Consultant GRC

Tilencia; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Tilencia est une société de conseil spécialisée en cybersécurité et DevOps. Un consultant GRC sénior interviendra sur la refonte du processus d'intégration de la sécurité dans les produits (ISP) dans un cadre agile SAFe et DevSecOps.

Le rôle vise à clarifier la mission, améliorer l’efficacité organisationnelle et repenser le service client au sein des équipes agile, tout en bloquant les chemins d’attaque et en renforçant le pilotage de la cybersécurité pour les clients.

Qualifications

• Expérience confirmée en GRC et sécurité des produits.
• Connaissance des cadres SDLC et sécurité intégrée.
• Capacité à évoluer dans un cadre SAFe et DevSecOps.

Responsabilités

• Clarifier mission et ambition du service.
• Améliorer l’efficacité organisationnelle et les processus.
• Repenser le service client au sein des équipes agile.
• Bloquer les chemins d’attaque connus.
• Piloter la sécurité et le pilotage cybersécurité.
• Contribuer à l’amélioration par l’outillage et les processus.
• Participer à la mise en œuvre des chantiers.
• Piloter les livrables chez les clients pilotes.
• Identifier les risques par produit (COTS, SaaS, interne).
• Émettre des recommandations pour mitiger les risques.
• Rédiger des avis de sécurité sur AO/POC/contrats.
• Traiter les demandes client dans le respect des SLA.

Connaissances

GRC

Cybersécurité

DevSecOps

SAFe

Agile / Scrum

Description du poste

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Solutions cousues main

Et surtout prendre du plaisir;)

Description du poste

Le consultant GRC sénior interviendra sur la refonte du processus d'intégration de la sécurité dans les produits (ISP) dans un contexte d'agilité (SAFe) s’inscrivant dans une démarche DevSecOps.

• Clarifier notre mission et notre ambition
• Améliorer l’efficacité de notre organisation
• Repenser le service client au « équipes agile » a 360°
• Bloquer les chemins d’attaque connus
• Améliorer le pilotage de la cybersécurité

• Dans l’optique d’améliorer le service rendu aux clients et de renforcer la sécurité, contribuer à la mise en place des axes d’amélioration des activités de l’équipe (processus, outillage, etc.)
• Participer la mise en place de ces chantiers
• Piloter la mise en œuvre incrémentale des améliorations auprès des clients pilotes
• Identification des risques inhérents à chaque produit (COTS, SaaS ou développé en interne)
• Emettre des recommandations pour aider les équipes à la mitigation de ces risques
• Emettre des avis de sécurité sur les AO, POC, contrats, etc.
• Traitement des demandes clients dans le respects des SLA