Travailler chez Crelan comme Senior Expert Security & Resilience

Souhaitez-vous contribuer au renforcement de la résilience opérationnelle et numérique de la banque ? En tant que Senior Expert Security & Resilience, vous jouez un rôle clé au sein de la deuxième ligne de défense. Vous assurez une supervision indépendante du cadre de sécurité et de résilience opérationnelle de la banque et veillez à ce que les risques liés aux domaines techniques couverts par DORA soient correctement identifiés, maîtrisés et suivis.

Cette fonction requiert une combinaison solide d’expertise technique, d’esprit critique et de compétences en gestion des risques. Vous disposez d’une connaissance approfondie de la cybersécurité, de la gestion des risques ICT et de la résilience opérationnelle, et êtes capable d’évaluer de manière indépendante l’efficacité des architectures techniques, des mesures de sécurité et des solutions de résilience, tout en apportant un regard critique et constructif.

Vous comprenez le fonctionnement, les risques et les interdépendances de domaines tels que l’Identity & Access Management (IAM), la gestion des vulnérabilités, la surveillance de la sécurité, la cyberdéfense, la sécurité des infrastructures et du cloud, la protection des données, les tests de résilience, la reprise après sinistre (Disaster Recovery) et la gestion des risques liés aux prestataires technologiques tiers. Dans votre rôle, vous traduisez les risques techniques et les lacunes identifiées en avis de risque clairs, recommandations et informations de gestion pertinentes.

Au-delà de votre mission de supervision indépendante, vous contribuez activement au développement de la politique de sécurité et de résilience de la banque et veillez à ce que les réglementations telles que DORA soient traduites de manière cohérente et basée sur les risques en exigences et attentes concrètes pour la première ligne.

Concrètement, que ferez-vous ?

• ​Assurer une supervision indépendante des domaines techniques liés à la sécurité et à la résilience au sein de la banque.
• ​Évaluer de manière critique et challenger les architectures, mesures de sécurité, processus opérationnels et analyses de risques techniques élaborés par la première ligne.
• Évaluer l’efficacité des contrôles dans des domaines tels que l’IAM, la gestion des vulnérabilités, la cyberdéfense, le logging & monitoring, la sécurité du cloud, la sécurité réseau, la protection des données et la reprise après sinistre.
• Analyser les risques de sécurité et de résilience liés aux projets stratégiques, aux programmes de transformation et aux évolutions technologiques.
• Réaliser des revues indépendantes des analyses de risques, des cadres de contrôle (control frameworks), des normes techniques et des plans de remédiation.
• Participer au développement des politiques, standards et exigences minimales en matière de cybersécurité, de gestion des risques ICT et de résilience opérationnelle.
• Conseiller le management et les équipes projets sur les risques techniques, les attentes réglementaires et les mesures de réduction des risques.
• Évaluer la mise en œuvre des exigences DORA et challenger de manière constructive les solutions et mesures de maîtrise retenues.
• Identifier les vulnérabilités structurelles, les risques de concentration et les dépendances au sein de l’environnement technologique de la banque.
• Présenter et reporter les risques techniques ainsi que les avis de risque indépendants au management, aux comités de direction et aux autorités de supervision.

• Vous êtes un professionnel analytique et autonome, capable de comprendre des problématiques complexes liées à la résilience opérationnelle et de les traduire clairement pour les métiers.
• Vous disposez d’une solide expertise technique en cybersécurité, infrastructures ICT, environnements cloud et architecture de sécurité.
• Vous justifiez d’une expérience significative dans un ou plusieurs domaines de la sécurité technique tels que l’IAM (Identity & Access Management), la gestion des vulnérabilités, les opérations de sécurité (Security Operations), la cyberdéfense, la sécurité des infrastructures, la sécurité du cloud, la cryptographie ou la reprise après sinistre (Disaster Recovery).
• Vous possédez une excellente connaissance de DORA et comprenez à la fois les attentes réglementaires et les mesures de contrôle techniques sous-jacentes.
• Vous êtes capable d’évaluer de manière critique les conceptions techniques, les architectures, les analyses de risques et les solutions de sécurité, et d’apporter un challenge constructif sur leur contenu.
• Vous comprenez comment les vulnérabilités techniques et les risques opérationnels peuvent affecter la continuité des activités et la résilience d’un établissement financier.
• Vous savez traduire des sujets techniques complexes en recommandations claires et en informations de gestion pertinentes.
• Vous combinez une réelle profondeur technique avec un état d’esprit orienté gestion des risques, une forte indépendance de jugement et une capacité de challenge affirmée
• Vous associez une vision globale et stratégique à une approche constructive du challenge et êtes capable de créer des liens entre les différents domaines de la résilience
• Vous disposez d’excellentes compétences relationnelles et de communication et collaborez efficacement avec des interlocuteurs variés.