Consultant cybersécurité GRC confirmé F/H

Allistic; Lille; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Deux jours de télétravail par semaine

Contrat au forfait jours + RTT

Cartes de titres-restaurant

Mutuelle d’entreprise

Prise en charge des frais pro

Résumé du poste

Allistic recherche un consultant cybersécurité GRC confirmé pour accompagner ses clients de bout en bout, du cadrage à la mise en œuvre. Vous travaillerez sur des enjeux NIS2, ISO 27001 et EBIOS RM.

Poste basé à Lille avec 2 jours de télétravail par semaine. Vous piloterez des missions au forfait et participerez à la construction de la practice GRC, avec progression vers référent puis lead, tout en renforçant le relationnel avec la direction et les clients.

Qualifications

• 3 ans d’expérience minimum en cybersécurité GRC, audit, conformité ou conseil cyber.
• Capacité à piloter des missions avec autonomie et à livrer des livrables de niveau direction.
• Anglais professionnel exigé.

Responsabilités

• Qualifier l’exposition à NIS2 et construire le plan de mise en conformité.
• Jouer le rôle de RSSI externalisé ou à temps partagé.
• Conduire des analyses de risques (EBIOS RM, ISO 27005) et transformer en décisions et plans d’action.
• Contribuer à la mise en place ou à l’amélioration d’un SMSI ISO 27001.

Connaissances

GRC cybersécurité

Gestion de projets

Anglais professionnel

Outils

ISO 27001

EBIOS RM

ISO 27001 Lead Implementer

Description du poste

Consultant cybersécurité GRC confirmé F/H

CDI · Lille · 2 jours de télétravail par semaine · 3 à 5 ans d'expérience

Rejoignez Allistic

Allistic est un pure player de la cybersécurité engagé depuis 2018 aux côtés des entreprises et des collectivités pour protéger leurs données, sécuriser leurs systèmes d’information et renforcer durablement leur niveau de sécurité.

Nous accompagnons principalement des ETI et des grands comptes sur des enjeux de gouvernance, de conformité, de gestion des risques, d’audit, de sécurité opérationnelle et de résilience cyber.

Notre conviction est simple : une bonne cybersécurité ne repose pas uniquement sur des référentiels, des outils ou des plans d’action. Elle exige de comprendre les risques réels, les contraintes métiers, les priorités de l’organisation et la capacité concrète de l’entreprise à progresser.

Dans le cadre de notre développement, nous recherchons une consultante ou un consultant cybersécurité GRC confirmé pour renforcer notre équipe à Lille et prendre progressivement une trajectoire de référent puis de team leader GRC.

Votre mission

Vous accompagnez nos clients de bout en bout, du premier cadrage à la mise en œuvre. Concrètement, vous allez :

• qualifier l'exposition d'un client à NIS2 et construire son plan de mise en conformité, priorisé et réaliste ;
• tenir un rôle de RSSI externalisé ou à temps partagé auprès d'une direction générale ou d'une DSI ;
• conduire des analyses de risques (EBIOS RM, ISO 27005) et les transformer en décisions et en plans d'action ;
• accompagner la mise en place ou l'amélioration d'un SMSI selon ISO 27001 ;
• piloter vos missions au forfait : cadrage, planning, livrables, restitution en comité.

Vous contribuez aussi à la construction de nos offres NIS2 et RSSI : méthodes, modèles de livrables, retours d'expérience. Vous participez aux avant-ventes sur votre domaine.

Selon votre niveau d’expérience, vous pourrez également prendre progressivement un rôle de référent GRC interne, accompagner des consultants moins expérimentés et contribuer à la structuration de la practice GRC.

Vos compétences

Votre profil

Vous justifiez idéalement d’au moins 3 ans d’expérience en cybersécurité GRC, audit, conformité ou conseil cyber, acquise en cabinet, en société spécialisée ou au sein d’une organisation exposée à des enjeux cyber concrets.

Vous avez déjà piloté des missions avec un bon niveau d’autonomie et êtes capable de tenir un client, structurer une démarche et produire des livrables de niveau direction.

Parmi vos qualités vous avez :

• Une aisance réelle face à une direction : vous savez expliquer un risque en termes d'enjeux métier, et dire non quand c'est nécessaire.
• Le goût de la structuration : vous avez déjà créé un modèle, une méthode ou un outil repris par d'autres.
• Un bon niveau d'anglais professionnel.

Les certifications ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, EBIOS RM, DPO ou Risk Manager seront appréciées.

Ce que ce poste vous offre

• Un rôle central : vous serez le point d'ancrage de notre practice GRC, avec une trajectoire vers un rôle de référent puis de lead, à construire sur vos résultats.
• Des missions au forfait, avec un vrai périmètre et la responsabilité de la réussite de vos missions.
• Un accès direct à la direction et des décisions rapides.
• Un parcours de formation individualisé, construit avec vous.

Nos valeurs

• Exigence. La qualité d'un livrable ne se négocie pas contre le délai. Aucun livrable ne part sans relecture.
• Impact. Une mission réussit quand le client a corrigé, pas quand le rapport est remis.
• Sincérité. Nous disons ce qui est, y compris ce qui dérange, et nous le disons tôt.
• Curiosité. La compétence s'entretient comme un actif, et ce que l'on apprend se transmet à l'équipe.

Ce que nous vous proposons

Un cadre de travail clair

• Un poste en CDI basé à Lille
• Deux jours de télétravail par semaine
• Contrat au forfait jours avec acquisition de RTT selon les dispositions applicables
• Des déplacements ponctuels selon les besoins des missions

Un package de rémunération cohérent

• Salaire fixe brut selon votre expérience, vos compétences et votre potentiel
• Part variable représentant 10 % du salaire brut fixe, liée à des objectifs individuels et collectifs
• Carte de titres restaurant
• Mutuelle d’entreprise
• Prise en charge des frais professionnels dans le cadre des missions

Un environnement propice au développement

• Un parcours d’intégration structuré
• Un accompagnement de proximité
• Un parcours de formation individualisé construit avec vous
• Des temps dédiés au partage de connaissances et aux retours d’expérience
• Des projets internes permettant de contribuer concrètement à la structuration du cabinet
• Une participation à la veille, aux salons et aux formations éditeurs
• Une trajectoire progressive vers un rôle de référent puis de team leader GRC

Pourquoi rejoindre Allistic

Rejoindre Allistic, c’est intégrer un pure player de la cybersécurité à taille humaine, expert, exigeant et engagé.

C’est intervenir sur des enjeux clients structurants, avec un haut niveau d’exigence sur la qualité des missions, la posture professionnelle et la valeur réellement délivrée.

C’est aussi rejoindre une entreprise dans laquelle votre contribution peut dépasser votre seule mission client et participer concrètement à la structuration de nos pratiques, de nos offres et de notre collectif.