> Markdown version of [/jobs/ext/1184856-ingenieur-e-grc-gouvernance-gestion-des-risques-et-conformite-du-si-h-f](https://www.wearedevelopers.com/jobs/ext/1184856-ingenieur-e-grc-gouvernance-gestion-des-risques-et-conformite-du-si-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur(e) GRC - Gouvernance, gestion des risques et conformité du SI H/F - **Company:** Dougs - **Location:** Bron, France (Remote available) - **Experience:** Expert - **Salary:** €50,000.0 - €57,000.0 - **Contract:** Permanent contract - **Skills:** Cyber Security, Open Web Application Security, Mitre Att&ck - **Published:** July 5, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=75d5ba6751fb7dc6 ## About the Role * Diplôme supérieur Bac+5 (école d'ingénieurs ou université) avec spécialisation en cybersécurité / sécurité des SI, * 5 ans minimum d'expérience hors stages sur un poste similaire (GRC, conformité, gestion des risques, sécurité de l'information), * Tu maîtrises les référentiels ISO 27001 / 27002 / 2700x, une certification ISO 27001 LI / LA est appréciée, * Tu sais réaliser des analyses de risque, et tu connais les frameworks et standards de sécurité : OWASP, MITRE ATT&CK, NIST, * Tu es méticuleux(se), tu débordes de curiosité, tu documentes, tu ne laisses rien au hasard, * Tu fais de la veille, et tu cherches en permanence à automatiser et augmenter ton travail grâce aux outils d'IA. ## Description * Seconder le RSSI pour maintenir et étendre la certification ISO 27001, * Exécuter les plans de contrôles et d'audits : gestion des preuves, suivi des non-conformités et des actions correctives, * Maintenir à jour les tableaux de bord SSI et le plan de traitement des risques, * Gérer les risques liés aux tiers (TPRM) : évaluation des prestataires et vérification des clauses de sécurité dans les contrats, * Cartographier les risques en suivant la méthode EBIOS RM, * Assurer la veille légale et réglementaire (NIS2, DORA, RGPD, ANSSI), * Appliquer le Security by Design en intégrant directement la sécurité au sein des équipes métiers (compta, juridique, etc.) mais aussi des équipes Tech, * Sensibiliser les collaborateurs via des programmes dédiés et des campagnes de phishing, * Participer à la gestion des incidents : documentation, post-mortems, et utilisation des retours d'expérience pour mettre à jour la cartographie des risques., Déroulement des entretiens * 1er entretien avec Émilie (Head of Talent) * 2ème entretien avec Quentin & Jimmy (RSSI et DSI) * Cas pratique / étude de cas GRC * Débrief de l'étude de cas * Prise de décision ## Related Videos - [Bulletproof Web Applications: The 2025 OWASP Top Ten](https://www.wearedevelopers.com/videos/100072-bulletproof-web-applications-the-2025-owasp-top-ten) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Securing Your Web Application Pipeline From Intruders](https://www.wearedevelopers.com/videos/53-securing-your-web-application-pipeline-from-intruders) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)