Consultant GRC [F/H]

SEC-IT; Toulouse; Sur place; EUR 30 000 - 40 000; Plein temps

Résumé du poste

Une société de conseil en cybersécurité recherche un Consultant GRC débutant à Toulouse. Vous serez formé par un consultant senior pour réaliser des audits et accompagner nos clients dans leur stratégie de sécurité. En tant que poste à temps plein, ce rôle est essentiel pour assurer la conformité et améliorer la sécurité des systèmes d'information des clients.

Qualifications

• Débutant(e), avec une envie d'apprendre et de se perfectionner dans le domaine de la cybersécurité.
• Capacité à travailler en équipe et à communiquer efficacement avec les clients.
• Forte motivation pour les projets de cybersécurité.

Responsabilités

• Auditer, accompagner et conseiller les clients sur des missions de cybersécurité.
• Évaluer le niveau de maturité en sécurité et définir la stratégie de sécurité.
• Répondre aux exigences de conformité et mener des audits organisationnels.

Description du poste

Contexte

Poste de Consultant GRC [F/H] chez SEC-IT. SEC-IT est un cabinet de conseil spécialisé en cybersécurité présent à Paris, Rennes, Lille, Lyon, Toulouse et Aix en Provence. Nos domaines d’activités sont l’audit conseil, la sécurité opérationnelle et la formation. Nos équipes interviennent dans les secteurs de la technologie, télécom, transport, bancaire, industrie, SI, énergie. SEC-IT est qualifié PASSI par l’ANSSI, et prestataire terrain pour le dispositif Diag Cyber PME de BPI France.

Missions

Au sein de notre Pôle Audit/Conseil, vous auditez, accompagnez et conseillez nos clients sur des missions à haute valeur ajoutée telles que :

• Évaluation du niveau de maturité en sécurité
• Définition de la stratégie de sécurité
• Analyse de risques, plan de traitement associé
• Audits organisationnels et/ou physiques
• Audits et accompagnement à la mise en conformité (ISO 27001, RGS, NIST, NIS, PCI-DSS...)
• Analyse et mise en œuvre des exigences sécurité des clients pour les sous-traitants
• Définition et amélioration du référentiel documentaire (PSI, PSSI, PSS, chartes, PAS)
• Définition et amélioration des processus et de leur traçabilité (habilitations, contrôles, incidents, inventaire des actifs, PCA/PRA, audits internes)
• Sensibilisation et formation des parties prenantes
• Prise en compte de la sécurité dans les projets informatiques
• RSSI « as a Service »
• Homologation des SI
• Veille réglementaire

Rejoindre SEC-IT

Dès votre arrivée, vous bénéficiez du coaching d'un consultant senior SEC-IT. Ce coach vous accompagne et partage ses retours d’expérience avec vous. Ce dispositif est maintenu le temps nécessaire à votre montée en compétence.

Poste basé à Toulouse, avec quelques déplacements ponctuels.

Envoyez votre candidature à [e-mail].

Profil

• Seniority level: Entry level
• Employment type: Full-time
• Job function: Consulting, Information Technology, and Sales
• Industries: IT Services and IT Consulting