Les profils que je place dans le secteur financier
Recruteur spécialisé cybersécurité et IT depuis 2011, je travaille sur les recrutements sécurité des secteurs régulés : la conformité NIS2 et DORA fait partie de mon quotidien de chasse. Je sais distinguer un consultant qui a réellement construit un registre d'information d'un CV qui empile les acronymes.
Consultant DORA / GRC
Le profil que tout le secteur s'arrache : cartographie du risque TIC, registre d'information, classification et notification des incidents, préparation aux tests. En mission pour une mise en conformité, ou en CDI pour ancrer la fonction. Voir la fiche GRC Manager →
RSSI banque, assurance, société de gestion
Le pilote de la résilience opérationnelle, interlocuteur du COMEX et du superviseur. Également disponible en transition : départ soudain, échéance réglementaire à tenir, structuration avant un recrutement pérenne. Voir la fiche RSSI →
Analyste SOC / CERT
DORA impose de détecter, classifier et notifier les incidents majeurs dans des délais stricts. Un SOC qui tient ces délais, ce sont des analystes aguerris, du N1 au responsable SOC. Voir la fiche Analyste SOC →
Pentester / Red Team orienté TLPT
Les tests de pénétration fondés sur la menace exigent des profils offensifs expérimentés, capables de travailler dans un cadre réglementé avec des scénarios réalistes. Voir la fiche Pentester →
DPO secteur financier
Le double bagage RGPD et environnement régulé (secret bancaire, ACPR, AMF) fait la différence. Interne ou externalisé. Voir la fiche DPO →
IAM Engineer et DevSecOps
Gestion des identités et des accès (le socle de tout audit sécurité en banque) et sécurisation de la chaîne logicielle. Deux viviers restreints, très sollicités dans les entités régulées. Voir la fiche DevSecOps →
Mon approche
Qualification du vécu réglementaire réel
Je creuse ce que le candidat a réellement fait : registres constitués, incidents notifiés, audits et contrôles traversés, tests pilotés. Un acronyme sur un CV ne dit rien, le détail du terrain dit tout.
Un réseau cybersécurité construit depuis 2011
Les bons profils cyber du secteur financier ne répondent pas aux annonces : ils répondent à quelqu'un qu'ils connaissent. C'est ce réseau qui fait la différence quand tout le secteur chasse les mêmes candidats.
Un seul interlocuteur
Vous travaillez en direct avec moi, du brief à l'intégration. Pas de junior en sous-traitance, pas de perte d'information.
Pour qui
- Banques et établissements de crédit qui renforcent GRC, SOC ou pilotage des tests.
- Assurances et mutuelles qui structurent leur conformité DORA après la mise en application.
- Sociétés de gestion et entreprises d'investissement qui doivent tenir registre et notifications avec des équipes réduites.
- Fintechs et prestataires de paiement qui passent leurs premiers contrôles.
- Prestataires IT et cloud du secteur financier intégrés aux registres d'information de leurs clients.
Modes d'intervention
CDI
Recrutement en chasse directe. Honoraires au succès. Garantie de remplacement 4 mois.
Freelance / mission
Consultant DORA pour une mise en conformité, RSSI de transition, renfort GRC ou SOC : mise en relation en 48-72h avec des consultants dont la disponibilité et les références sont vérifiées.
Côté candidats : le secteur financier vous cherche
Consultant GRC, RSSI, analyste SOC, pentester : si vous visez le secteur financier, la demande créée par DORA est durable, car les obligations sont récurrentes (registre annuel, tests réguliers, notification d'incidents), pas un projet ponctuel. Des périmètres exigeants, des sujets réglementaires structurants, et des recrutements sérieux. Déposez votre CV ou parlons de votre prochain poste →
Questions fréquentes
Qu'est-ce qu'un consultant DORA ?
Un profil GRC spécialisé dans la résilience opérationnelle numérique du secteur financier : cadre de gestion du risque TIC, registre d'information, notification des incidents, préparation aux tests de résilience. Il combine la connaissance du règlement et le terrain sécurité.
Qui est concerné par DORA ?
Le règlement européen 2022/2554, applicable depuis le 17 janvier 2025, couvre la majorité des entités financières de l'UE : banques, assurances, sociétés de gestion, entreprises d'investissement, infrastructures de marché, prestataires de services sur crypto-actifs. La proportionnalité allège les obligations des plus petites structures.
Consultant DORA en freelance ou en CDI ?
La mission freelance convient pour construire ou remettre à niveau la conformité. Le CDI ancre la fonction dans la durée, car les obligations DORA sont récurrentes. Mise en relation freelance en 48-72h, CDI en chasse directe.
Quels autres profils cybersécurité pour le secteur financier ?
RSSI (y compris en transition), analystes SOC, pentesters TLPT, DPO, IAM Engineers, DevSecOps. En CDI ou en freelance, partout en France.
Combien coûte un recrutement cybersécurité dans le secteur financier ?
Pour le CDI, honoraires au succès uniquement : rien n'est facturé tant que le candidat n'est pas recruté. Pas d'exclusivité requise, pas d'abonnement. Le pourcentage est précisé au brief selon la rareté du profil. Garantie de remplacement 4 mois incluse.
Intervenez-vous en dehors de Paris ?
Oui. Le cabinet est basé à Paris, où se concentre le secteur financier français, mais j'interviens partout en France ainsi que sur des postes en full remote.