Consultant GRC Cybersécurité

Ce poste de Consultant GRC Cybersécurité propose des missions variées entre la compréhension stratégique des entreprises et l'utilisation des connaissances techniques et réglementaires. En véritable chef(fe) de projet, tu seras le bras droit sécurité de nos clients à travers les missions suivantes :

* Devenir le/la RSSI opérationnel(le) de nos clients : Tu pilotes la sécurité de nos clients (phases Build & Run), de la stratégie à l'exécution. Tu orchestres le suivi des indicateurs clés (KPI), des plans d'action et tu assures la préparation et l'animation des comités de direction.
* Mener nos clients vers l'excellence et la certification : Tu structures les Systèmes de Management de la Sécurité (SMSI) robustes, guidant les clients exigeants vers l'obtention de certifications clés comme ISO 27001 et SOC 2.
* Être un détecteur et un analyste de risque : Tu réalises des analyses de risques pointues pour identifier les menaces et vulnérabilités, tout en évaluant leur impact potentiel et en concevant des plans d'action détaillés pour renforcer durablement leur sécurité.
* Garantir la conformité réglementaire et l'efficacité des politiques : Tu conduis des audits internes pour valider l'alignement avec les politiques de sécurité établies et les réglementations en vigueur, notamment le RGPD.
* Construire l'architecture documentaire fondamentale : Tu rédiges les documents stratégiques et opérationnels cruciaux (PSSI, PCA/PRA, PAS) qui constituent le socle de la gouvernance de nos clients.

Ton profil :

Nous recherchons un profil capable d'allier l'exigence de la sécurité à la réalité métier de nos clients. L'envie d'apprendre et de progresser est primordiale chez Cybersecura !
* Tu as 5 ans d'expérience minimum dans le domaine de la GRC ou de l'audit en cybersécurité dans une entreprise similaire à la nôtre ou chez un client final.
* Tu possèdes un Bac+5 informatique/Sécurité ou une solide expérience professionnelle équivalente.

Tes savoir-faire :
* Cartographie & Architecture : Cartographier un système d'information, analyser des zones de confiance et des flux (TCP/IP, DNS, TLS).
* Analyse d'architecture : Identifier les données sensibles et les points d'exposition.
* Analyse de vulnérabilités : Interpréter les rapports de pentest et de scan pour prioriser les actions.
* Environnements & sécurité technique : Maîtrise des environnements (Active Directory, M365, AWS/Azure, Linux/Windows) et évaluation des mesures de sécurité (MFA, EDR, sauvegardes, pentests).
* Gestion des risques : Conduite d'analyses de risques et élaboration de plans de traitement adaptés.
* Normes & Gouvernance : Maîtrise de la norme ISO 27001 et structuration de l'architecture documentaire (PSSI, politiques, procédures).
* Communication : Capacité à vulgariser des concepts complexes et à interagir avec tous types d'interlocuteurs.

Tes savoir-être :
* Autonomie : Gérer ses missions, anticiper les besoins et proposer des solutions.
* Rigueur : Adopter une approche méthodique et exigeante pour garantir la qualité.
* Adaptabilité : Maîtriser rapidement les outils et respecter les procédures internes.
* Co-construction : Contribuer au développement de l'entreprise.
* Collaboration : Avoir un esprit d'équipe, faire preuve de bienveillance et d'entraide.