Consultant GRC H/F

Devoteam | Cyber Trust; Toulouse; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Devoteam Toulouse recrute un consultant GRC pour accompagner les clients sur les sujets cybersécurité, risques, résilience et sécurité réseau, cloud et chiffrement.

Vous interviendrez sur des audits, validations et déploiement de cadres normatifs, avec un accent sur l’approche Security By Design et les référentiels ISO/NIS2. Anglais courant requis.

Qualifications

• Diplômé(e) d'une école d'ingénieurs ou Master 2 en informatique ou cybersécurité, vous justifiez d’une expérience d’au moins 3 ans sur un poste similaire.
• Vous justifiez des compétences techniques IT (Réseau, Systèmes, Infrastructure, Cloud, …) vous permettant d’appréhender des architectures et mesures de sécurité.
• Votre anglais est courant.
• Vous maîtrisez les référentiels et standards de cyber sécurité et d’audit (ISO 27001/27002, NIS2, PART-IS, DORA) et connaissez l’organisation des SI et les méthodes d’analyses de risques (EBIOS RM, ISO 27005).
• Certifications appréciées : CISM, CISSP, ISO 27001, ISO 27005, EBIOS RM, CEH, ISO 22301.

Responsabilités

• Réaliser les analyses de risques ISO 27005 et EBIOS-RM.
• Piloter la démarche d’homologations de sécurité d’un SI.
• Réaliser des évaluations de conformité aux référentiels ISO 27001/27002, PART-IS, LPM, NIS2.
• Réaliser des évaluations de maturité SSI.
• Réaliser des expertises Cyber sur des projets et infrastructures en Security By Design.
• Conduire l’implémentation du Système de gestion de la sécurité de l’information.
• Conseiller les clients pour améliorer le niveau de sécurité de leurs projets.

Connaissances

Réseau

Systèmes

Infrastructure

Cloud

Anglais courant

Formation

Diplômé(e) d'une école d'ingénieurs ou Master 2 en informatique ou cybersécurité

Outils

ISO 27001/27002

NIS2

PART-IS

EBIOS RM

ISO 27005

Description du poste

Devoteam Toulouse, avec ses 200 collaborateurs, est un acteur incontournable de la transformation digitale sur le bassin toulousain. Notre équipe de consultants experts accompagne nos clients dans la réalisation de leurs projets technologiques les plus ambitieux, en s’appuyant sur notre expertise en cloud & devOps, cybersécurité, gestion de projet et développement agile.

Notre communauté Cybertrust, où la Cybersécurité est bien plus qu'une technologie, c'est une synergie entre l'humain et l'expertise. Nous misons sur des experts passionnés et certifiés, à l'écoute des besoins de nos clients pour construire des solutions sur mesure. Nous favorisons un environnement collaboratif où les expertises se croisent et s'enrichissent mutuellement pour proposer des solutions innovantes et performantes. Nous accompagnons sur une approche “end to end’ soutenue par une connaissance des cadres normatifs légaux, des processus, des outils et plateformes de sécurité et de confidentialité nous permettant ainsi d’accompagner nos clients avec un service de haute qualité.

Description Du Poste

Vos missions :

rejoignant notre entité toulousaine, Cyber Trust, vous intégrez une équipe d’experts passionnés. Vous contribuez au développement d’une équipe qui conseille ses clients sur les sujets de la cybersécurité, des risques, de la résilience, de la sécurité des réseaux, de la sécurité dans le cloud, du chiffrement, des audits et de la sécurité, en collaboration avec nos partenaires stratégiques.

Au sein de cette communauté d’experts, Axel recherche le futur consultant GRC afin d’assurer les missions suivantes :

• Réaliser des Analyses de Risques (ISO 27005 et EBIOS-RM)
• Réaliser/piloter/accompagner la démarche d’homologations de sécurité d’un SI
• Réaliser des évaluations de conformité aux référentiels et normes ISO 27001/27002 ; PART-IS; LPM ; NIS2
• Réaliser des évaluations de maturité SSI ;
• Réaliser des expertises Cyber sur des projets et infrastructure dans une approche de Security By Design
• Conduire l’implémentation du Système de gestion de la sécurité de l’information
• Conseiller les clients afin d’améliorer le niveau de sécurité de leur projets

Qualifications

Vos atouts pour nous rejoindre :

Diplômé(e) d'une école d'ingénieurs ou d'un Master 2 en informatique ou spécialisé en Cybersécurité, vous justifiez d’une expérience d’au moins 3 ans sur un poste similaire.

Vous justifiez des compétences techniques IT (Réseau, Systèmes, Infrastructure, Cloud, …) nécessaires vous permettant d'appréhender et d’expertiser des architectures techniques et proposer des mesures de sécurité correspondant aux besoins en sécurité de nos clients.

Votre anglais est courant.

Vous maîtrisez les principaux référentiels et standards de cyber sécurité et d’audit (normes ISO 27001/27002, NIS2, PART-IS, DORA etc.) ainsi que des connaissances avérées sur l’organisation des SI et sur les méthodes d’analyses de risques (EBIOS RM, ISO 27005, etc.).

Certifications appréciées : CISM, CISSP, ISO 27001, ISO 27005, EBIOS RM, CEH, ISO 22301, …

Vous êtes désireux(se) de vous investir dans des projets challengeant et gagner rapidement en responsabilités.

Vous êtes animé(e) par, l’envie de délivrer de belles missions, la création de valeur, les travaux de recherche et le développement commercial.

Pourquoi nous rejoindre ?

Nous sommes une AI-Driven Company, partenaire des plus grands partenaires technologiques (Google, AWS, Microsoft, ServiceNow,…) et composée d'un important collectif d'experts (50 tribus d'expertise).

Avec 75% de nos collaborateurs certifiés dont 100 % sur la GenAI, Devoteam s'impose comme une Learning Company, où l’apprentissage continu est au cœur de notre ADN.

Informations supplémentaires

Comment se déroule le processus de recrutement chez Devoteam ?

• Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation
• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
• Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Chaque candidature est donc considérée indépendamment de tout critère discriminatoire.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.