Ingénieur GRC-H/F

MCA; Aix-en-Provence; On-site; EUR 50,000 - 55,000; Full time

Benefits offered by this job

Mutuelle santé

Prévoyance

RTT

Transports–65%

Titres repas

Prime de vacances

Cooptation et apport d'affaires

Job summary

SEC-IT, le pur player cybersécurité du Groupe MCA, recherche un Ingénieur GRC Confirmé pour intervenir chez nos clients grands comptes dans les Bouches-du-Rhône ou en Auvergne. CDI, démarrage dès que possible.

Vous piloterez la gouvernance, la conformité et la sécurité opérationnelle en mode RSSI as a service, avec mise en place de PSSI et SMSI ISO 27001, tout en accompagnant les équipes et les avant-vente.

Qualifications

• Plus de 5 ans d'expérience en GRC (SSI, PCA/PRA, gestion de crise).
• Maîtrise d'EBIOS RM et d'ISO 27005.
• Connaissances IT/Cloud et intérêt pour l'industrie OT.
• Anglais professionnel et bonnes capacités de communication.
• Certifications PASSI (ou CISSP/CISM) appréciées.

Responsibilities

• RSSI as a Service: pilotage global de la sécurité et des enjeux métiers.
• Gouvernance et SMSI: définition des PSSI et déploiement ISO 27001.
• Conformité: accompagnement NIS 2 pour les entités concernées.
• Gestion des risques: analyses structurées (EBIOS RM).
• Pilotage cyber: définition et suivi des indicateurs SSI.
• Synergie: soutien avant-vente et montée en compétences de l'équipe.

Skills

GRC strategy

PCA/PRA

Gestion de crise

IT/Cloud concepts

Industrial OT

Communication

Anglais professionnel

Tools

EBIOS RM

ISO 27005

Job description

À propos de Sec-IT
SEC-IT est le pure player cybersécurité du Groupe MCA (800 collaborateurs). Qualifiée PASSI par l'ANSSI sur 4 portées (RGS et LPM), SEC-IT est un acteur de confiance à forte croissance.
Expert de la sécurisation des infrastructures critiques, SEC-IT accompagne ses clients de bout en bout sur l’ensemble de leurs enjeux cyber. Notre savoir-faire s'articule autour d'une offre globale : Audit & Sécurité offensive, Gouvernance, Risques et Conformité (GRC / NIS 2), Cybersécurité industrielle (OT), Homologation de SI ainsi que la Sécurité opérationnelle.
Nous recherchons un Ingénieur GRC (H/F) pour intervenir chez nos clients grands comptes (Défense, Energie Conventionnelles, Nucléaire, BFA, Transports, Industries, Services, Télécom, Aéronautique) dans les Bouches-du-Rhône ou en Auvergne.
Localisation : Bouches-du-Rhône (13), Auvergne (69)
Contrat : CDI
Démarrage : Dès que possible

Votre Rôle à Nos Côtés

En tant que Consultant GRC Confirmé (H/F), vous intervenez auprès de clients variés pour les accompagner dans la gouvernance, le pilotage et la mise en conformité avec les standards. Vos missions :

• RSSI "as a Service" : Pilotage global de la sécurité au plus près des enjeux métiers du client.
• Gouvernance & SMSI : Définition des PSSI et déploiement de SMSI pour préparer la certification ISO 27001.
• Conformité réglementaire : Accompagnement des entités assujetties aux exigences NIS 2.
• Gestion des risques : Réalisation d'analyses de risques structurées et pragmatiques (EBIOS RM).
• Pilotage cyber : Définition, déploiement et suivi d'indicateurs SSI pertinents.
• Synergie interne : Participation aux phases d'avant-vente et montée en compétences de l'équipe GRC.

Rémunération & Avantages

• Rémunération : Salaire fixe de 50k€ à 55k€ (selon profil et expérience)
• Santé & Prévoyance : Mutuelle attractive (prise en charge à 50%) et prévoyance (prise en charge à 100%)
• 8 jours de RTT par an
• Transports & Repas : Prise en charge des titres de transport à 75% et tickets restaurant à 60%
• Prime de vacances (Convention collective Syntec)
• Dispositifs de primes de cooptation et d'apport d'affaires

Profils Recherchés

• Expérience : Plus de 5 ans d'expérience (hors alternance) en GRC (stratégies SSI, PCA/PRA, gestion de crise).
• Méthodologies : Maîtrise impérative d'EBIOS RM et d'ISO 27005.
• Compétences techniques : Bonnes connaissances des concepts IT/Cloud et appétence pour le monde industriel (OT).
• Soft Skills : Excellente communication (vulgarisation face à des profils métiers), esprit d'analyse et sens du compromis business.
• Langues : Anglais professionnel.
• Les plus : Une certification (LI/LA 27001, CISSP, CISM) ou une qualification PASSI (portée organisationnelle).

Le Processus De Recrutement

Premier contact téléphonique avec un(e) recruteur(se).

Échange approfondi (Teams ou physique) avec notre Business Manager.

Rencontre finale avec notre Directeur d'agence et présentation chez notre client