Consultant Cybersécurité GRC – Analyse de risques IT H/F

Consort Group; Massy; Hybrid; EUR 55,000 - 60,000; Full time

Benefits offered by this job

Mutuelle

Carte TR

CSE

Prévoyance

Job summary

Consort Group à Massy recherche un Consultant Cybersécurité GRC – Analyse de risques IT. Vous identifiez et maîtrisez les risques cyber de l’écosystème IT et proposez des mesures de sécurité appropriées.

Avec au moins 3 ans d’expérience en cybersécurité et une expertise GRC, vous travaillez avec MESARI, ISO 27005 et NIST RMF, dans un cadre grand groupe et en anglais technique.

Qualifications

• 3+ ans d’expérience en cybersécurité, orientation GRC, dans des environnements de grand groupe
• Maîtrise des méthodologies MESARI, ISO 27005 et NIST RMF
• Connaissance des enjeux infrastructure, applications, données, cloud et tiers
• Anglais technique (lu/écrit)
• Avantage: certifications cyber ISO 27001, CISM, CRISC, CISSP…

Responsibilities

• Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers)
• Conduire des analyses de risques selon MESARI, ISO 27005, NIST RMF
• Identifier les problématiques de sécurité liées aux nouveaux services, applications et projets
• Formaliser les risques induits et proposer les mesures de traitement adaptées
• Définir les exigences de sécurité à intégrer dès la conception des projets
• Participer à l’animation du comité des risques IT
• Reporter aux instances de gouvernance sur l’état des risques et le suivi des plans d’action
• Contribuer à la mise en œuvre des mesures de sécurité dans le cadre de la comitologie et des processus établis
• Suivre les indicateurs et les plans de remédiation avec les équipes projets et métiers

Skills

MESARI / ISO 27005 / NIST RMF

GRC

Cloud & data security

Anglais technique

Certifications cyber

Job description

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre future équipe

Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés.

Consultant Cybersécurité GRC – Analyse de risques IT H/F

C’est votre mission

Vous êtes passionné·e par la cybersécurité et la maîtrise des risques ? Ce poste est fait pour vous.

Côté Analyse De Risques

En tant que Consultant Cybersécurité GRC, vous êtes responsable de l’identification et de la maîtrise des risques cyber de notre écosystème IT, ainsi que de la définition des mesures de sécurité associées :

• Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers)
• Conduire des analyses de risques selon des méthodologies reconnues (MESARI, ISO 27005, NIST RMF)
• Identifier les problématiques de sécurité liées aux nouveaux services, applications et projets
• Formaliser les risques induits et proposer les mesures de traitement adaptées
• Définir les exigences de sécurité à intégrer dès la conception des projets

Côté Gouvernance

• Participer à l’animation du comité des risques IT
• Reporter aux instances de gouvernance sur l’état des risques et le suivi des plans d’action
• Contribuer à la mise en œuvre des mesures de sécurité dans le cadre de la comitologie et des processus établis
• Suivre les indicateurs et les plans de remédiation avec les équipes projets et métiers

C’est votre parcours

Vous avez au moins 3 ans d’expérience en cybersécurité, avec une orientation GRC, dans des environnements de grand groupe exigeants. Vous aimez structurer, convaincre et fiabiliser les pratiques sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où l’expertise technique va de pair avec la collaboration.

C’est Votre Expertise

• Maîtrise des méthodologies d’analyse de risques (MESARI, ISO 27005, NIST RMF)
• Expérience en GRC (gestion des risques cyber) et en environnement grand groupe
• Connaissance des enjeux infrastructure, applications, données, cloud et tiers
• Anglais technique (lu/écrit)
• Un plus : expérience dans le secteur bancaire et certifications cyber (ISO 27001, CISM, CRISC, CISSP…)

C’est Votre Manière De Faire Équipe

• Sens de la communication et de la pédagogie, capacité à vulgariser les risques auprès des métiers et de la direction
• Rigueur et esprit de synthèse pour formaliser et reporter clairement
• Aisance relationnelle et sens du dialogue avec des interlocuteurs variés (projets, métiers, instances de gouvernance)

C’est notre engagement

Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.

• Un onboarding attentif et humain
• Une vraie proximité managériale
• Des formations accessibles en continu
• Des engagements concrets : inclusion, égalité, solidarité
• Un package RH complet : mutuelle, carte TR, CSE, prévoyance
• Une culture du feedback et des projets qui font sens

Le Process De Recrutement

• Un premier échange téléphonique avec notre team recrutement
• Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires
• Un test ou un échange technique avec un.e de nos expert.es
• Un dernier point avec votre futur.e manager ou responsable de mission
• Et si on se reconnaît : on démarre ensemble

C’est bon à savoir

Lieu: Massy (91)

Contrat: CDI

Télétravail: Hybride, 2 jours de télétravail par semaine

Salaire:De 55 K€ à 60 K€ (selon expérience) brut annuel

Famille métier: Cybersécurité / GRC (Gouvernance, Risques & Conformité)

Ce que vous ferez ici, vous ne le ferez nulle part ailleurs.

Ce moment, c’est le vôtre.

Chaque moment compte. Surtout ceux que vous vivez à fond.