Senior Cybersecurity Business Analyst - Permanent

Business Analyst Cybersécurité Senior (H/F) | CDI | Marseille

Qui sommes-nous ?
Visian Azur, filiale du Groupe Neurones, est un cabinet de conseil spécialisé en data, IA et transformation numérique. Nous accompagnons de grands comptes du Sud-Est sur leurs projets stratégiques.

Le contexte
Pour l'un de nos clients, nous recherchons un Business Analyst Cybersécurité senior. Vous rejoindrez l'équipe projets de la Direction Cybersécurité Groupe, en interface avec l'une de ses principales branches métier. Vous interviendrez sur des projets en phase de cadrage ou de delivery, sur de nouvelles initiatives et sur l'amélioration de services en run.

Vos missions

• Mener des audits et diagnostics à travers des entretiens et des ateliers, puis proposer des scénarios de transformation et construire la feuille de route associée.

• Piloter le cadrage des projets avec des interlocuteurs variés (métier, cyber, IT, risques, juridique, achats, opérations) : problématique, périmètre, objectifs, contraintes et critères d'acceptation.

• Recueillir, formaliser et prioriser les exigences métier, fonctionnelles, de sécurité et réglementaires, et en assurer la traçabilité jusqu'à la mise en production.

• Traduire les enjeux cyber et techniques en langage métier : notes de décision, epics, user stories, cartographies de processus, matrices de traçabilité.

• Travailler avec les architectes sécurité et les experts sur des sujets variés : IAM et accès à privilèges, SOC et détection, vulnérabilités, sécurité cloud et applicative, résilience, OT/IoT, risque tiers.

• Animer les ateliers, restitutions et comités de validation, et faire émerger les décisions.

• Accompagner les appels d'offres fournisseurs (exigences, critères d'évaluation, niveaux de service, obligations de sécurité) ainsi que la recette et le passage en run.

Votre profil

• Au moins 7 ans d'expérience, dont une solide expérience de business analyst, consultant GRC ou chef de projet sur des projets de transformation cyber, IT, risques ou conformité.

• Une maîtrise du recueil d'exigences, de l'animation d'ateliers et de la conduite du changement.

• Une connaissance des référentiels NIST CSF, ISO 27001, CIS Controls ou ITIL.

• La capacité à travailler avec des interlocuteurs internationaux et des fournisseurs.

• Un français et un anglais professionnels, indispensables.

• Une certification (ISO 27001, CISSP, CBAP, EBIOS RM…) est un plus.