Consultant GRC (F/H)

Groupe SII; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Formations certifiantes ISO 27001 LI

EBIOS RM formations

Conférences internes et possibilités d

Rayonnement et Visibilité

Résumé du poste

Groupe SII recherche un consultant GRC pour accompagner les clients dans la structuration, le pilotage et l’amélioration continue de leur dispositif cybersécurité.

Vous interviendrez sur la gouvernance, les risques et la conformité (ISO 27001, DORA, NIS2) et participerez au déploiement d’outils, à l’amélioration des dispositifs et à la montée en maturité des organisations, au sein d’une équipe engagée et bienveillante.

Qualifications

• Diplômé d’une école d’ingénieur ou équivalent, vous avez au moins 3 ans d’expérience en cybersécurité ou gestion des risques.
• Bonne connaissance des référentiels ISO 27001, ISO 27005, EBIOS RM, DORA, NIS2.
• Capacité d’analyse, synthèse et rigueur, aisance relationnelle et esprit de conseil.

Responsabilités

• Conduire des analyses de risques (EBIOS RM) et proposer des plans d’action adaptés.
• Définir, suivre et analyser les indicateurs de risques et de performance.
• Participer à la structuration ou l’évolution des politiques, procédures et cadres de gouvernance.
• Piloter l’homologation des systèmes et garantir leur mise en conformité.
• Réaliser des audits et diagnostics cyber (ISO 27001, DORA, NIS2, etc.).
• Accompagner le déploiement d’outils et de démarches de gouvernance et de gestion des risques.
• Contribuer à la montée en maturité cyber des organisations et leurs parties prenantes.

Connaissances

Analyse de risques

Gestion des risques

Conformité

Audit cybersécurité

Aisance relationnelle

Formation

Diplôme d’ingénieur

Description du poste

En tant que Consultant.e GRC, vous accompagnerez nos clients dans la structuration, le pilotage et l’amélioration continue de leur dispositif cybersécurité.

Gouvernance & Gestion Des Risques

• Conduire des analyses de risques (EBIOS RM) et proposer des plans d’action adaptés
• Définir, suivre et analyser les indicateurs de risques et de performance
• Participer à la structuration ou l’évolution des politiques, procédures et cadres de gouvernance

Conformité & Audit

• Piloter l’homologation des systèmes et garantir leur mise en conformité
• Réaliser des audits et diagnostics cyber (ISO 27001, DORA, NIS2, etc.)

Stratégie & Conseil

• Accompagner le déploiement d’outils et de démarches de gouvernance et de gestion des risques
• Contribuer à la mise en place ou à l’amélioration des dispositifs de cybersécurité
• Accompagner la montée en maturité cyber des organisations et leurs parties prenantes

Votre Environnement De Travail

Vous rejoindrez une équipe engagée et bienveillante, où le partage d’expertise et la progression collective occupent une place centrale.

Au sein de notre communauté cyber, vous aurez accès à :

• Des formations certifiantes : ISO 27001 LI, EBIOS RM, CISSP, OSCP, etc.
• Des workshops, communautés et événements internes pour échanger entre pairs
• Des opportunités de visibilité et de rayonnement : conférences, interventions en écoles, publications

Chez SII, la curiosité est encouragée, le développement des compétences est soutenu et la collaboration au cœur des pratiques.

Diplômé·e d’une école d’ingénieur ou d’un cursus universitaire équivalent, vous justifiez d’au moins 3 ans d’expérience sur un poste similaire dans le domaine de la cybersécurité ou de la gestion des risques.

Vos Atouts

• Bonne connaissance des référentiels et normes de gestion des risques (ISO 27001, ISO 27005, EBIOS RM, DORA, NIS2, etc.)
• Capacité d’analyse et de synthèse et rigueur
• Aisance relationnelle et capacité à interagir avec des interlocuteurs variés (métiers, DSI, RSSI, conformité…)
• Curiosité, sens du conseil et esprit collaboratif

Au-delà des compétences techniques, c’est votre posture de conseil, votre envie d’apprendre et votre capacité à être force de proposition qui feront la différence.

Chez SII, la diversité des secteurs, des architectures et des problématiques techniques nourrit votre expertise et accélère votre évolution.

Depuis plus de 40 ans, nous accompagnons nos clients dans les secteurs de l’Aéronautique & Défense, la Banque, l’Energie, les Transports et les Télécoms.

Grâce à nos référencements clés et à notre positionnement auprès d’acteurs majeurs tels que Thales, Airbus, la SNCF, BNP Paribas, Bouygues Télécom ou Enedis …, nos collaborateurs interviennent sur des projets à forte valeur ajoutée, souvent en environnements critiques, à grande échelle ou fortement sécurisés.

Pourquoi rejoindre notre practice cybersécurité ?

Face aux enjeux croissants de disponibilité, de performance et de sécurité des infrastructures, notre practice accompagne les plus grands acteurs industriels, bancaires et publics dans la conception, l’évolution et la sécurisation de leurs systèmes d’information.

Fort de plus de 80 experts, nous intervenons sur l’ensemble du spectre de la cybersécurité :

• de l’évaluation offensive : tests d’intrusion, red teaming
• à la défense opérationnelle : surveillance, détection, réponse à incident, sécurisation des environnements cloud
• jusqu’aux activités de gouvernance, risques et conformité (GRC) : audits, analyses de risques, sensibilisation, conformité réglementaire (ISO 27001, DORA, NIS2…) et conseil stratégique.

Qui sommes-nous ?

Le groupe SII est au cœur de l’innovation au service de grands comptes dans des secteurs d’ingénierie variés. En 2026, pour la 9ème année consécutive, SII France a obtenu le label Great Place To Work®.

Ce succès est le reflet de notre culture basée sur notre volonté de proposer à tous nos salariés un cadre de travail épanouissant pour le développement de leurs compétences et carrières.

Let’s Tech Together !

Cette promesse représente notre ambition commune : construire un futur technologique ensemble, dans un cadre où l'expérimentation et l'autonomie sont encouragées, où les innovations sont au cœur de nos actions, et où chaque collaborateur trouve épanouissement professionnel et responsabilisation au sein d'un collectif enthousiaste et inclusif.

En tant que société à fortes valeurs humaines, nous sommes signataires de la Charte d'engagement LGBT+ avec l'Association l'autre Cercle et sommes une entreprise Handi-accueillante.

Let’s Tech Together incarne ce que nous sommes et ce que nous aspirons à être : une entreprise dynamique, innovante et humaine. Alors si ces valeurs vous parlent, rejoignez-nous !