Allemagne
Siemens
iFood
Analyste Senior en Risques Technologiques et Cyber
Allemagne
Hamburg, Germany
PythonSQLAWSGCP
Traduction automatique. Consultez l’original.
Notre approche au sein de l'équipe
Chez iFood, nous alimentons l'avenir du monde grâce à une technologie qui transforme la vie de millions de personnes. Pour protéger cet écosystème de manière stratégique, nous recherchons une personne qui perçoit le risque comme une opportunité de croître en toute sécurité. Vous serez le trait d'union entre l'exposition technique et la prise de décision commerciale, en structurant une gouvernance qui accélère l'innovation avec un contrôle intelligent.
Ici, vous ne vous contenterez pas de cartographier les risques : vous construirez une intelligence qui protège tout en accélérant. Venez structurer la gouvernance qui permet à iFood de voir grand et d'exécuter en toute sécurité.
Vos missions quotidiennes
- Mener des évaluations des risques en matière d'IT, de cybersécurité et d'architecture technologique
- Structurer et faire évoluer le cadre d'appétence au risque (Risk Appetite Framework) avec des KRI et des seuils de tolérance
- Gérer le TPRM avec une due diligence et un suivi continu des fournisseurs
- Exécuter des RCSA et valider l'efficacité des contrôles sur les processus critiques
- Évaluer les risques lors des lancements de produits et des changements technologiques avant la mise en production
- Rapporter l'exposition technique traduite en impact commercial pour la direction (C-level)
- Soutenir les audits SOX, BACEN et réglementaires avec des preuves et des walkthroughs
- Diffuser une culture du risque par le biais de formations et d'actions de sensibilisation
Les ingrédients que nous recherchons
- 5+ années d'expérience en gestion des risques IT, cybersécurité ou GRC (tech/fintech/secteur financier)
- Expérience pratique des évaluations des risques, de l'appétence au risque, des KRI et des RCSA
- Maîtrise des référentiels ISO 27001, NIST CSF, COSO et/ou COBIT
- Expérience en TPRM et en évaluation des risques liés aux fournisseurs critiques
- Capacité à traduire les risques techniques en impact commercial mesurable
Pour relever le niveau
- Certifications CISA, CRISC, CISSP, CISM ou ISO 27001 Lead Auditor
- Expérience en évaluation des risques cloud sur AWS, GCP ou Azure
- Connaissance des normes SOX, des réglementations BACEN (Res. 3909/4658) ou du RGPD
- Maîtrise des outils GRC tels que ServiceNow, Archer ou OneTrust
- Expérience en analyse de données (SQL, Power BI, Python)
- Expérience en gouvernance de l'IA et en évaluation des risques liés aux modèles d'IA
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil