IT Risk Analyst (m/f)

IT Risk Analyst (m/f)

Rôle & responsabilités

• Gestion de la cartographie des risques IT
• Évaluer la conformité aux politiques, normes et règlements par la réalisation d'évaluations des risques, de contrôles et la rédaction de plans d’action
• Revue, conception et déploiement de dispositifs de gestion des risques IT
• Création, mise à jour et gestion des procédures/politiques inhérentes à la fonction

Votre profil

• Diplôme universitaire (BAC + 4 / BAC + 5) avec une spécialisation en gestion et sécurité des systèmes d'information
• Minimum de 3 ans d'expérience au sein d’une SSII, chez un intégrateur réseau/sécurité ou d’un cabinet de conseil en gestion des risques dans un ou plusieurs des domaines suivants : conformité informatique, gestion des risques informatiques et cybersécurité
• Connaissance générale des techniques de post-exploitation sur les environnements Microsoft et des applications web (OWASP Top 10)
• Connaissance générale des cyberattaques : méthodes de pentests, framework MITRE ATT&CK, solutions de monitoring ElasticSearch
• Connaissance et expérience des cadres réglementaires et des normes de conformité telles que COBIT, ISO27K, etc.
• Expérience de travail et de collaboration efficace avec la fonction Risk Management
• Bonnes capacités rédactionnelles, d’analyse et de synthèse dans la création et la mise à jour d'une documentation de haute qualité relative aux processus IT
• Très bonne maîtrise à l’écrit et à l’oral du français et de l'anglais. La maîtrise du luxembourgeois et de l’allemand constitue un atout
• Une connaissance du secteur financier sera considérée comme un atout supplémentaire

Le(la) candidat(e) retenu(e) sera engagé(e) comme employé(e) de l’État en vertu d’un contrat à durée indéterminée. Si le(la) candidat(e) remplit les conditions en vigueur, il/elle sera amené(e) à se présenter par la suite à l’admission au statut de fonctionnaire de l’État.

Avant la conclusion du contrat de travail, le(la) candidat(e) devra délivrer un extrait du casier judiciaire (bulletin n°3), datant de moins de 2 mois, afin de garantir son honorabilité.