Consultant GRC - confirmé

Uneat; Lyon; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Télétravail 50%

Job summary

UNEAT recherche un responsable SSI pour piloter l’intégration de la sécurité dans les projets et harmoniser les pratiques d’analyse de risques.

Vous animerez des ateliers, assemblyerez les référentiels et formaliserez les exigences fonctionnelles et techniques, dans un cadre de sécurité by design et de gouvernance des référentiels.

Qualifications

• Formation supérieure en informatique, cybersécurité ou gestion des risques.
• Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST).
• Modélisation et structuration de référentiels (taxonomie, cartographie risques).
• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges.
• Intégration de la sécurité dans les projets numériques (Security by Design).

Responsibilities

• Animer les ateliers avec les référents cyber et les parties prenantes.
• Recueillir, formaliser, consolider et prioriser les besoins métiers.
• Analyser les référentiels existants et définir une structure réutilisable.
• Construire et consolider le référentiel des risques cyber et définir les règles de gouvernance.
• Cadrer le futur outillage et rédiger le cahier des charges et les recommandations d’évolution.

Skills

Analyse risques

Animation ateliers

Rédaction exigences

Modélisation référentiels

Gestion sécurité

Security by Design

Education

Master en informatique / cybersécurité

Tools

EBIOS RM

ISO 27005

NIST guidelines

Job description

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.

Vos missions

Animation et recueil des besoins

• Animer les ateliers avec les référents cyber et les parties prenantes

• Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels

• Analyser les référentiels existants et définir une structure réutilisable

• Construire et consolider le référentiel des risques cyber

• Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage

• Formaliser les exigences fonctionnelles et techniques

• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences

• Formation supérieure en informatique, cybersécurité ou gestion des risques

• Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

• Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail