Analyste Risques Cybersecurité

À propos du poste

Nous recherchons un(e) Analyste Risques Cybersecurité pour rejoindre la Division d'Intervention Générale et Contrôle de Gestion de Santander, basée à Boadilla del Monte (Madrid). Vous contribuerez à la protection des services critiques du groupe en évaluant et en gérant les risques liés aux fournisseurs et aux technologies.

Missions principales

• Certifier les services et fournisseurs critiques, établir et suivre les plans de remédiation, et attribuer une note de risque résiduel.
• Analyser le niveau de risque inhérent des services critiques et challenger les évaluations existantes.
• Rédiger des rapports d’évaluation et collaborer avec les équipes CISO sur les résultats.
• Assurer le suivi des comptes clés pour la prestation du service de risque fournisseurs au sein du groupe.
• Produire des reportings périodiques pour les zones locales TPRM et les comités concernés.

Profil recherché

• 1 à 2 ans d’expérience en cybersécurité, risque IT ou audit IT.
• Diplôme supérieur en informatique, ingénierie des télécommunications ou domaine équivalent.
• Anglais niveau intermédiaire‑avancé (B2) avec bonnes capacités rédactionnelles.

Compétences requises

• Connaissance des cadres de référence ISAE 3000 (SOC 2), NIST CSF, ISO 27001, COBIT.
• Maîtrise des pratiques d’audit IT, gestion du risque IT, continuité d’activité et gestion des vulnérabilités.
• Familiarité avec les méthodologies de tests de sécurité (ex. OWASP).
• Certifications souhaitées : CISA, ISO/IEC 27001, CompTIA Security+, CSX Cybersecurity Fundamentals.

Ce que nous offrons

• Environnement innovant au sein d’une organisation technologique en pleine transformation.
• Opportunités de développement professionnel et d’impact réel sur la sécurité du groupe.