Expert GRC et Cybersécurité — Gouvernance & Risques

ALTEN; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

ALTEN recherche un Expert GRC - Gouvernance, Risques et Conformité pour accompagner ses clients dans la mise en œuvre de cadres NIS2, DORA, RGPD et ISO 27001. Vous travaillerez au sein de la verticale Cyber, en collaboration étroite avec les architectes cloud et infrastructures pour transformer les exigences réglementaires en actions concrètes et remédiations opérationnelles.

Vous contribuez au développement des offres GRC, valorisez les plans de conformité et participez à l’avant-vente avec des

Qualifications

• BAC+5, diplôme d'ingénieur ou équivalent.
• Expérience : 8 ans minimum en cybersécurité, dont 3 ans sur des sujets GRC.
• Maîtrise des référentiels : ISO 27001/27002/27005, NIS2, DORA, RGPD, guides ANSSI.
• Méthodes d'analyse de risques : EBIOS RM impérativement, ISO 27005.
• Conduite d'audits et évaluations de maturité.
• Compréhension solide des architectures techniques — cloud, infrastructure, réseau, IAM.

Responsibilities

• Accompagner nos clients dans leur mise en conformité : NIS2, DORA, ISO 27001, RGPD; référentiels sectoriels (HDS, PCI DSS, SecNumCloud selon les contextes).
• Réaliser des audits et des évaluations de maturité, formaliser les écarts et construire les plans de remédiation.
• Rédiger et faire vivre les corpus documentaires : PSSI, politiques, procédures, chartes.
• Préparer et accompagner les certifications et les audits externes.

Skills

GRC

ISO 27001

NIS2

DORA

RGPD

Anglais professionnel

Lead Auditor/Lead Implementer

Education

BAC+5, diplôme d'ingénieur ou équivalent

Tools

EBIOS RM

CISM

CISSP

CRISC

Job description

ALTEN recherche un Expert GRC - Gouvernance, Risques et Conformité pour accompagner ses clients dans la mise en œuvre de cadres NIS2, DORA, RGPD et ISO 27001. Vous travaillerez au sein de la verticale Cyber, en collaboration étroite avec les architectes cloud et infrastructures pour transformer les exigences réglementaires en actions concrètes et remédiations opérationnelles.

Vous contribuez au développement des offres GRC, valorisez les plans de conformité et participez à l’avant-vente avec des