Les missions du poste
CITECH recrute ! ??
CITECH est une ESN à taille humaine spécialisée dans les métiers de l'IT et de la transformation digitale.
Nous accompagnons nos consultants sur des projets stratégiques nécessitant expertise, autonomie et proximité avec les équipes opérationnelles.
Notre approche repose sur la qualité des missions proposées et un accompagnement personnalisé de nos collaborateurs.
Nous intervenons sur des environnements technologiques complexes et à forts enjeux.
L'innovation, la cybersécurité et l'amélioration continue occupent une place importante dans les projets sur lesquels nous intervenons.
Vous souhaitez intervenir à l'interface entre enjeux métier, cybersécurité, risques et équipes technologiques ?
Nous recherchons un(e) Business Analyst Cybersécurité Senior (H/F) pour accompagner différents projets et services de cybersécurité au sein d'un programme international.
Votre rôle consistera notamment à structurer les besoins, sécuriser leur traçabilité et transformer des problématiques cyber complexes en exigences claires et exploitables par les équipes métier et techniques.
?? Vos missions
- Piloter les phases de cadrage et de discovery auprès des équipes métier, Cyber, IT, Risk, Legal, Privacy et Operations.
- Recueillir, analyser et formaliser les exigences métier, fonctionnelles, techniques, sécurité et réglementaires.
- Traduire les risques et contraintes cybersécurité en besoins compréhensibles et exploitables.
- Modéliser les processus existants et cibles.
- Construire et maintenir les backlogs, EPICs, User Stories, use cases et critères d'acceptation.
- Garantir la qualité, la priorisation et la traçabilité des exigences tout au long du projet.
- Animer des ateliers de travail, revues de conception et sessions de validation.
- Identifier les dépendances, risques, écarts et arbitrages nécessaires.
- Collaborer avec les architectes et experts Cyber sur les différentes problématiques de sécurité.
- Participer aux consultations fournisseurs en définissant les exigences, critères d'évaluation et engagements de service.
- Préparer et accompagner les phases de tests et d'UAT.
- Contribuer à la préparation opérationnelle, au changement et au passage en Run.
- Formaliser les décisions, impacts, indicateurs et résultats des projets.
Les livrables attendus couvrent notamment les exigences fonctionnelles et sécurité, les processus actuels/cibles, les backlogs, la traçabilité, les scénarios de tests, les éléments de consultation fournisseurs et les dossiers de transition vers le Run.
??? Environnement fonctionnel & cybersécurité
- IAM / IGA
- MFA / SSO
- PAM
- Active Directory Security
- SIEM / SOC
- Vulnerability Management
- Application & API Security
- Cloud Security
- Infrastructure & Network Security
- PKI
- Data Security
- Cyber Resilience
- OT / IoT Security
- Third-Party Risk
- NIST CSF
- ISO 27001
- CIS Controls
- ITIL
Il ne s'agit pas d'exiger une expertise technique sur tous ces domaines : la fiche demande une exposition large aux problématiques Cyber et cite ces domaines comme périmètres potentiels.
Le profil recherché
Vous disposez d'une expérience senior en Business Analysis, acquise sur des transformations complexes liées à la cybersécurité, aux technologies, aux risques ou à la conformité.
Vous maîtrisez :
- Le recueil et la formalisation des exigences.
- L'analyse et la modélisation de processus.
- La gestion de la traçabilité des besoins.
- L'animation d'ateliers avec des interlocuteurs variés.
- La rédaction de User Stories, use cases et critères d'acceptation.
- L'accompagnement des tests et UAT.
- La préparation au déploiement et au passage en Run.
- La coordination d'environnements internationaux et matriciels.
Vous êtes capable de traduire des concepts techniques et des problématiques de risques Cyber en exigences et décisions métier claires.
Une expérience des RFP, consultations fournisseurs et environnements internationaux est particulièrement pertinente.
Une connaissance des référentiels NIST CSF, ISO 27001, CIS Controls ou ITIL constitue un plus.
?? Français et anglais professionnels indispensables.
Vous êtes reconnu(e) pour votre communication, votre capacité de synthèse, votre rigueur et votre approche pragmatique.
? Les + du poste
? Programme stratégique de cybersécurité
? Dimension internationale
? Périmètre Cyber très transverse
? Interaction avec des experts Cyber et des architectes
? Exposition aux enjeux Risk & Compliance
? Interaction avec des fournisseurs
? Intervention de la phase de cadrage jusqu'au passage en Run
? Environnement multiculturel
Compétences requises
- Capacité à synthétiser
- Anglais
- API
- ITIL
- ISO 27001
- Français
- Cyber-sécurité