Consultant Cybersécurité GRC/SecOps - Impact Opérationnel

Algosecure; Lyon; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Algosecure recherche un(e) Consultant(e) Cybersécurité GRC / SecOps en CDI pour intervenir chez un client lyonnais du secteur financier. Vous travaillerez sous la supervision du RSSI et assurerez le relais opérationnel sur les sujets quotidiens.

Le rôle nécessite 3 à 8 ans d’expérience, une certification ISO 27001 Lead Implementer ou Lead Auditor et une aisance avec Tenable, Splunk, CyberArk et les suites Microsoft. Poste hybride à Lyon et périmètres variés.

Qualifications

• 3 à 8 ans d’expérience en cybersécurité.
• Certification ISO 27001 Lead Implementer ou Lead Auditor exigée.
• Bonne maîtrise des sujets de gestion des vulnérabilités, suivi de remédiation et veille sécurité.
• Capacité à travailler avec des outils comme Tenable/Tenable.sc, Splunk, CyberArk, Purview et Defender.

Responsabilités

• Piloter le suivi opérationnel des vulnérabilités : qualification, priorisation et suivi des bulletins.
• Exploiter les remontées d’outils de sécurité et de scan.
• Créer, qualifier et suivre les tickets de remédiation et contrôler les preuves de correction.
• Contribuer au maintien de la sécurité sur systèmes, réseaux et environnements Microsoft.
• Réaliser des analyses de risques et participer à la mise à jour des politiques et procédures.
• Accompagner le client sur les enjeux de conformité et de gouvernance.
• Préparer les audits, questionnaires clients et contrôles internes.
• Participer au reporting et à la documentation des référentiels.

Connaissances

GRC

SecOps

Gestion des vulnérabilités

Audit et conformité

Reporting sécurité

Gestion des risques

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

Outils

Tenable

Tenable.sc

Splunk

CyberArk

Microsoft Purview

Microsoft Defender

Microsoft 365 / Entra ID

BitSight

Trivy

SonarQube

Description du poste

Algosecure recherche un(e) Consultant(e) Cybersécurité GRC / SecOps en CDI pour intervenir chez un client lyonnais du secteur financier. Vous travaillerez sous la supervision du RSSI et assurerez le relais opérationnel sur les sujets quotidiens.

Le rôle nécessite 3 à 8 ans d’expérience, une certification ISO 27001 Lead Implementer ou Lead Auditor et une aisance avec Tenable, Splunk, CyberArk et les suites Microsoft. Poste hybride à Lyon et périmètres variés.