Consultant - Cybersecurity

Sia; Paris; On-site; EUR 55,000 - 75,000; Full time

Job summary

Sia recherche un consultant cybersécurité à Paris pour sa Business Unit Cybersecurity. Vous participerez à des missions de conseil, d’implémentation et d’audit sur des offres variées, avec un focus ISO 27001/NIST et sécurité Cloud.

Diplômé(e) d’une grande école ou université, vous justifiez d’au moins 2 ans d’expérience en cybersécurité et parlez couramment le français et l’anglais. Vous contribuerez au développement du cabinet et à la prospection de nouvelles opportunités clients.

Qualifications

• Cybersécurité et cybersécurité appliquée à des problématiques variées.
• Connaissance des standards ISO 27001 et NIST.
• Compétences en sécurité Cloud et gestion des risques.

Responsibilities

• Conseil, conception et mise en œuvre de solutions cybersécurité.
• Réalisation d’audits et de tests de sécurité.
• Animation de propositions commerciales et développement de projets clients.

Skills

Cybersécurité

ISO 27001

NIST

Cloud Security

Education

Grande école d’ingénieurs ou université de premier rang

Job description

Sia est un groupe international de conseil en management de nouvelle génération, fondé en 1999. Nés à l'ère du digital, nous sommes augmentés par la data, enrichis par la créativité et guidés par la responsabilité. Nous collaborons avec nos clients pour relever les défis et saisir les opportunités. Dans un monde en pleine mutation, nous croyons que l’optimisme est un puissant levier de transformation. Avec une expertise couvrant un large éventail de secteurs et de services, nos 3 000 consultants accompagnent des clients dans le monde entier, depuis 48 bureaux répartis dans 19 pays. Notre expertise produit des résultats concrets. Notre optimisme change la donne.

Au sein de Sia, vous intégrerez notre Business Unit Cybersecurity. Ainsi, et en adéquation avec vos appétences et choix d’expertise, vous serez amené(e) à travailler - aussi bien en Conseil, en Implémentation qu’en Audit - sur une ou plusieurs de nos offres suivantes:

Cyber Strategy :

• Cyber for Boards & Executives ; Cyber Target Operating Model ; Cyber M&A Due Diligence
• Cyber Transformation ; Cyber Maturity Assessment & Rating; Cyber Mentoring for Startups
• CISOaaS | DPOaaS | BCMaaS | CMaaS

Cyber Risk :

• Cyber Risk Management ; Cyber Risk Assessment & Treatment ; Cyber Risk Quantification
• Third-Party Risk Management ; Cyber Insider Risk ; Cyber Risk Analytics & Reporting
• Cyber Risk Review SaaS : C2R

Cyber Compliance :

• Cyber Compliance Management : ISO 270xx, ISO 27701, ISO 223xx, BS 11200, LPM, Directive NIS, RGPD, SecNumCloud, RGS/PSSIE, SWIFT CSP, DSP2, HDS, PCI DSS, PA DSS, NIST
• Cyber Assurance Framework
• Data Privacy Assurance

Cyber Operations :

• Cloud Security
• OT | SCADA | IC S Security ; IoT | IIoT | WoT Security
• Security Architecture ; Security Configuration
• Infrastructure & Endpoint Protection ; Data Protection Technologies
• IAM | PAM | IAG | CIAM | DAG
• SSDLC | SecDevOps
• Cryptography | Encryption

Cyber Resilience :

• Threat hunting ; Digital Forensics ; Incident Response
• Vulnerability and Patch Management
• Penetration Testing | Red Teaming
• Wargaming and Crisis Management
• IT Service Continuity Management ; Business Continuity Management
• Physical Security & Safety
• Operational Resilience SaaS : STORM

En plus de vos mission et dans le cadre de votre participation au développement interne du cabinet, vous :

• Innovez au sein de notre Sia CyberLab, où vous travaillez sur l’élaboration de nouvelles offres et solutions SaaS autour de technologies avancées et capitalisant sur notre savoir-faire unique en IA. Vous réalisez également des benchmarks et PoC de solutions Cyber du marché, tout en participant à la veille active sur l’actualité Cyber.
• Participez au rayonnement du cabinet, autour de nos expertises Cybersécurité, en contribuant activement au plan de publication (articles, insights, livres blancs, études, webinar, etc.), et représentez le cabinet auprès des différents clubs professionnels, salons et manifestations.
• Prenez part au développement de l’activité via la conception et l’élaboration de propositions commerciales, ainsi que par l’identification de nouvelles opportunités de collaboration auprès de nos clients.
• Portez la responsabilité de sous-chantiers d’un projet, sur lesquels vous assurez un reporting pertinent, proactif et régulier à l’attention du Manager et du Client afin de garantir le bon respect de nos engagements.

Diplômé(e) d’une grande école d’ingénieurs, d’une grande école de commerce ou université de premier rang. Vous justifiez d'une première expérience réussie d’au moins 2 ans auprès d’un cabinet de Conseil, fournisseur de solutions/services de Cybersécurité et/ou Cloud, ou côté client final au sein d’un grand groupe.

Vous maîtrisez quelques standards, normes et/ou référentiels de Cybersécurité du marché, notamment ISO 270xx , SANS, NIST, etc. ;

Vous avez activement pris part à des projets/missions réussis (es) où vous avez développé une connaissance générale, a minima, autour de deux de nos 5 offres citées ci-haut ;

Vous souhaitez évoluer rapidement et prendre des responsabilités sur des sujets à forts enjeux au sein d’une équipe jeune et dynamique;

Vous disposez, a minima*, d’une certification reconnue au niveau international : CISSP, CCSP, SSCP, CSSLP, HCISPP, CISM, C-CISO, CISA, SANS SECXXX, CEH, ISO 27001 LI, ISO 27001 LA, ISO 27005 RM, ISO 22301 LI, ISO 22301 LA, AWS Certified Security, Google Professional Cloud Architect.

Vous disposez d'une appétence pour les enjeux liés à la data et l'IA, d'une capacité à monter en compétences rapidement sur ces sujets et êtes enthousiaste à l'idée d'accompagner nos clients à en saisir les opportunités.

Vous êtes curieux(se) et aimez travailler en équipe ? Vous êtes reconnu(e) pour votre sens de l’analyse ?
Vous souhaitez rejoindre un environnement professionnel dynamique et motivant ? Vous partagez nos valeurs que sont l'excellence, l'entrepreneuriat, l'innovation, le partage, la bienveillance et l'équilibre vie personnelle/vie professionnelle ?

Vous parlez français et anglais couramment dans un contexte professionnel ?

*une exception sera faite pour les profils à haut potentiel qui ne disposeraient pas de ces certifications. Ils intégreront notre programme interne de Cyber Training au sein du Sia Cyber Institute pour la préparation et l’obtention de certifications Cybersécurité.

Sia est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi. Tous les aspects de l’emploi, tels que le recrutement, les promotions, la rémunération, ou les sanctions sont basés uniquement sur les performances, les compétences, et le comportement des employés ou les besoins de l’entreprise.