Consultant GRC (H/F)

Extia Group; Strasbourg; Hybrid; EUR 36,000 - 50,000; Full time

Benefits offered by this job

Télétravail possible

Mutuelle haut de gamme

Frais de transports pris en charge

Tickets restaurant

Job summary

Extia Group recherche un Consultant GRC (H/F) en CDI à Strasbourg (Nancy - Metz) pour sécuriser des installations industrielles et mener les études cybersécurité selon la méthodologie EBIOS. Missionnement autour de l’analyse des risques, de la réduction de surface d’attaque et des livrables techniques.

Télétravail possible selon le contexte et les projets. Profil: Bac+5 en cybersécurité, minimum 3 ans d’expérience dans un environnement industriel, connaissance poussée des réseaux et des

Qualifications

• Diplômé d’un Bac+5 idéalement en cybersécurité.
• Expérience d’au moins 3 ans dans un poste GRC/cybersécurité.
• Bonne connaissance de l’architecture réseaux et des SI.
• Maîtrise des recommandations ANSSI et des méthodologies associées.
• Capacité d’analyse et rédaction des livrables FEROS et plans de sécurité.

Responsibilities

• Analyser les exigences Cybersécurité et réaliser l’analyse des risques selon EBIOS.
• Rédiger les fiches FEROS et les dossiers de sécurité.
• Étudier les risques et proposer des mesures de protection durant les phases de conception et réalisation.
• Proposer et mettre en œuvre des solutions techniques pour réduire la surface d’attaque.
• Réaliser les livrables de cybersécurité et accompagner les homologations des installations clients.

Skills

Autonome

Rigueur

Analytique

Veille technique

Capacité d'analyse

Pentest

Education

BAC+5

ANSSI

Job description

# Consultant GRC (H/F)## CDI## Strasbourg (Nancy - Metz)## 36k - 50k €\\*### D'abord qui* AUTONOME* RIGOUREUX* ANALYTIQUE* VEILLE TECHNIQUE* CAPACITE D'ANALYSE* PENTEST### Ensuite quoi#### Missions* CONFIGURER ET DURCIR DES AUTOMATES* REALISER D'UNE ANALYSE DES RISQUES CYBER* Analyser les exigences Cybersécurité* ETUDIER DES RISQUES DE SECURITE ET MOYENS DE PROTECTION DURANT LES PHASES DE CONCEPTION ET REALISATION* Proposer et mettre en œuvre les solutions techniques de réduction de la surface d’attaque* Réaliser les livrables associés à la cybersécurité pour répondre aux risques identifiés des installations* Accompagner en support les démarches d’homologation des installations des clients#### Profil recherché* ANSII* BAC+5* Minimum 3XP EN CDI* GRC / CYBERSECURITE* A DEJA TRAVAILLE DANS LE SECTEUR INDUSTRIEL* METHODE EBIOSStrasbourg (Nancy - Metz)7 boulevard de Dresde 67000 StrasbourgVous souhaitez rejoindre une entreprise qui place l’humain au cœur de ses préoccupations ? On vous attend chez Extia !Société de conseil spécialisée dans les métiers de l’IT et du digital, Extia privilégie depuis sa création en 2007 une approche qui allie **performance et bien-être au travail**. Une vision de l’entreprise partagée aujourd’hui par plus de 2 500 Extiens en France et à l'international et récompensée par le label **Great Place to Work depuis 15 ans** dont 10 ans sur le podium et 3 années consécutives à la première place du palmarès !Nous croyons en l'égalité des chances et nous offrons à chaque candidat la possibilité de révéler son potentiel, sans distinction et de quelque nature qu'elle soit. Chez Extia, c’est « **D’abord qui, ensuite quoi** » alors, allons-y !D'abord qui## D'abord qui**Autonome**, vous savez mener vos missions à bien sans aide après la période de formation,**Analytique**, vous avez une âme d’enquêteur et les énigmes n’ont aucun secret pour vous**Rigoureux(se)**, vous ne laissez rien au hasardEnsuite quoi## Ensuite quoiAu sein de l’entité Cybersécurité Systèmes Industriels et en mode projet, vous aurez pour mission de mener les études, réalisations techniques et validations liées à la cybersécurité, dans des secteurs variés (spatial, aéronautique, défense, recherche nucléaire, énergie, infrastructures de transport).Le domaine concerne les installations industrielles comportant des systèmes de supervision, des automates programmables industriels, des appareils comportant une logique programmé connectés en réseau, des bus de terrains, des logiciels applicatifs standards ou développés spécifiquement.Vos missions sont les suivantes :⦁ Analyser les exigences Cybersécurité⦁ Réaliser une analyse des risques Cyber selon la méthodologie EBIOS. Rédiger les fiches FEROS⦁ Etudier les risques de sécurité et moyens de protection durant les phases de conception et réalisation⦁ Proposer et mettre en œuvre les solutions techniques de réduction de la surface d’attaque (contrôles d’accès aux équipements, cloisonnement des réseaux, gestion des médias amovibles, gestion des comptes, durcissement des configurations, gestion des journaux d’évènements et d’alarmes, gestion des configurations, gestion des sauvegardes/restaurations, documentation, protection antivirale, planification des mises à jours de correctifs, protection des automates programmables industriels, ...)⦁ Valider la mise en place des sécurités et mesures en réduction de risque. Identifier les risques résiduels.⦁ Etre à l’écoute de l’évolution des pratiques et recommandations de l’ANSSI (veille technologique)⦁ Réaliser les livrables associés à la cybersécurité pour répondre aux risques identifiés des installations (dossier d’administration et d’installation, plan de sécurité, procédure d’exploitation de sécurité, plan de test, description des tâches pour le maintien en condition de sécurité)⦁ Accompagner en support les démarches d’homologation des installations des clients**PROFIL RECHERCHÉ**Diplômé d’une formation de l’enseignement supérieur de minimum Bac+5 idéalement en spécialisation cybersécurité, vous justifiez d’une expérience d’au moins 3 ans (hors alternance) à un poste similaire dans des environnements riches et complexes :* Vous avez des solides connaissances en architecture des réseaux informatiques (Ethernet TCP/IP, Firewall, protocoles de communication, bus de terrain, supervision réseau & système, sonde réseau, datadiode, passerelle de sécurité, DNS, Radius, NTP, SysLog)* Vous avez des solides connaissances en système et informatique mise en œuvre dans les architectures (Windows, Linux, Active Directory, LDAP, scripting, Base de Données, Virtualisation, Antivirus, File Integrity Management, White Listing, Serveur, Web, RDS, Client léger, Bastion, contrôle d’authentification, SIEM, certificat, PKI, automate programmable, SCADA) ⦁ Vous maitrisez les démarches d’analyse de risques et de définition des objectifs de sécurité (FEROS) ⦁ Vous avez une bonne maitrise des recommandations de l’ANSSI et des méthodologies associées ⦁ Vous avez la capacité d’analyse de cahier des charges#### Processus de recrutement> 1. **Échangez avec un ou une chargée de recrutement** pour un premier contact téléphonique> 2. **Rencontrez un ou une Ingénieure d’Affaires** (Business Manager) sur vos souhaits d’évolution> 3. **Approfondissez avec nos responsables et directeurs** d’agence pour connaître la vision de l'agenceSelon votre profil, des tests ou entretiens techniques pourront vous être demandés. Tout au long du processus, vous pourrez échanger avec nos consultants pour en savoir + sur leur quotidien chez nous !#LI-MS7**Les petits plus** Télétravail possible 100% des frais de transports en communs pris en charge, des tickets restaurant et une mutuelle haut de gammeUne politique inclusive et une référente handicap à disposition pour vous accompagner #greatplacetobe Un CSE avantageux et des challenges tout au long de l'année ! #greatplacetolive Des primes à hauteur des performances de l'année et de l'implication 250 événements par an pour rencontrer tes collègues et des locaux feel good #lifeatextia Des formations, conférences et une plateforme d'e-learning avec LinkedIn pour monter en compétences #greatplacetolearn Des Communautés Métiers et du Mentorat pour partager son expertise et en apprendre sur de nombreux sujets #greatplacetoshare Une communauté de e-sport : Extia Gaming ! #greatplacetoplay Envie d’évoluer ? Grâce à notre politique de mobilité interne, explorez de nouvelles opportunités en France ou dans l’un de nos 7 autres pays !