Consultant Cybersécurité et GRC F/H

Axians France; Aix-en-Provence; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Voiture de fonction

Accord télétravail

Intéressement et Participation

PEG VINCI

Résumé du poste

Axians Cybersecurity Méditerranée recrute un Consultant Cybersécurité et GRC (H/F) à Aix ou Marseille en CDI. Vous participerez à l’audit de maturité et à la mise en œuvre des mesures de sécurité pour des clients variés.

Diplômé(e) Bac+5 avec 3 ans d’expérience, vous maîtrisez les référentiels ISO 27001/27002, RGPD et NIS2. Vous travaillerez en équipe, en français et en anglais selon les projets.

Qualifications

• Diplômé d’un Bac+5 en ingénierie ou MIAGE/GRC, avec au moins 3 ans d’expérience en cybersécurité.
• Connaissance des référentiels ISO 27001/27002, RGPD, NIS2, DORA et des cadres de gestion des risques.
• Maîtrise des normes et risques SI, capacité à dialoguer avec clients et partenaires, y compris internationaux.

Responsabilités

• Réaliser des audits de maturité ou de conformité (ISO 27001, RGPD, NIS2, DORA) et accompagner organisationnellement.
• Élaborer la stratégie cybersécurité et le SMSI pour les clients.
• Réaliser l’analyse et la cartographie des risques SI (27005, EBIOS RM).
• Piloter des audits de sécurité (organisationnel et technique).
• Accompagner les clients dans leur conformité (27001, 27002, RGPD, PCI DSS).
• Dispenser des formations et campagnes de sensibilisation en cybersécurité.

Connaissances

Cybersécurité

GRC

ISO 27001

Audit sécurité

Gestion des risques

Conformité RGPD

CISSP

Formation

Bac+5 en ingénierie ou MIAGE/GRC

Outils

EGERIE

TENANCY

ALL4TEC

Description du poste

Notre entreprise Axians Cybersecurity Méditerranée a pour vocation de porter l’offre cybersécurité d’Axians, marque de VINCI Energies dédiée aux solutions d’information et de communication (ICT). Axians Cybersecurity Méditerranée propose des solutions basées sur la gestion des risques pour garantir une démarche structurée et cohérente en concertation avec les acteurs métiers et les acteurs IT de ses clients.

Dans le cadre de notre développement, nous recrutons à Aix ou Marseille (13), en CDI, un(e) :

Consultant Cybersécurité et GRC (H/F)

VOS MISSIONS

Rattaché(e) aux équipes de Consulting d’Axians Cybersecurity Méditerranée, vos missions principales seront les suivantes :

• Réaliser des missions d’audit de maturité ou de conformité selon les référentiels en vigueur (ISO 27k, HDS, OSE-NIS, NIS2, DORA, IGI1300,…) et d’accompagnement organisationnel et technique
• Accompagner la direction générale de nos clients en vue d’assurer l’intérim de la sécurité des systèmes.
• Elaborer la stratégie Cybersécurité de nos clients et les accompagner dans la mise en œuvre du Système de Management de Sécurité l’Information (SMSI)
• Assurer l’analyse et cartographie des risques SI (norme 27005 - méthode EBIOS RM)
• Piloter et réaliser des audits de sécurité organisationnel et technique, avec les experts
• Accompagner nos clients dans leur conformité (27001, 27002, RGPD, PCI DSS, LPM OIV-OSE, HDS, IGI 1300, NIS2, DORA,…)
• Dispenser des formations et campagnes de sensibilisation en Cybersécurité
• Participer au choix des éditeurs et des fournisseurs de services SI sous l’angle Cybersécurité
• Promouvoir des offres de services pour analyser les risques et les vulnérabilités sur les systèmes et les équipements de nos clients
• Participer aux préconisations pour les clients, avec les experts, des architectures techniques de référence répondant aux exigences (fonctionnalités, interopérabilité, etc.…) et aux besoins en tenant compte des réglementations en vigueur
• Définit et aligne la stratégie de gouvernance du SI en l'intégrant dans la stratégie de gouvernance de l'organisation.

Vous êtes le candidat idéal pour rejoindre notre équipe si …

• Vous êtes diplômé d’une formation supérieure Bac+5 en école d’ingénieur ou master (type MIAGE ou GRC), idéalement en sécurité des SI, et que vous avez au minimum 3 ans d’expérience sur des sujets liés à la Cybersécurité.
• Vous avez capitalisé des connaissances depuis au moins 5 ans autour de principaux référentiels liés à la gestion des risques et de la sécurité des SI et possédez une compréhension des enjeux métier, des normes, standards de sécurité et risques liés aux systèmes d’information.
• Vous êtes pragmatique, passionné, ouvert, curieux et attiré par un groupe unique et innovant en plein essor combinant le financement de solutions, la distribution de matériel et les services associés, et qui vous permettra d\'évoluer dans des secteurs économiques très variés (Public, Industrie, Utilities, Santé, Retail, etc.).
• Votre rigueur et votre relationnel vous permettent de dialoguer efficacement avec clients et partenaires, y compris internationaux.
• Un plus, si vous êtes certifié CISSP, CISM, CISA, DPO (RGPD) et/ou vous maîtrisez l’une des méthodologies/normes/référentiels suivants : COBIT V5, ITIL, NIST, LPM, RGPD.

Exercer à ce poste demande des compétences spécifiques incluant :

• Le système d’information, de l’urbanisation et de l’architecture du SI
• La sécurité des systèmes d’exploitation, des réseaux et protocoles
• Les architectures de sécurité : conception et modèles et intégration des systèmes
• La veille technologique Cybersécurité, étude des tendances, l’innovation Cybersécurité
• Les offres de service dans le domaine de la Cybersécurité
• Les menaces en matière de Cybersécurité.
• Audits Organisationnels
• Certifications : ISO 27001:2022 LI / LA (Lead Implementer / Lead Auditor), ISO 27005 RM, EBIOS RM (avec l’utilisation d’outils tels que EGERIE – TENANCY – ALL4TEC ou autres)

Conditions d’accueil :

• Fixe + variable
• Voiture de fonction
• Accord/Charte de télétravail
• PEG VINCI, Intéressement, Participation
• Œuvres Sociales CSE (loisirs, culture, tarifs préférentiels sur la billetterie)
• Des possibilités d’évolution, de formations et de mobilité au sein d’un Groupe international…
• …

Les + …

• Une organisation décentralisée à taille humaine, pour conjuguer proximité et agilité,
• Une véritable culture de l\'expertise basé sur le développement des compétences (diversité des projets, certifications techniques, formations, etc.),
• Des opportunités d\'évolution de carrière et de mobilité interne et au sein du groupe VINCI en France et à l’International,
• Participer à des actions solidaires : soutien aux activités sportives et culturelles, possibilité de s’investir au sein de la Fondation VINCI pour la Cité, etc,
• Nos engagements : une réduction de 40% de ses émissions de CO2 à l’horizon 2030 et une flotte automobile 100% électriques,
• Et engagée en faveur de la diversité, de l'inclusion et de l’égalité des chances.Conditions d’accueil :
• Fixe + variable
• Voiture de fonction
• Accord/Charte de télétravail
• PEG VINCI, Intéressement, Participation
• Œuvres Sociales CSE (loisirs, culture, tarifs préférentiels sur la billetterie)
• Des possibilités d’évolution, de formations et de mobilité au sein d’un Groupe international…
• …