Consultant GRC (F/H)

SII Group; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Formations certifiantes

Événements internes

Projets à forte valeur ajoutée

Résumé du poste

SII Group recrute un Consultant.e GRC pour accompagner les clients dans la structuration, le pilotage et l’amélioration continue de leur dispositif cybersécurité.

Vous analyserez les risques, piloterez la conformité (ISO 27001, DORA, NIS2) et participerez à des actions d’amélioration et de maturité cyber, au sein d’une équipe engagée et bienveillante.

Qualifications

• Diplômé·e d’une école d’ingénieur ou d’un cursus universitaire équivalent.
• Expérience minimum de 3 ans sur un poste similaire en cybersécurité ou gestion des risques.
• Bonne connaissance des référentiels et normes de gestion des risques (ISO 27001, ISO 27005, EBIOS RM, DORA, NIS2).
• Capacité d’analyse et synthèse, rigueur et aisance relationnelle.

Responsabilités

• Conduire des analyses de risques et proposer des plans d’action.
• Piloter la conformité et les audits de systèmes (ISO 27001, DORA, NIS2).
• Accompagner le déploiement de démarches de gouvernance et de gestion des risques.
• Contribuer à la montée en maturité cyber des organisations et interlocuteurs.
• Intervenir sur des projets de sécurisation et gouvernance des systèmes d’information.

Connaissances

GRC consulting

Risk analysis

Stakeholder collaboration

Cybersecurity governance

Audit & compliance

Formation

Ingénieur diplômé ou équivalent

Outils

EBIOS RM

ISO 27001

DORA

NIS2

Description du poste

En tant que Consultant.e GRC, vous accompagnerez nos clients dans la structuration, le pilotage et l’amélioration continue de leur dispositif cybersécurité.

Gouvernance & Gestion des risques :

• Conduire des analyses de risques (EBIOS RM) et proposer des plans d’action adaptés
• Définir, suivre et analyser les indicateurs de risques et de performance
• Participer à la structuration ou l’évolution des politiques, procédures et cadres de gouvernance

Conformité & Audit :

• Piloter l’homologation des systèmes et garantir leur mise en conformité
• Réaliser des audits et diagnostics cyber (ISO 27001, DORA, NIS2, etc.)

Stratégie & Conseil :

• Accompagner le déploiement d’outils et de démarches de gouvernance et de gestion des risques
• Contribuer à la mise en place ou à l’amélioration des dispositifs de cybersécurité
• Accompagner la montée en maturité cyber des organisations et leurs parties prenantes

Votre environnement de travail :

Vous rejoindrez une équipe engagée et bienveillante, où le partage d’expertise et la progression collective occupent une place centrale.
Au sein de notre communauté cyber, vous aurez accès à :

• Des formations certifiantes: ISO 27001 LI, EBIOS RM, CISSP, OSCP, etc.
• Des workshops, communautés et événements internes pour échanger entre pairs
• Des opportunités de visibilité et de rayonnement: conférences, interventions en écoles, publications

Chez SII, la curiosité est encouragée, le développement des compétences est soutenu et la collaboration au cœur des pratiques.

Diplômé·e d’une école d’ingénieur ou d’un cursus universitaire équivalent, vous justifiez d’au moins 3 ans d’expérience sur un poste similaire dans le domaine de la cybersécurité ou de la gestion des risques.

Vos atouts :

• Bonne connaissance des référentiels et normes de gestion des risques (ISO 27001, ISO 27005, EBIOS RM, DORA, NIS2, etc.)
• Capacité d’analyse et de synthèse et rigueur
• Aisance relationnelle et capacité à interagir avec des interlocuteurs variés (métiers, DSI, RSSI, conformité…)
• Curiosité, sens du conseil et esprit collaboratif

Au-delà des compétences techniques, c’est votre posture de conseil, votre envie d’apprendre et votre capacité à être force de proposition qui feront la différence.

Chez SII, ladiversité des secteurs, des architectures et des problématiques techniquesnourrit votre expertise et accélère votre évolution.
Depuisplus de 40 ans, nous accompagnons nos clients dans les secteurs de l’Aéronautique & Défense, la Banque, l’Energie, les Transports et les Télécoms.
Grâce à nosréférencements cléset à notre positionnement auprès d’acteurs majeurs tels que Thales, Airbus, la SNCF, BNP Paribas, Bouygues Télécom ou Enedis …, nos collaborateurs interviennent sur desprojets à forte valeur ajoutée, souventen environnements critiques, à grande échelle ou fortement securisés.

Pourquoi rejoindre notre practice cybersécurité?

Face aux enjeux croissants de disponibilité, de performance et de sécurité des infrastructures, notre practice accompagne les plus grands acteurs industriels, bancaires et publics dans laconception, l’évolutionet lasécurisation de leurs systèmes d’information.
Fort deplus de 80 experts, nous intervenons sur l’ensemble du spectre de la cybersécurité:

• de l’évaluation offensive:tests d’intrusion, red teaming
• à la défense opérationnelle:surveillance, détection, réponse à incident, sécurisation des environnements cloud
• jusqu’aux activités de gouvernance, risques et conformité (GRC):audits, analyses de risques, sensibilisation, conformité réglementaire (ISO 27001, DORA, NIS2…) et conseil stratégique.