TLPT & Third-Party Cyber Risk Officer - H/F

Talan

CDI Paris IT / Digital
Publiée le
10/04/2026
Contrat
CDI · Inconnue
Localisation
Paris
Taille équipe
2000+ emp.
Rémunération
Inconnue
Télétravail fréquent 3-5 ans exp. Francais

Avantages

Horaires de travail flexiblesTickets restaurantOpen spaceFormation en leadershipMutuelle santé prise en charge à %Primes sur objectifs
Missions clés Piloter et coordonner des exercices TLPT structurés. · Mettre en place et animer les programmes d’évaluation de maturité cyber des fournisseurs. · Tenir et maintenir le registre des prestataires conformément aux obligations réglementaires.
Profil recherché 3-5 ans d'expérience · Rigueur · Autonomie · Sens de la synthèse · Esprit d’analyse · CRISC · ISO 27036 · EBIOS RM
Outils & compétences Gestion des risques, Cybersécurité, Tests Basés sur la Menace (TLPT), DORA, NIS2, TIBER-EU, EBA/EIOPA guidelines, Red Team, Audit, Évaluation de fournisseurs critiques

Le poste en détail

Company DescriptionTalan est un groupe international de conseil et d’expertises technologiques qui accélère la transformation de ses clients par les leviers de l'innovation, la technologie et la data.  Depuis plus de 20 ans, Talan conseille et accompagne les entreprises et les institutions publiques dans la mise en œuvre de leurs projets de transformation et d'innovation en France et à l'international. Présent dans 20 pays, le Groupe, certifié Great Place To Work, qui compte plus de 7000 collaborateurs, ambitionne de dépasser la barre du milliard d'euros à horizon 2025. Nous accompagnons les entreprises dans des secteurs variés : énergie, industrie, transport, finance, luxe… à travers 3 grandes expertises :  Le Conseil en Management et Innovation (320 Consultants en France)  La valorisation des données, leurs structurations, et leurs usages (Data et Technologies) L’intégration de solutions logicielles (Cloud et Applications Services) Nos valeurs : engagement, respect, partage, esprit d’équipe et optimisme. Talan est une entreprise responsable, reconnue par ses collaborateurs et attachée à la diversité.  Retrouvez nos engagements RSE ici et nos actions en faveur de la diversité ici Des aménagements peuvent être proposés si vous êtes en situation de handicap.  Job DescriptionNous développons notre expertise autour des tests basés sur les menaces (TLPT) et de la gestion des risques liés aux tiers. Pour accompagner la demande croissante autour de DORA, NIS2 et des exigences de résilience opérationnelle, nous recrutons un TLPT & Third-Party Cyber Risk Officer.MissionsVous jouerez un rôle central dans l'accompagnement de nos clients pour :Tests Basés sur la Menace (TLPT)Piloter et coordonner des exercices TLPT structurés (préparation, cadrage, suivi, restitution).Superviser les travaux des équipes offensives et Red Team lorsqu’ils sont mobilisés dans le cadre des tests.Élaborer les scénarios d’attaque réalistes basés sur les menaces, alignés sur les exigences réglementaires.Analyser les résultats, formaliser les corrections prioritaires et définir des plans d’amélioration.Gestion des Tiers & Évaluation de MaturitéMettre en place et animer les programmes d’évaluation de maturité cyber des fournisseurs.Définir et appliquer les critères de classification : identification des tiers critiques, niveaux d’exigence, priorisation.Réaliser ou coordonner les évaluations de risques, questionnaires, analyses documentaires et contrôles ciblés.Suivre les plans d’action et accompagner les tiers dans l’amélioration de leur sécurité.Exigences DORA liées aux tiersTenir et maintenir le registre des prestataires conformément aux obligations réglementaires.Accompagner les clients dans la constitution et la mise à jour des informations exigées par les autorités.Contribuer aux dispositifs de contrôle : monitoring des risques, suivi contractuel, exigences de résilience.Participer à la préparation des inspections et demandes des régulateurs.#TalanFrance #LI-EB2Qualifications Expérience solide en gestion des risques, cybersécurité ou pilotage des tiers.Bonne compréhension des techniques offensives et des méthodes d’évaluation avancées.Maîtrise des cadres réglementaires et méthodologies : DORA, NIS2, TIBER-EU, EBA/EIOPA guidelines.Capacité à dialoguer avec des équipes techniques, métiers, juridiques et fournisseurs.Qualités attendues : rigueur, autonomie, sens de la synthèse, esprit d’analyse.Atouts supplémentairesConnaissances en Red Team, gouvernance cyber ou résilience opérationnelle.Expérience en audit ou évaluation de fournisseurs critiques.Certifications appréciées : CRISC, ISO 27036, EBIOS RM, TIBER-related trainings.Additional InformationNos avantages : - Locaux dans le cœur du 16ème arrondissement de Paris - Télétravail jusqu’à 3 jours par semaine, prime d’équipement de 100 € - Actionnariat salarié - Proximité et convivialité cultivées à tous les niveaux de l’entreprise (Great Place to Work depuis 10 ans, Top 5 des entreprises où il fait bon travailler depuis 5 ans) - Permanence handicap (consultant dédié aux collaborateurs en situation de handicap et aux proches aidants). - Offre de formation complète sur site et à distance, programme de mentoring pour les femmes - Mobilité en France et à l’étranger - Mutuelle prise en charge à partir de 80% - Primes de cooptation de 500 à 4000 €  Full-time