Consultant GRC confirmé - H/F

Intrinsec; Île-de-France; Hybrid; EUR 85,000 - 110,000; Full time

Job summary

Intrinsec recherche un Consultant GRC Confirmé pour rejoindre son Pôle Conseil. Vous intégrez une équipe d'une vingtaine de consultants, supervisée par un management terrain et participez à des missions variées autour de la conformité et de la sécurité des systèmes d’information.

Vous interviendrez sur les référentiels ISO 27001/NIS2/DORA/NIST, accompagnerez les clients dans les nouvelles règles européennes (AI Act, CRA) et prendrez part à l'avant-vente et au développement des offres.

Qualifications

• Bac+5 en cybersécurité exigé.
• 4 à 6 ans d'expérience en conseil GRC.
• Maîtrise des référentiels SSI (ISO 27001, NIS2, DORA, NIST, EBIOS RM).
• Connaissance des réglementations AI Act et Cyber Resilience Act est un atout.

Responsibilities

• Réaliser des audits SSI et analyses d'écart (ISO 27001, NIS2, DORA, NIST, EBIOS RM).
• Accompagner les clients sur les réglementations européennes (NIS2, DORA, AI Act, CRA).
• Piloter des projets en tant que chef de projet.
• Intervenir sur transformation SI (cloud, Zero Trust, architecture sécurisée).
• Contribuer à l'avant-vente (~10 % du temps).

Skills

Gestion de projets

ISO 27001

Réglementation européenne

GRC platforms

Mentorat

Education

Bac+5 cybersécurité

Master / école d'ingénieurs

4-6 ans d'expérience en GRC

Tools

Tenacy

Vanta

CISO Assistant

Job description

Chez Intrinsec, notre mission est simple : protéger les organisations face à des menaces numériques toujours plus complexes.

Pure player de la cybersécurité, nous accompagnons nos clients sur l’ensemble du spectre cyber : gouvernance des risques, audit, réponse à incident, services managés.

Mais au-delà de l’expertise, ce qui nous distingue vraiment, c’est l’état d’esprit :

Labellisés ANSSI, nous plaçons l’humain au cœur de notre modèle, avec un management de proximité issu du terrain et des parcours d'évolution réellement pensés pour chacun.

Description du poste :

Nous recherchons un Consultant GRC Confirmé -H/F pour rejoindre notre Pôle Conseil. Vous intégrerez une équipe d'une vingtaine de consultants encadrés par un management issu du terrain cyber et IT, disponible et ancré dans les réalités métier. Les projets sont menés au forfait, auprès de clients de toutes tailles ce qui vous expose à des contextes variés et stimulants en permanence.

• Réaliser des audits SSI et analyses d'écart aux référentiels (ISO 27001, NIS2, DORA, NIST, EBIOS RM…)
• Accompagner nos clients dans l'anticipation et la mise en œuvre des nouvelles réglementations européennes en cybersécurité et numérique (NIS2, DORA, AI Act, Cyber Resilience Act), à travers des analyses d'écart, évaluations d'impacts et feuilles de route de conformité.
• Piloter des projets stratégiques en tant que chef de projet
• Intervenir sur des sujets de transformation SI : cloud, Zero Trust, architecture sécurisée
• Participer à la gestion de crise cyber, en collaboration avec le CERT Intrinsec
• Conseiller sur la mise en œuvre de solutions GRC (Tenacy, Vanta, CISO Assistant…)
• Contribuer au développement des offres (rôle de practice leader possible)
• Participer aux activités d'avant-vente (~10 % du temps, valorisées par des primes au succès)

Pourquoi nous rejoindre ?

• Management de proximité, issu du terrain (pas du corporate)
• Vrai rôle de pilotage dès l’arrivée
• Exposition à des clients très variés
• Vision 360° grâce aux synergies internes (CERT, SOC, CTI, Audit)
• Possibilité de contribuer à la construction des offres sur les sujets émergents (IA de confiance, AI Act, Cyber Resilience Act, innovation cyber…)

Profil recherché :

Formation & expérience

• Bac+5 en cybersécurité (école d'ingénieurs, master)
• 4 à 6 ans d'expérience - au minimum- en conseil GRC

Compétences techniques

• Maîtrise des référentiels SSI : ISO 27001/2/5, NIS2, DORA, NIST, EBIOS RM, RGPD ... Une connaissance des exigences liées à l'AI Act et/ou au Cyber Resilience Act constitue un atout.
• Expérience en gestion de projets de conformité et transformation SI (SIEM, EDR, IAM, SOAR)
• Expérience sur des plateformes GRC (Tenacy, Vanta, CISO Assistant ou équivalent)
• Au moins une certification reconnue : ISO 27001 LI/LA, EBIOS RM, CISSP, CISM...

Ce qui fera la différence

• Qualification PASSI et/ou PACS (un vrai plus)
• Appétence pour l'IA appliquée au conseil, compréhension des enjeux d'IA de confiance et envie de contribuer à l'évolution des pratiques liées à l'AI Act.
• Goût pour le mentorat et le partage de connaissances
• Avoir un intérêt marqué pour les réglementations européennes émergentes (AI Act, Cyber Resilience Act) et leur impact sur la gouvernance, la gestion des risques et la cybersécurité des organisations.
• Posture de consultant : écoute, conseil, adaptabilité
• Rigueur et qualité des livrables
• Capacité à vulgariser auprès de profils variés (DSI, COMEX, métiers…)
• Curiosité, veille active sur les évolutions réglementaires européennes (AI Act, CRA, NIS2, DORA) et esprit d'innovation.
• Anglais : courant oral et écrit requis (restitutions COMEX, échanges DSI internationaux)
• Habilitation : Etre domicilié en France, de nationalité française depuis au moins 2 ans, et casier judiciaire vierge
• Modalité : hybride (2 jours en TT par semaine)