Stage Consultant·e Cybersécurité Grc - Défense & Sécurité - le Plessis Robinson H/F

Sopra-Steria; Le Plessis-Robinson; Sur place; EUR 13 000 - 20 000; Plein temps

Résumé du poste

Sopra-Steria recrute un stagiaire consultant Cybersécurité GRC au sein de la BU Défense & Sécurité, agence Cybersécurité. Vous contribuerez à la sécurité de l’information, du conseil à la conformité et à la gestion des risques, avec des audits et des tests d'intrusion.

Le rôle implique l’analyse de risques, l’analyse de sécurité de produits et systèmes, et l’accompagnement des projets tout au long du cycle de vie, avec formation et transfert de compétences.

Qualifications

• Réaliser des analyses de risques et évaluer les risques de cybersécurité.
• Rédiger des procédures et modes opératoires de sécurité.
• Accompagner l’intégration de la sécurité dans les projets.

Responsabilités

• Réaliser des analyses de risques et rédiger les rapports de sécurité.
• Accompagner les équipes projets dans l’intégration des contrôles de cybersécurité.
• Former et sensibiliser aux bonnes pratiques de sécurité.

Outils

ISO 27001

ISO 27005 EBIOS RM

PASSI LPM

Description du poste

Nous recrutons un(e) Stagiaire consultant(e) Cybersécurité GRC pour rejoindre notre BU Défense & Sécurité au sein de l'agence Cybersécurité qui assure notamment un service de Conseil en sécurité de l'information allant de la stratégie de l'entreprise à la mise en conformité, en passant par la gouvernance et la gestion des risques. Nos différentes certifications et qualifications nous permettent d'effectuer des audits de maturité/conformité (ISO 27001, RGS, NIS 2, LPM, DORA), des analyses de risque (ISO 27005, EBIOS RM), des audits techniques, des audits organisationnels (PASSI), ainsi que des tests d'intrusion.

Rôles et missions

• Réaliser des analyses de risques ;
• Analyser la sécurité de produits et de systèmes, rédiger des procédures et des modes opératoires de sécurité ;
• Accompagner l'intégration de la sécurité dans les projets ;
• Accompagner l'homologation des systèmes ;
• Sensibiliser, former et transférer les compétences.

Compétences techniquesattendues

• ISO 27001,
• ISO 27005 EBIOS RM,
• PASSI LPM.