Ingénieur Cybersécurité GRC

Groupe iliad; Marseille; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Carte Swile

Mutuelle santé

Offre Freebox

Primes Vacances

Intéressement/Participation

Forfait mobilité durable

Job summary

Free Pro recrute un Ingénieur Cybersécurité GRC à Marseille. Vous définissez et appliquez la politique de sécurité en suivant les recommandations du RSSI et vous collaborez avec les équipes métiers.

Rattaché au RSSI, vous assurez la gouvernance, la gestion des risques, la continuité d'activité et la digitalisation des processus GRC, tout en animant les comités et en pilotant les plans d’actions et les tests de crise.

Qualifications

• Formation d’ingénieur ou Bac+5 en cybersécurité obligatoire.
• Expérience opérationnelle en GRC d’au moins 5 ans.
• Bonne connaissance des normes ISO 27001 et continuité d’activité.

Responsibilities

• Maintien Opérationnel & Animation du SMSI (ISO 27001).
• Animation des comités opérationnels sécurité avec les équipes techniques et métiers.
• Réalisation et actualisation des analyses de risques.
• Suivi des plans d’actions et remédiations en comité.
• Déploiement et suivi de la continuité d’activité (PCA/PRA).
• Administration et optimisation de l’outil GRC et des indicateurs pour les comités.

Skills

GRC

ISO 27001

Gestion des risques

Continuité d'activité

Education

Ingénieur ou Bac +5 en Cybersécurité

Tools

CISO Assistant

HDS

Job description

Job Description

En tant qu’Ingénieur Cybersécurité GRC, vous êtes chargé(e) de définir et de faire appliquer la politique de sécurité de Free Pro en suivant les recommandations du RSSI et de son adjoint.

Rattaché au RSSI, vous apportez une expertise opérationnelle centrée sur la gouvernance, la gestion des risques, la continuité d'activité et la digitalisation des processus GRC.

Vous collaborez étroitement avec les équipes métiers pour assurer le déploiement concret des chantiers de conformité et l'animation quotidienne de la sécurité

Vos missions :

1. Maintien Opérationnel & Animation du SMSI (ISO 27001)

• Animation des comités: préparer, animer et restituer les Comités Opérationnels de Sécurité des Systèmes d’Informations en lien avec les équipes techniques et métiers
• Analyse de risques: Mener et actualiser les analyses de risques
• Suivi des plans d’actions: Consolider et relancer les actions de remédiation validées lors des comités auprès des responsables

1. Déploiement et suivi de la Continuité d’Activité (PCA/PRA)

• Analyses d’impact: Mener les entretiens pour la réalisation des BIA (Business Impact Analysis) avec les métiers
• Formalisation des plans: Rédiger et maintenir à jour des procédures opérationnelles du PCA/PRA
• Organisation des tests: Préparer la logistique des exercices de crise et de bascule, rédiger les retours d’expérience et piloter les actions correctives

1. Administration et optimisation de l’outillage GRC:

• Exploitation de l’outil GRC: Alimenter et administrer la plateforme GRC interne
• Tableaux de bord: Automatiser et maintenir la collecte des indicateurs pour alimenter les comités avec la Direction

1. Amélioration continue du SMSI:

• Audits internes et de conformité: participation aux audits internes et de certifications/qualifications.

Company Description

Free Pro, une culture qui vous pousse à aller plus loin

Ici, pas de préjugés au diplôme, juste des opportunités à saisir !

Chez Free Pro, l’initiative est une force, etchacun a la possibilité de faire bouger les lignes.Dès votre arrivée, vous serez encouragé(e) à prendre des initiatives et à participer activement aux projets.

Nous ne suivons pas les tendances, nous les créons. Nos équipes développent des solutions télécoms et cloud performantes et accessibles, en repoussant les limites des infrastructures existantes.

Ici,on apprend vite et on se challenge au quotidien.

Free Pro, c’est plus de600 collaborateurs et une vraie proximité entre les équipes. Vous n’êtes pas un numéro, vous êtes un talent qu’on accompagne. Formation, montée en compétences, évolution : on investit sur vous !

Tous nos postes sont ouverts aux personnes en situation de handicap

Qualifications

De formation Ingénieur ou Bac +5 en Cybersécurité, vous bénéficiez d'une expérience opérationnelle en GRC similaire minimum de 5 ans acquise idéalement chez un Opérateur.

Doté d’un bon relationnel, vous savez travailler en équipe et avez une capacité à les challenger constructivement en comité opérationnel.

Rigoureux et méthodique, votre sens de l’organisation vous permet de suivre les relevés de décisions et des plans d’actions

Compétences requises :

• Maîtrise de la méthodologie de gestion des risques EBIOS RM
• Maîtrise du standard ISO 27001 (SMSI)
• Bonnes connaissances en continuité d’activité (ISO22301 serait un plus)
• Bonne capacité d’écoute et de synthèse
• Des connaissances dans l’outil de gouvernance CISO Assistant serait un plus
• Des connaissances sur l’Hébergement de Données de Santé (HDS) serait un plus

Additional Information

Pourquoi nous rejoindre ?

• Des projets concrets avec impact direct.
• Un parcours d’intégration et des défis stimulants pour accélérer votre montée en compétences etvotre carrière.

Avantages:

Carte restaurant SWILE (10,5€ par jour pris en charge à 60%)
Prise en charge de la mutuelle santé à 100%
Offre collaborateur Freebox
Primes Vacances
Intéressement/Participation
Forfait mobilité durable

Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement.

Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.