Consultant SI Sécurité H/F Gouvernance - Risques - Conformité

Almond; Lyon; Sur place; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Impact élevé

Formation interne

Télétravail

Équilibre vie pro/perso

Mobilité interne

Résumé du poste

Almond est un acteur majeur européen de la cybersécurité. Rejoignez notre équipe GRC pour renforcer la gouvernance, les risques et la conformité des systèmes d’information, avec des référentiels tels que ISO 2700x, RGPD et PCI DSS.

Vous définirez le Schéma Directeur SSI, conduirez les analyses de risques et piloterez les mesures techniques et organisationnelles. Une première expérience en conseil est valorisée et des formations internes existent.

Qualifications

• Diplôme d’ingénieur ou équivalent requis.
• Bon niveau d’anglais attendu.
• Première expérience en conseil ou chez un client final souhaitée.
• Bonne capacité d’analyse et rédactionnelles solides.

Responsabilités

• Définir et accompagner la gouvernance de la sécurité des SI.
• Conduire les analyses de risques et les audits.
• Piloter les mesures techniques et organisationnelles de protection.
• Réaliser des campagnes de sensibilisation à la sécurité et à la protection des données.

Connaissances

Anglais (bon niveau)

Analyse

Rédaction

Formation

Diplôme d’ingénieur ou équivalent

Description du poste

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un Consultant Sécurité SI H/F pour faire partie de notre équipe GRC (Gouvernance, Risques, Conformité) qui est composée d’une centaine de collaborateurs.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Vos missions :

Définir et accompagner la gouvernance de la Sécurité des Systèmes d’Information

• Participation à la création et la mise en œuvre du Schéma Directeur SSI, définir les indicateurs de suivi
• Rédaction des documents de gouvernance de sécurité de l’information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données…)
• Participation aux analyses de risques
• Pilotage de la mise en œuvre de mesures techniques et organisationnelles de protection

Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, HADS, LPM, HDS…) :

• Définition du périmètre de certification,
• Conduite de PIA, de cartographies de DCP et de leurs traitements.
• Analyse des risques
• Analyse d’écarts en regard du référentiel
• Audit à blanc, audit interne et audit des tiers
• Audit de certification

Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données :

• Définition du programme de sensibilisation/formation
• Rédaction du support ou du module (E-Learning)
• Dispense de formation
• Suivi des participations aux modules (E-Learning) et animation de la campagne

En fonction de votre maturité sur les sujets traités, vous serez accompagné et soutenu par votre manager et vos collègues experts tout au long de vos missions.

Modalités :

• Déplacements professionnels chez les clients à prévoir (sur le territoire national) - en fonction du poste ou du besoin
• Protection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente

Profil recherché :

• Diplômé(e) d’une école d’ingénieur ou formation universitaire équivalente
• Un très bon niveau d'anglais
• Une première expérience réussie dans les métiers du conseil ou chez un client final
• Une forte capacité d'analyse et de solides compétences rédactionnelles

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, weekend ski, activités CSE
• Un package salarial et des primes de cooptations attractives
• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Processus de recrutement :

• Entretien RH
• Rencontre avec un Opérationnel de la Practice
• Rencontre avec le Manager de la Practice
• Proposition finale

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide.

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès :

Lyon (69) - T1,T2,T3, Métro B : Gare Part-Dieu