Consultant GRC Cybersécurité (H/F)

CyberSecura; Grenoble; On-site; EUR 60,000 - 95,000; Full time

Job summary

CyberSecura recherche à Grenoble un responsable sécurité pour piloter la sécurité de nos clients, de la stratégie à l'exécution, et les accompagner vers les certifications ISO 27001 et SOC 2.

Vous réaliserez des analyses de risques, rédigerez des documents de gouvernance (PSSI, PCA/PRA, PAS) et assurerez la communication avec les interlocuteurs. Cette fonction exige autonomie, rigueur et capacité à collaborer avec différentes équipes.

Qualifications

• Expérience en cybersécurité et pilotage de projets de sécurité.
• Connaissance des normes ISO 27001 et SOC 2.
• Rédaction de documents de gouvernance et plans de traitement.
• Capacité à vulgariser des concepts et à interagir avec différents interlocuteurs.

Responsibilities

• Piloter la sécurité de nos clients de la stratégie à l'exécution.
• Accompagner les clients vers les certifications clés ISO 27001 et SOC 2 en contribuant à la mise en place de leur SMSI.
• Réaliser des analyses de risques et concevoir des plans d'action adaptés.
• Rédiger des documents de gouvernance (PSSI, PCA/PRA, PAS).

Skills

Cartographie & Architecture

Analyse d'architecture

Analyse de vulnérabilités

Environnements & sécurité technique

Gestion des risques

Normes & Gouvernance

Communication

Education

Master spécialisé cybersécurité

Tools

Active Directory

M365

AWS/Azure

Linux/Windows

Job description

Ton rôle et tes missions :

• Piloter la sécurité de nos clients de la stratégie à l'exécution
• Participer à l'accompagnement de nos clients vers les certifications clés (ISO 27001, SOC 2) en contribuant à la mise en place de leur SMSI.
• Réaliser des analyses de risques pour identifier les menaces et concevoir des plans d'action adaptés.
• Rédiger des documents de gouvernance (PSSI, PCA/PRA, PAS).

Tes savoir-faire :

• Cartographie & Architecture : Cartographier un système d'information, analyser des zones de confiance et des flux (TCP/IP, DNS, TLS).
• Analyse d'architecture : Identifier les données sensibles et les points d'exposition.
• Analyse de vulnérabilités : Interpréter les rapports de pentest et de scan pour prioriser les actions.
• Environnements & sécurité technique : Maîtrise des environnements (Active Directory, M365, AWS/Azure, Linux/Windows) et évaluation des mesures de sécurité (MFA, EDR, sauvegardes, pentests).
• Gestion des risques : Conduite d'analyses de risques et élaboration de plans de traitement adaptés.
• Normes & Gouvernance : Maîtrise de la norme ISO 27001 et structuration de l'architecture documentaire (PSSI, politiques, procédures).
• Communication : Capacité à vulgariser des concepts complexes et à interagir avec tous types d'interlocuteurs.

Tes savoir-être :

• Autonomie : Gérer ses missions, anticiper les besoins et proposer des solutions.
• Rigueur : Adopter une approche méthodique et exigeante pour garantir la qualité.
• Adaptabilité : Maîtriser rapidement les outils et respecter les procédures internes.
• Co-construction : Contribuer au développement de l'entreprise.
• Collaboration : Avoir un esprit d'équipe, faire preuve de bienveillance et d'entraide.

Experience: 3 An(s)Compétences: Cybersécurité,Mastère spécialisé cybersécurité,Concevoir et gérer un projet,Anticiper les risques de cybersécurité,Gérer les risques de cybersécurité,Analyse de vulnérabilités,Normes & Gouvernance,Cartographie & Architecture,Environnements & sécurité technique,Gestion des risques,Analyse d'architecture,Communication Langues: Anglais souhaitéPermis: B - Véhicule léger souhaitéQualification: CadreSecteur d'activité: Conseil en systèmes et logiciels informatiques