Consultant GRC confirmé - H/F

Intrinsec; Île-de-France; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Management de proximité

Rôle de pilotage dès l’arrivée

Exposition à des clients variés

Mode hybride — 2 jours en télétravail/

Résumé du poste

Intrinsec recherche un Consultant GRC Confirmé pour renforcer son Pôle Conseil. Vous intègrerez une équipe d'une vingtaine de consultants, menant des projets forfaitaires auprès de clients variés et exposés à des contextes métiers.

Vous piloterez des missions d'audit, d'accompagnement réglementaire et de transformation SI, avec une orientation forte vers l'IA et les cadres européens émergents. Poste hybride avec un pilotage dès l'arrivée et des opportunités d'évolution.

Qualifications

• Bac+5 en cybersécurité et 4 à 6 ans d'expérience en conseil GRC.
• Maîtrise des référentiels SSI et des cadres européens (NIS2, DORA, AI Act).
• Expérience en gestion de projets de conformité et transformation SI (SIEM, EDR, IAM, SOAR).

Responsabilités

• Réaliser des audits SSI et analyses d'écart (ISO 27001, NIS2, DORA, NIST, EBIOS RM).
• Accompagner les clients sur les nouvelles réglementations européennes en cybersécurité et numérique.
• Piloter des projets en tant que chef de projet.
• Intervenir sur la transformation SI : cloud, Zero Trust, architecture sécurisée.
• Participer à la gestion de crise cyber avec le CERT Intrinsec.
• Conseiller sur la mise en œuvre de solutions GRC (Tenacy, Vanta, CISO Assistant…).
• Contribuer au développement des offres (rôle de practice leader).
• Participer aux activités d'avant-vente (~10 % du temps).

Connaissances

Gestion de projet

Conformité SSI

NIS2 / DORA

ISO 27001

Gestion des risques

Communication

Anglais courant

Formation

Bac+5 en cybersécurité

Outils

Tenacy

Vanta

CISO Assistant

SIEM

IAM

SOAR

Description du poste

Chez Intrinsec, notre mission est simple : protéger les organisations face à des menaces numériques toujours plus complexes.

Pure player de la cybersécurité, nous accompagnons nos clients sur l’ensemble du spectre cyber : gouvernance des risques, audit, réponse à incident, services managés.

Mais au-delà de l’expertise, ce qui nous distingue vraiment, c’est l’état d’esprit :

Labellisés ANSSI, nous plaçons l’humain au cœur de notre modèle, avec un management de proximité issu du terrain et des parcours d'évolution réellement pensés pour chacun.

Description du poste :

Nous recherchons un Consultant GRC Confirmé -H/F pour rejoindre notre Pôle Conseil. Vous intégrerez une équipe d'une vingtaine de consultants encadrés par un management issu du terrain cyber et IT, disponible et ancré dans les réalités métier. Les projets sont menés au forfait, auprès de clients de toutes tailles ce qui vous expose à des contextes variés et stimulants en permanence.

• Réaliser des audits SSI et analyses d'écart aux référentiels (ISO 27001, NIS2, DORA, NIST, EBIOS RM…)
• Accompagner nos clients dans l'anticipation et la mise en œuvre des nouvelles réglementations européennes en cybersécurité et numérique (NIS2, DORA, AI Act, Cyber Resilience Act), à travers des analyses d'écart, évaluations d'impacts et feuilles de route de conformité.
• Piloter des projets stratégiques en tant que chef de projet
• Intervenir sur des sujets de transformation SI : cloud, Zero Trust, architecture sécurisée
• Participer à la gestion de crise cyber, en collaboration avec le CERT Intrinsec
• Conseiller sur la mise en œuvre de solutions GRC (Tenacy, Vanta, CISO Assistant…)
• Contribuer au développement des offres (rôle de practice leader possible)
• Participer aux activités d'avant-vente (~10 % du temps, valorisées par des primes au succès)

Pourquoi nous rejoindre ?

• Management de proximité, issu du terrain (pas du corporate)
• Vrai rôle de pilotage dès l’arrivée
• Exposition à des clients très variés
• Vision 360° grâce aux synergies internes (CERT, SOC, CTI, Audit)
• Possibilité de contribuer à la construction des offres sur les sujets émergents (IA de confiance, AI Act, Cyber Resilience Act, innovation cyber…)

Profil recherché :

Formation & expérience

• Bac+5 en cybersécurité (école d'ingénieurs, master)
• 4 à 6 ans d'expérience - au minimum- en conseil GRC

Compétences techniques

• Maîtrise des référentiels SSI : ISO 27001/2/5, NIS2, DORA, NIST, EBIOS RM, RGPD ... Une connaissance des exigences liées à l'AI Act et/ou au Cyber Resilience Act constitue un atout.
• Expérience en gestion de projets de conformité et transformation SI (SIEM, EDR, IAM, SOAR)
• Expérience sur des plateformes GRC (Tenacy, Vanta, CISO Assistant ou équivalent)
• Au moins une certification reconnue : ISO 27001 LI/LA, EBIOS RM, CISSP, CISM...

Ce qui fera la différence

• Qualification PASSI et/ou PACS (un vrai plus)
• Appétence pour l'IA appliquée au conseil, compréhension des enjeux d'IA de confiance et envie de contribuer à l'évolution des pratiques liées à l'AI Act.
• Goût pour le mentorat et le partage de connaissances
• Avoir un intérêt marqué pour les réglementations européennes émergentes (AI Act, Cyber Resilience Act) et leur impact sur la gouvernance, la gestion des risques et la cybersécurité des organisations.
• Posture de consultant : écoute, conseil, adaptabilité
• Rigueur et qualité des livrables
• Capacité à vulgariser auprès de profils variés (DSI, COMEX, métiers…)
• Curiosité, veille active sur les évolutions réglementaires européennes (AI Act, CRA, NIS2, DORA) et esprit d'innovation.
• Anglais : courant oral et écrit requis (restitutions COMEX, échanges DSI internationaux)
• Habilitation : poste nécessitant d'être habilitable
• Modalité : hybride (2 jours en TT par semaine)