Consultant cybersécurité GRC confirmé F/H

Allistic; Lille; Hybrid; EUR 54,000 - 78,000; Full time

Benefits offered by this job

CDI Lille

Télétravail partiel (2j/semaine)

Formation continue

Rémunération compétitive

Job summary

Allistic, pure player de la cybersécurité, recherche un consultant cybersécurité GRC confirmé pour renforcer l'équipe à Lille. Vous accompagnerez nos clients de bout en bout, du cadrage à la mise en œuvre, avec une trajectoire vers référent puis lead GRC.

Profil: 3 à 5 ans d'expérience, autonomie client, maîtrise ISO 27001/EBIOS RM/NIS2, anglais pro. CDI à Lille, 2 jours de télétravail par semaine.

Qualifications

• 3 à 5 ans d'expérience en cybersécurité GRC
• Expérience en audit, conformité et gestion des risques
• Maîtrise des référentiels ISO 27001 et cadres NIS2

Responsibilities

• Qualifier l'exposition à NIS2 et construire le plan de mise en conformité.
• Rôle RSSI externalisé ou à temps partagé auprès d'une direction générale ou d'une DSI.
• Conduire des analyses de risques et les transformer en décisions et plans d'action.
• Accompagner la mise en place ou l'amélioration d'un SMSI selon ISO 27001.
• Piloter des missions au forfait : cadrage, planning, livrables, restitution en comité.

Skills

GRC cybersécurité

Gestion des risques

Audit & conformité

NIS2 awareness

Anglais professionnel

Tools

ISO 27001

EBIOS RM

ISO 27005

Job description

Consultant cybersécurité GRC confirmé F/H

CDI · Lille · 2 jours de télétravail par semaine · 3 à 5 ans d'expérience

Rejoignez Allistic

Allistic est un pure player de la cybersécurité engagé depuis 2018 aux côtés des entreprises et des collectivités pour protéger leurs données, sécuriser leurs systèmes d’information et renforcer durablement leur niveau de sécurité.

Nous accompagnons principalement des ETI et des grands comptes sur des enjeux de gouvernance, de conformité, de gestion des risques, d’audit, de sécurité opérationnelle et de résilience cyber.

Notre conviction est simple : une bonne cybersécurité ne repose pas uniquement sur des référentiels, des outils ou des plans d’action. Elle exige de comprendre les risques réels, les contraintes métiers, les priorités de l’organisation et la capacité concrète de l’entreprise à progresser.

Dans le cadre de notre développement, nous recherchons une consultante ou un consultant cybersécurité GRC confirmé pour renforcer notre équipe à Lille et prendre progressivement une trajectoire de référent puis de team leader GRC.

Votre mission

Vous accompagnez nos clients de bout en bout, du premier cadrage à la mise en œuvre. Concrètement, vous allez :

• qualifier l'exposition d'un client à NIS2 et construire son plan de mise en conformité, priorisé et réaliste ;
• tenir un rôle de RSSI externalisé ou à temps partagé auprès d'une direction générale ou d'une DSI ;
• conduire des analyses de risques (EBIOS RM, ISO 27005) et les transformer en décisions et en plans d'action ;
• accompagner la mise en place ou l'amélioration d'un SMSI selon ISO 27001 ;
• piloter vos missions au forfait : cadrage, planning, livrables, restitution en comité.

Vous contribuez aussi à la construction de nos offres NIS2 et RSSI : méthodes, modèles de livrables, retours d'expérience. Vous participez aux avant-ventes sur votre domaine.

Selon votre niveau d’expérience, vous pourrez également prendre progressivement un rôle de référent GRC interne, accompagner des consultants moins expérimentés et contribuer à la structuration de la practice GRC.

Vos compétences

Votre profil

Vous justifiez idéalement d’au moins 3 ans d’expérience en cybersécurité GRC, audit, conformité ou conseil cyber, acquise en cabinet, en société spécialisée ou au sein d’une organisation exposée à des enjeux cyber concrets.

Vous avez déjà piloté des missions avec un bon niveau d’autonomie et êtes capable de tenir un client, structurer une démarche et produire des livrables de niveau direction.

Parmi vos qualités vous avez :

• Une aisance réelle face à une direction : vous savez expliquer un risque en termes d'enjeux métier, et dire non quand c'est nécessaire.
• Le goût de la structuration : vous avez déjà créé un modèle, une méthode ou un outil repris par d’autres.
• Un bon niveau d'anglais professionnel.

Les certifications ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, EBIOS RM, DPO ou Risk Manager seront appréciées.

Ce que ce poste vous offre

• Un rôle central : vous serez le point d'ancrage de notre practice GRC, avec une trajectoire vers un rôle de référent puis de lead, à construire sur vos résultats.
• Des missions au forfait, avec un vrai périmètre et la responsabilité de la réussite de vos missions.
• Un accès direct à la direction et des décisions rapides.
• Un parcours de formation individualisé, construit avec vous.

Nos valeurs

• Exigence. La qualité d'un livrable ne se négocie pas contre le délai. Aucun livrable ne part sans relecture.
• Impact. Une mission réussit quand le client a corrigé, pas quand le rapport est remis.
• Sincérité. Nous disons ce qui est, y compris ce qui dérange, et nous le disons tôt.
• Curiosité. La compétence s'entretient comme un actif, et ce que l'on apprend se transmet à l'équipe.

Ce que nous vous propose

Un cadre de travail clair

• Un poste en CDI basé à Lille
• Deux jours de télétravail par semaine
• Contrat au forfait jours avec acquisition de RTT selon les dispositions applicables
• Des déplacements ponctuels selon les besoins des missions

Un package de rémunération cohérent

• Salaire fixe brut selon votre expérience, vos compétences et votre potentiel
• Part variable représentant 10 % du salaire brut fixe, liée à des objectifs individuels et collectifs
• Carte de titres restaurant
• Mutuelle d’entreprise
• Prise en charge des frais professionnels dans le cadre des missions

Un environnement propice au développement

• Un parcours d’intégration structuré
• Un accompagnement de proximité
• Un parcours de formation individualisé construit avec vous
• Des temps dédiés au partage de connaissances et aux retours d’expérience
• Des projets internes permettant de contribuer concrètement à la structuration du cabinet
• Une participation à la veille, aux salons et aux formations éditeurs
• Une trajectoire progressive vers un rôle de référent puis de team leader GRC

Pourquoi rejoindre Allistic

Rejoindre Allistic, c’est intégrer un pure player de la cybersécurité à taille humaine, expert, exigeant et engagé.

C’est intervenir sur des enjeux clients structurants, avec un haut niveau d’exigence sur la qualité des missions, la posture professionnelle et la valeur réellement délivrée.

C’est aussi rejoindre une entreprise dans laquelle votre contribution peut dépasser votre seule mission client et participer concrètement à la structuration de nos pratiques, de nos offres et de notre collectif.