Consultant Sécurité des Si - Grc - Cybersécurité - Aix-En-Provence H / F

Sopra Steria; Aix-en-Provence; Hybride; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une société de conseil en cybersécurité recherche un(e) Consultant(e) en Sécurité des Systèmes d'Information pour intégrer son équipe à Aix-en-Provence. Vous aurez pour mission de piloter la gouvernance de la sécurité, réaliser des analyses de risques et sensibiliser les utilisateurs. Diplômé(e) d'une école d'ingénieur, une expérience de 5 ans en sécurité SI est requise, ainsi qu'une bonne maîtrise de l'anglais.

Prestations

Accord télétravail jusqu'à 2 jours par semaine

Mutuelle

CSE

Titres restaurants

Primes vacances

Cooptation

Qualifications

• Minimum 5 ans d'expérience dans la sécurité des systèmes d'information.
• Bon niveau d'anglais à l'écrit comme à l'oral.
• Certifications comme ISO2700X, CISSP, CISM sont un plus.

Responsabilités

• Assister le RSSI dans la gouvernance sécurité.
• Piloter la gouvernance sécurité selon ISO27001.
• Réaliser des analyses de risques.
• Sensibiliser les utilisateurs à la sécurité des SI.

Connaissances

Relations interpersonnelles

Communication en français et anglais

Rigueur

Synthèse

Autonomie

Travail en équipe

Formation

Diplôme d'une école d'Ingénieur ou équivalent

Outils

ISO27001

CISSP

CISM

Description du poste

Overview

Votre futur environnement de travail Au sein de la Division Cybersécurité, vous intégrez le Value Center Prevent sur notre site de Paris. Vous intervenez en tant que Consultant(e) Sécurité des SI plus particulièrement autour de la Gouvernance, des Risques et de la Conformité. Vous intégrez les équipes du périmètre Gouvernance, Risques et Conformité en tant que Consultant(e) en Sécurité des SI / GRC confirmé(e).

Responsibilities

• Vous assistez le RSSI.
• Vous pilotez et mettez en place de la gouvernance sécurité (ISO27001).
• Vous rédigez des politiques de sécurité et chartes utilisateurs.
• Vous réalisez des analyses de risques (ISO27005, EBIOS).
• Vous gérez la sécurité dans les projets.
• Vous faites de l'intégration de la sécurité dans les processus.
• Vous accompagnez à la mise en conformité : ISO27001, PCI-DSS, hébergement données de santé.
• Vous assurez la production d'indicateurs, tableaux de bord sécurité et présentation à la direction.
• Vous sensibilisez des utilisateurs à la sécurité des SI.

Ce que nous vous proposons

• Un accord télétravail pour télétravailler jusqu'à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d'intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore).

Votre profil

Diplômé(e) d'une école d'Ingénieur ou équivalent, vous avez au moins 5 ans d'expérience dans la Sécurité des Systèmes d'Information. Vous êtes doté(e) :

• D'un bon relationnel et d'excellentes qualités communicationnelles, nécessairement en français et en anglais (car missions internationales) ;
• D'un sens de rigueur, d'un esprit de synthèse et d'une capacité de vulgarisation ;
• D'un bon sens de l'organisation et vous appréciez la polyvalence et la pluralité des missions.
• D'une grande autonomie et vous êtes à l'écoute des besoins des clients, pour apporter un service de qualité.
• Vous aimez travailler en équipe et faites preuve d'un esprit de synthèse pour conseiller au mieux les clients.
• Votre aisance relationnelle et capacité de restitution vous permettent d'animer des ateliers de travail, leader des réunions, et d'être à l'aise avec les clients.
• Sont un plus des certifications comme : ISO2700X, CISSP, CISM, Risk Manager etc.
• Votre niveau d'anglais est courant à l'écrit comme à l'oral.

Sopra Steria s'engage dans les communautés nationales et internationales pour influencer le développement des normes et standards cyber. Notre groupe est le premier membre du Programme Affiliate de Mitre en Europe, et participe activement à OASIS et l'InterCERT.