Consultant Cybersécurité GRC

Zeroday Cyber Academy; Île-de-France; Híbrido; EUR 70.000 - 100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Télétravail partiel

Descripción de la vacante

Zeroday Cyber Academy recherche pour son client en Île-de-France deux consultants cybersécurité GRC confirmés (5-6 ans) avec un background technique, idéalement orienté vulnérabilités. Profil polyvalent nécessaire et sens du pilotage des risques.

Mission: piloter la gouvernance et les risques, suivre les indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques. Télétravail partiel et durée longue, possibilités de renouvellement.

Formación

• 5 à 6 ans d'expérience en cybersécurité et GRC.
• Profil polyvalent avec background technique.
• Idéalement expérience en gestion de vulnérabilités.

Responsabilidades

• Piloter la gouvernance et les risques de cybersécurité.
• Suivre les KPI/KRI et les reportings de sécurité.
• Accompagner les équipes dans l'identification et le traitement des risques.
• Contribuer à l'amélioration continue des dispositifs de contrôle et reporting.
• Faciliter le lien entre les équipes techniques et les équipes GRC.

Conocimientos

GRC

Cybersécurité

Gestion vulnérabilités

Herramientas

Power BI

Descripción del empleo

Le poste

PSSWRD recherche, pour l'un de ses clients basé en Île-de-France, deux consultants cybersécurité GRC confirmés (5 à 6 ans d'expérience), de préférence avec un background technique, idéalement en gestion de vulnérabilités. Le client cherche des profils polyvalents à majeure GRC.

Informations pratiques

• Localisation : Île-de-France
• Teletravail : 50 % de présentiel requis par mois
• Démarrage : début décembre 2026
• Durée : longue, contrats d'un an renouvelables jusqu'à 3-4 ans
• Expérience : 5 à 6 ans en cybersécurité / GRC

Mission

Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.

Périmètre

1. Gouvernance et gestion des risques cyber

• Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ;
• contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ;
• assurer le suivi des plans d'actions et des mesures de réduction des risques ;
• accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.

2. Indicateurs et reporting cybersécurité

• Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ;
• concevoir et faire évoluer les tableaux de bord de pilotage cyber ;
• analyser les données de sécurité et identifier les principales tendances et points d'attention ;
• produire des reportings synthétiques à destination des équipes sécurité et du management ;
• contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.

3. Suivi des risques techniques et vulnérabilités

• Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ;
• participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ;
• consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ;
• faciliter les échanges entre les équipes opérationnelles et les équipes GRC.

4. Pilotage et amélioration continue

• Participer aux comités de suivi et à la restitution des indicateurs de sécurité ;
• identifier les axes d'amélioration des processus et des dispositifs de reporting ;
• accompagner les équipes dans le suivi et la priorisation des actions de remédiation ;
• être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.