Consultant GRC (H/F)

DFi Service SA; Bordeaux; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

Pet@work

Job summary

CHEOPS Technology renforce ses équipes de la division Cyberdéfense et du pôle Audit, Conseil et Expertise. En CDI, vous intervenez sur des projets de gouvernance, risque et conformité variés et apportez votre expertise en GRC pour accompagner nos clients dans l’amélioration de leur maturité en cybersécurité.

Vous assurez l’accompagnement RSSI/RSI, la rédaction de PSSI, la conception de schémas directeurs et le pilotage de projets de sécurité, tout en veillant à la conformité GDPR, NIS et LPM.

Qualifications

• Expérience minimum de 3 ans en GRC, idéal en cabinet de conseil.
• Maîtrise des référentiels ISO2700X, RGPD, LPM, NIS, NIST CSF et des méthodes EBIOS RM/NIST RMF.
• Niveau d'anglais minimum B2.

Responsibilities

• Accompagner RSSI ou RSI et rédiger des PSSI.
• Concevoir des schémas directeurs sécurité et gérer les risques Métiers et IT.
• Élaborer tableaux de bord SSI et assurer le pilotage des projets de sécurité.
• Contribuer au développement des offres GRC (avant-vente, méthodologies et outillage).

Skills

GRC

RSSI/RSI

PSSI

Schémas directeurs

Gestion des risques

Audit sécurité

Conformité RGPD

NIS/NIST CSF

Anglais B2

Tools

ISO27001

NIST CSF

Job description

S'organise autour de 4 Divisions, Infrastructure, Modernisation Technologique, Cloud & Managed Services et Cyberdéfense, CHEOPS TECHNOLOGY a obtenu les labels d’expertise les plus élevés délivrés par les plus grands constructeurs et éditeurs du marché I.T. Grand spécialiste des infrastructures informatiques sécurisées, CHEOPS TECHNOLOGY s’affiche désormais comme un des leaders du Cloud Computing en France avec son offre iCod® (Infrastructure Cheops On Demand) dont la fiabilité, les performances et la qualité de production ont convaincu de grands noms de l’industrie et des services. Forte de ses 750 collaborateurs, avec 12 agences en France garantissant une relation de proximité avec ses clients, CHEOPS TECHNOLOGY propose les solutions de Cloud privé ou hybride les plus performantes du marché en fonction du type d’environnement. Avec CHEOPS TECHNOLOGY, c’est désormais "The Cloud and Data Centric Company"

Une société qui s’engage…

Sur les sujets liés à la diversité, c’est pourquoi nous promouvons l’emploi des personnes en situation de handicap (#Handiaccueillante).

Chez Cheops Technology, nos processus de recrutement reposent sur l'équité et l'objectivité. Nous valorisons avant tout les compétences et le potentiel. Par conséquent, nous assurons l’égalité des chances pour tous, sans distinction d’origine, de genre, d’âge ou de situation de handicap.

Sur l’aspect environnemental, social et sociétal, c’est pourquoi nous recourons, entre autres, à une stratégie de Triple One pour le compte de la LPO (Ligue de Protection des Oiseaux).

Dans cette logique, tous les collaborateurs peuvent bénéficier de bornes électriques afin de recharger leurs voitures électriques. De plus, nos Datacenters Nouvelles Générations ont recours aux méthodes de Hot Corridor et de Free Cooling afin de limiter drastiquement notre impact environnemental.

Quel est le contexte de votre futur poste ?

Pour répondre à la demande croissante de nos clients, nous renforçons les équipes de la division Cyberdéfense et de son pôle GRC.

CHEOPS Technology recherche ainsi un Consultant(e) Cybersécurité GRC, en CDI, pour intervenir sur des projets de gouvernance, risque et conformités variées, à forte valeur ajoutée.

En tant que Consultant(e) Cybersécurité GRC au sein de CHEOPS Technology, vous participez à la croissance de la division Cyberdéfense et de son pôle Audit, Conseil et Expertise. A ce titre, vous accompagnez nos clients dans l’amélioration de leur maturité en Cybersécurité.

A ce titre, vous aurez pour mission d'assurer :

• L'accompagnement RSSI ou RSI
• La rédaction de PSSI
• La conception de schémas directeurs Sécurité
• La gestion des risques Métiers et IT, cartographies et analyses de risques (EBIOS RM)
• L'élaboration de tableau de bord SSI
• La formalisation de plan de sensibilisation et sensibilisation des clients à la sécurité
• L'intégration de la sécurité dans les projets (ISP)
• Le pilotage de projets de sécurité
• La mise en conformité aux règlements nationaux et européens (GDPR, NIS, LPM, PCI-DSS)
• La réalisation d’audit organisationnel
• L'accompagnement au développement des offres de GRC (avant-vente, amélioration des méthodologies et de l’outillage)

Ce poste est fait pour vous si ...

Vous avez au moins 3 ans d'expérience sur des sujets de GRC (idéalement au sein d'un cabinet de conseil).

Vous faites preuve de capacité d'analyse et de résolution de problème complexes ainsi qu'une aisance orale.

Vous êtes consciencieux et méticuleux.

Vous maîtrisez différents référentiels/normes (ISO2700X, RGPD, LPM, RGS, NIS, NIST CSF) ainsi que la méthodologie EBIOS RM ou NIST RMF.

Vous avez les certifications suivantes, ça serait un plus :

• ISO Lead Implémenter
• ISO Lead Auditor

Vous avez une expérience dans la conception de l'architecture de sécurité d'entreprise et vous avez travaillez en mode projet.

Vous disposez d'un niveau B2 minimum en anglais.

Vous reconnaissez vous dans cette description ? Vous êtes sûrement le profil que nous recherchons !

Quels sont les éléments différenciant chez Cheops Technology ?

Les avantages chez Cheops Technology :

• Vous bénéficierez d’un Accord télétravail de 2 jours/semaine
• Connaissez-vous le Pet@work ? Chez Cheops Technology, vous pouvez venir travailler avec votre animal de compagnie. Celui-ci aura même un badge à son effigie !
• Vous pourrez profiter de notre