Consultant GRC H/F

Devoteam; Toulouse; Sur place; EUR 52 000 - 90 000; Plein temps

Résumé du poste

Devoteam Toulouse recrute un expert cybersécurité pour réaliser des analyses de risques ISO 27005 et EBIOS-RM, piloter les démarches d’homologation et évaluer la conformité ISO 27001/27002, PART-IS et NIS2 sur des SI et infrastructures.

Vous interviendrez en Security By Design et conseillerez les clients pour améliorer leurs niveaux de sécurité, tout en développant des approches innovantes et en accompagnant des projets challengeants.

Qualifications

• Diplômé d'une école d'ingénieurs ou Master 2 en informatique ou cybersécurité, avec au moins 3 ans d'expérience sur un poste similaire.
• Maîtrise des référentiels et standards (ISO 27001/27002, NIS2, PART-IS, DORA) et méthodes d’analyse de risques (EBIOS RM, ISO 27005).
• Anglais courant; connaissance des projets SI et cybersécurité; curiosité et sens des responsabilités.

Responsabilités

• Réaliser des Analyses de Risques (ISO 27005 et EBIOS-RM).
• Piloter/accompagner la démarche d’homologations de sécurité d’un SI.
• Réaliser des évaluations de conformité aux référentiels et normes ISO 27001/27002; PART-IS; LPM ; NIS2.
• Réaliser des évaluations de maturité SSI.
• Réaliser des expertises Cyber sur des projets et infrastructure dans une approche de Security By Design.
• Conduire l’implémentation du Système de gestion de la sécurité de l’information.
• Conseiller les clients afin d’améliorer le niveau de sécurité de leurs projets

Connaissances

Réseau

Systèmes

Infrastructure

Cloud

Anglais courant

Audits ISO 27001/27002

Formation

Diplôme d'ingénieur / Master 2 en informatique ou Cybersécurité

Outils

CISM

CISSP

ISO 27001

ISO 27005

EBIOS RM

CEH

ISO 22301

Description du poste

Devoteam Toulouse, avec ses 200 collaborateurs, est un acteur incontournable de la transformation digitale sur le bassin toulousain. Notre équipe de consultants experts accompagne nos clients dans la réalisation de leurs projets technologiques les plus ambitieux, en s’appuyant sur notre expertise en cloud & devOps, cybersécurité, gestion de projet et développement agile.

Notre communauté Cybertrust, où la Cybersécurité est bien plus qu'une technologie, c'est une synergie entre l'humain et l'expertise. Nous misons sur des experts passionnés et certifiés, à l'écoute des besoins de nos clients pour construire des solutions sur mesure. Nous favorisons un environnement collaboratif où les expertises se croisent et s'enrichissent mutuellement pour proposer des solutions innovantes et performantes. Nous accompagnons sur une approche “end to end’ soutenue par une connaissance des cadres normatifs légaux, des processus, des outils et plateformes de sécurité et de confidentialité nous permettant ainsi d’accompagner nos clients avec un service de haute qualité.

Description du poste

Vos missions :

• Réaliser des Analyses de Risques (ISO 27005 et EBIOS-RM)
• Réaliser/piloter/accompagner la démarche d’homologations de sécurité d’un SI
• Réaliser des évaluations de conformité aux référentiels et normes ISO 27001/27002 ; PART-IS; LPM ; NIS2
• Réaliser des évaluations de maturité SSI
• Réaliser des expertises Cyber sur des projets et infrastructure dans une approche de Security By Design
• Conduire l’implémentation du Système de gestion de la sécurité de l’information
• Conseiller les clients afin d’améliorer le niveau de sécurité de leurs projets

Vos atouts pour nous rejoindre :

• Diplômé(e) d'une école d'ingénieurs ou d'un Master 2 en informatique ou spécialisé en Cybersécurité, avec au moins 3 ans d'expérience sur un poste similaire
• Compétences techniques IT (Réseau, Systèmes, Infrastructure, Cloud, …) permettant d’expertiser des architectures techniques et de proposer des mesures de sécurité adaptées
• Anglais courant
• Maîtrise des principaux référentiels et standards de cybersécurité et d’audit (ISO 27001/27002, NIS2, PART-IS, DORA, etc.) ainsi que des méthodes d’analyse de risques (EBIOS RM, ISO 27005, etc.)
• Certifications appréciées : CISM, CISSP, ISO 27001, ISO 27005, EBIOS RM, CEH, ISO 22301, …
• Désir de s’investir dans des projets challengeants et de prendre rapidement des responsabilités
• Motivation à délivrer de belles missions, à créer de la valeur, à mener des travaux de recherche et au développement commercial

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Chaque candidature est donc considérée indépendamment de tout critère discriminatoire.