Consultant cybersécurité (H / F)

Oppida (Groupe Apave); Paris; Hybride; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Un cabinet de conseil spécialisé en cybersécurité recherche un(e) Consultant(e) cybersécurité en Gouvernance, Risques et Conformité. Le candidat idéal aura au moins 5 ans d'expérience dans le domaine et maîtrisera les normes ISO 27000. Travaillant sur des projets importants, cette fonction offre des formations continues et des perspectives d'évolution au sein d'une équipe dynamique.

Prestations

Télétravail hybride

Salaire de base attractif + prime sur objectifs

RTT

Tickets restaurants

Mutuelle sponsorisée à 70%

Pass Navigo pris en charge à 75%

Indemnité mensuelle de télétravail

Qualifications

• 5+ ans d'expérience en gouvernance, risques et conformité.
• Connaissances des référentiels ISO 2700X.
• Expérience en mode projet.

Responsabilités

• Accompagner à la certification ISO 27001.
• Assister aux conformités réglementaires.
• Rédiger des politiques de sécurité.

Connaissances

Gestion de projet

Communication

Analyse de risques

Gouvernance des risques

Formation

Diplôme de niveau BAC+5 en sécurité des systèmes d’information

Outils

Normes ISO 27000

Méthodologies d’analyse de risques (EBIOS)

Description du poste

Rejoignez-nous !

Créé en 1998, Oppida , filiale du groupe Apave , est un cabinet de conseil indépendant spécialisé dans la sécurité des systèmes d’information . Nous intervenons dans tous les secteurs où la cybersécurité est un enjeu stratégique : banques, industries, secteur public.

Avec 55 collaborateurs répartis en plusieurs équipes (Audits Techniques, GRC, CESTI, REVERSE, R&D), nos experts sont reconnus pour leur excellence et leurs compétences, validées par les accréditations de l’ ANSSI (PASSI, CESTI).

Nous recherchons un(e) Consultant(e) cybersécurité spécialisé(e) en Gouvernance , Risques et Conformité afin d'accompagner nos clients.

Concrètement, en quoi va consister votre quotidien ?

Le / a consultant / e sera amené / e à intervenir sur les missions suivantes dans le cadre de missions d’audit et de conseil :

• Accompagnement à la certification ISO 27001
• Accompagnement aux conformités réglementaires (DORA, NIS2, Cyber Résilience Act, ...)
• Analyse de risques (Ebios RM, MonServiceSécurisé)
• Assistance à l’homologation (RGS, LPM, Défense)
• Assistance pour l’obtention de la certification HDS
• Qualification des prestataires de confiance (eIDAS, PDIS, PSIN)
• Rédaction de politiques de sécurité du système d’information
• Formalisation de processus de sécurité
• Gestion des risques (SMSI) et plan d’action sécurité
• Procédures de gestion d’incident de sécurité, gestion de crise
• Audits PASSI (organisationnels / physiques)

Profil recherché :

• Passionné / e par la cybersécurité, vous justifiez d’un diplôme de niveau BAC+5 dans le domaine de la sécurité des Systèmes d’Information et avez une expérience minimum de 5 ans (hors alternance) en gouvernance, risques et conformité.
• De plus, vous avez de bonnes connaissances des référentiels ISO 2700X et des méthodologies d’analyse de risques (EBIOS). Les certifications ISO 27005, ISO 27001 « lead auditor » ou « lead implementer » seraient un plus.
• Vous avez déjà travaillé en mode projet (planning budget, ressources).

Compétences relationnelles :

• Excellentes capacités de gestion de projet et coordination.
• Aisance dans la rédaction de documents
• Bonne communication avec des interlocuteurs variés (clients, autorités, équipes techniques).
• Français courant

Nous rejoindre, c’est :

• Travailler sur des projets de cybersécurité de haut niveau avec des acteurs majeurs.
• Développer votre expertise en GRC.
• Intégrer une équipe dynamique et passionnée.
• Bénéficier d’une formation continue et d’opportunités d’évolution.

Avantages :

• Télétravail hybride
• Salaire de base attractif + prime sur objectifs
• RTT
• Tickets restaurants
• Mutuelle sponsorisée à 70%
• Pass Navigo pris en charge à 75%
• Indemnité mensuelle de télétravail

A partir de maintenant, comment ça se passe ?

1. Faites-vous connaître. Postulez !
2. Vous avez attiré notre curiosité ? Nous vous contactons pour un 1er échange.
3. Nous souhaitons poursuivre ensemble ? Un entretien sera programmé où vous pourrez rencontrer votre manager et le directeur technique.
4. Bienvenue ! Notre collaboration va commencer, hâte de vous retrouver !