Consultant GRC confirmé [F/H]

SEC-IT SOLUTIONS

Lyon

Sur place

EUR 50 000 - 70 000

Plein temps

14 jours+

Générateur de candidature

Une candidature sur mesure pour ce poste — un CV et une lettre de motivation personnalisés qui correspondent à l’offre.

Passez les filtres ATS

Avantages offerts par ce poste

Intégration accompagnée

Missions variées à forte valeur ajoutée

Équipe experte et collaborative

Résumé du poste

Une société spécialisée en cybersécurité cherche un Consultant GRC confirmé à Lyon. Ce poste implique d’accompagner divers clients dans la gouvernance et la conformité aux normes de sécurité. Les missions comprennent la définition de politiques de sécurité, la gestion des risques et des analyses pertinentes. Le candidat idéal maîtrise les méthodologies d'analyse et possède une solide expérience en GRC. Environnement dynamique et équipe engagée. Candidature à envoyer à recrutement@sec-it.fr.

Qualifications

Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005).
Expérience significative en GRC avec définition de stratégies SSI.
Excellente communication adaptée à l’auditoire.

Responsabilités

Intervenir en RSSI « as a Service » auprès des clients.
Accompagner les RSSI dans la définition de politiques de sécurité.
Réaliser des analyses de risques claires et exploitables.

Connaissances

Méthodologies d’analyse de risques

Expérience en GRC

Communication orale et écrite

Connaissances des concepts techniques IT/Cloud

Anglais professionnel

Capacité d’analyse et de décision

Formation

Certification en sécurité des SI (LI 27001, LA 27001, CISSP, CISM)

Description du poste

SEC-IT est un cabinet de conseil spécialisé en cyber sécurité présent à Paris, Rennes, Lille, Lyon, Toulouse et Aix en Provence.Nos équipes interviennent en audit, conseil, sécurité opérationnelle et formation, auprès de clients issus de secteurs variés : banque, industrie, transport, énergie, télécom, technologies et systèmes d’information.SEC-IT est qualifié PASSI par l’ANSSI.

Vos missions (concrètes et utiles)

En tant que Consultant GRC confirmé, vous intervenez auprès de clients variés pour les accompagner dans la gouvernance, le pilotage et la mise en conformité avec les standards. Vos missions :

Intervenir en RSSI « as a Service », au plus près des enjeux clients
Accompagner les RSSI dans la définition de leurs politiques de sécurité et la mise en œuvre du SMSI pour préparer la certification ISO 27001
Accompagner les entités assujetties dans leur mise en conformité NIS2
Réaliser des analyses de risques claires, structurées et exploitables
Définir, déployer et piloter des indicateurs SSI qui ont du sens
Contribuer aux avant-ventes audit et conseil, en apportant votre expertise auprès des équipes business
Partager des retours d’expérience et accompagner l’équipe GRC dans sa montée en compétence

Le profil recherché

Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005)
Expérience significative en GRC - Définition de stratégies SSI, feuilles de route, plan de traitement des risques, politiques, comitologie, PCA/PRA, gestion de crise…
Excellente communication orale et écrite, capacité à vulgariser en fonction de l’auditoire
Connaissances des concepts techniques IT/Cloud et capacité à travailler avec les équipes opérationnelles (consultants, experts techniques, administrateurs SI…)
Bon niveau d’anglais professionnel
Capacité d’analyse et de décision, prise de recul, contextualisation, sens du compromis, prise en compte des enjeux business
Une certification en sécurité des SI est appréciée (LI 27001, LA 27001, CISSP, CISM…)
Appétence pour la sécurité des SI industriels (OT)

Une qualification PASSI sur la portée organisationnelle, ainsi que sur le rôle de responsable d’audit, serait un plus.

Pourquoi rejoindre SEC-IT ?