilisation acceptable, les garde-fous de sécurité et la collaboration avec les équipes juridiques, informatiques, d'approvisionnement ou commerciales.
• Esprit structuré pour gérer les demandes et exceptions de sécurité avec traçabilité, priorisation, communication claire et suivi rapide.
• Attitude collaborative, curiosité et capacité à établir des relations de confiance tout en promouvant la sécurité comme un facilitateur pour les affaires et la technologie.
• Des certifications pertinentes telles que CISSP, CRISC, CISM, ISO 27001 Lead Implementer ou Lead Auditor seraient appréciées.