Consultant GRC - confirmé

Cyber StrategiX; Lyon; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Télétravail partiel (50%)

Parcours RSE et développement pro fess

Entreprise en croissance spécialiséecy

Job summary

U.NEAT, société spécialisée en cybersécurité, recherche un référent risques pour piloter l’intégration des référentiels et des pratiques sécurité dans les projets numériques.

Vous animerez des ateliers, consoliderez les besoins métiers et définirez les règles de gouvernance des référentiels, avec une forte dimension rédactionnelle et normative.

Le poste prévoit jusqu’à 50% de télétravail et un parcours de développement professionnel personnalisé au sein d’une équipe en croissance.

Qualifications

• Formation supérieure en informatique, cybersécurité ou gestion des risques exigée.
• Expérience en analyse de risques cyber (EBIOS RM / ISO 27005) et connaissance des référentiels sécurité (ISO 27001/27002, NIST, ANSSI)
• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures)
• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges
• Intégration de la sécurité dans les projets numériques (Security by Design)

Responsibilities

• Animation des ateliers avec les référents cyber et les parties prenantes
• Recueillir, formaliser, consolider et prioriser les besoins métiers
• Analyser les référentiels existants et définir une structure réutilisable
• Construire et consolider le référentiel des risques cyber
• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Skills

Analyse de risques cyber (EBIOS RM,ISO

Modélisation et structuration de référ

Rédaction d’exigences fonctionnelles

Intégration de la sécurité dans lespro

Gouvernance et référentiels

Education

Formation supérieure en informatique, cybersécurité ou gestion des risques

Job description

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.

Vos missions

Animation et recueil des besoins

• Animer les ateliers avec les référents cyber et les parties prenantes

• Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels

• Analyser les référentiels existants et définir une structure réutilisable

• Construire et consolider le référentiel des risques cyber

• Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage

• Formaliser les exigences fonctionnelles et techniques

• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences

• Formation supérieure en informatique, cybersécurité ou gestion des risques

• Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

• Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail