Expert(e) GRC Consultant (Cybersecurity)

CBTW; Paris; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Culture collaborative

Catalogue de formations techniques

Coaching individualisé

Résumé du poste

CBTW recherche un(e) Expert(e) GRC Senior passionné(e) par la cybersécurité pour rejoindre son équipe à Paris. Vous serez responsable de la direction de l’équipe GRC, de la structuration de l’offre, et du développement commercial. Avec 6 à 10 ans d’expérience et un diplôme Bac +4/5 en cybersécurité, vous contribuerez à faire de CBTW un acteur de référence en Europe. Le poste nécessite également un bon niveau en français et en anglais, et de préférence en néerlandais ou allemand.

Qualifications

• Expérience de 6 à 10 ans en GRC, avec une expérience en cabinet de conseil ou ESN.
• Compétences en pilotage d'équipes et développement commercial.
• Maîtrise du français et de l’anglais, connaissance du néerlandais ou allemand appréciée.

Responsabilités

• Piloter l’équipe GRC et assurer la montée en compétences.
• Développer des solutions GRC à forte valeur ajoutée.
• Qualifier et répondre aux opportunités commerciales.
• Définir la stratégie et procédures de sécurité.
• Assurer la conformité en matière de cybersécurité.

Connaissances

Leadership d'équipe

Connaissance en cybersécurité

Gestion de projet

Rédaction de propositions

Analyse des risques

Formation

Bac +4/5, Master en Cybersécurité

Outils

ISO 27001

NIS2

RGPD

Description du poste

Chez CBTW, nous recrutons des collaborateurs qui souhaitent avoir un impact technologique durable à l’échelle globale. Nous concevons, implémentons et opérons des solutions technologiques complexes, en nous appuyant sur :

• des expertises internationales,
• des Service Lines structurées,
• des modèles de delivery industrialisés.

Pourquoi nous rejoindre ?

• Projets variés et ambitieux, centrés sur l’IA, le machine learning et les plateformes analytiques. • Vision internationale avec opportunités d’évolution dans plusieurs pays.
• Culture collaborative et apprentissage continu : initiative, partage, montée en compétences.
• Catalogue de formations techniques, soft skills et linguistiques, complété par un accompagnement via du coaching individualisé.
• Communauté d’experts : partagez, apprenez et progressez avec des professionnels passionnés.

Dans le cadre du développement de notre practice GRC à l’échelle européenne, nous recherchons un(e) Expert(e) GRC Senior capable d’allier expertise technique, leadership d’équipe et vision business. Au-delà de l’exécution de missions client, vous jouerez un rôle clé dans le développement commercial, la structuration de notre offre GRC et le positionnement de CBTW comme acteur de référence sur ce marché en Europe.

Ce poste est fait pour vous si vous souhaitez avoir un impact réel : sur les clients, sur la croissance d’une practice et sur la trajectoire d’une Tech & Solution Company ambitieuse.

1. Leadership de l’équipe GRC

• Piloter et animer l’équipe GRC (encadrement fonctionnel, mentorat, montée en compétences)
• Structurer la practice GRC : processus, méthodologies, outils, référentiels
• Définir la feuille de route des compétences et certifications de l’équipe
• Assurer un reporting régulier à la direction de la Service Line Cybersécurité

2. Développement de l’offre et positionnement marché

• Concevoir et promouvoir de nouvelles solutions GRC à forte valeur ajoutée (offres packagées, accelerators, frameworks propriétaires, relation partenaires)
• Identifier les tendances réglementaires et technologiques pour anticiper les besoins du marché (NIS2, DORA, AI Act, RGPD…)
• Contribuer à la définition de la stratégie Go-to-Market de la practice GRC à l’échelle européenne
• Collaborer avec les autres Service Lines (Data & AI, Cloud, Software Engineering) pour développer des offres cross-service lines

3. Support Presales et Développement Commercial

• Qualifier et répondre aux opportunités commerciales en lien avec les équipes Sales
• Rédiger et défendre des propositions commerciales et techniques (RFP, RFI, pitchs)
• Représenter CBTW lors d’événements sectoriels, conférences et auprès des partenaires technologiques
• Construire et entretenir des relations de confiance avec les décideurs clients (CISO, DPO, Risk Officers)

4. Missions Client – Stratégie et Gouvernance

• Aide à la définition de la stratégie et du périmètre de sécurité de l’information
• Organisation, cadrage et pilotage de projets de sécurité
• Mise en place d’un Système de Management de la Sécurité de l’Information (SMSI)
• Contribution à la définition/révision des politiques et procédures (PSSI, MCS, réponse aux incidents)
• Analyses et cartographie des risques (ISO 27005, EBIOS RM)
• Identification, évaluation et surveillance des risques opérationnels, de conformité et de sécurité
• Mise en œuvre d’indicateurs de performance de sécurité (KPIs)

6. Conformité et Réglementation

• Assurer la conformité en matière de cybersécurité et protection des données (NIST, NIS2, DORA, RGPD)
• Évaluation de la sécurité de l’information et audits internes

7. Formation et Sensibilisation

• Dispenser des formations et sensibiliser les employés aux politiques de GRC
• Promouvoir les normes et meilleures pratiques en matière de sécurité
• Bac +4/5, Master en Cybersécurité, sécurité de l’information ou formation équivalente
• 6 à 10 ans d’expérience minimum en GRC, dont une expérience significative en cabinet de conseil ou ESN
• Expérience avérée en pilotage d’équipes et en développement commercial (presales, réponses à appels d’offres)
• Exposition internationale souhaitée (contexte multi-pays, réglementations transfrontalières)
• Maîtrise du français et de l’anglais (oral et écrit) ; le néerlandais ou l’allemand est un plus

Certifications/compétences techniques :

• ISO 27001 Lead Implementer & Lead Auditor (obtenues ou en cours)
• CISM, CRISC ou CISA fortement appréciées
• Maîtrise des normes ISO 2700X (ISO 27001, ISO 27002, ISO 27005)
• Connaissance approfondie des réglementations (NIS2 EU, DORA, RGPD, AI Act)
• Méthodologie EBIOS RM et autres frameworks de gestion des risques
• Capacité à concevoir des offres et solutions GRC packageables et scalables

Rejoins-nous pour innover ensemble et construire des solutions technologiques robustes et modernes, en combinant expertise humaine et outils de développement augmentés. Nous avons hâte d’échanger avec toi !