> Markdown version of [/jobs/ext/1285634-consultant-cybersecurite-grc-h-f](https://www.wearedevelopers.com/jobs/ext/1285634-consultant-cybersecurite-grc-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant Cybersécurité Grc H/F - **Company:** Groupagora - **Location:** Paris, France - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Cyber Security, Information Systems, Identity and Access Management, Information Technology Security Auditing, Microsoft SharePoint, Wi-Fi Technology, ARUBA, Microsoft InTune, Azure Security Center, Data Management, Fortinet - **Published:** July 16, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/81302225.html ## About the Role Profil recherchéExpérience confirmée en gouvernance, risque et conformité (GRC) et en audit de sécurité SIBonne maîtrise des environnements Microsoft 365 / Entra ID et de leur sécurisationConnaissance des infrastructures réseau et Wi-Fi d'entreprise (Fortinet, Ruckus, Aruba)Capacité à formaliser une PSSI, une charte informatique et des plans de continuité (PCA/PRA)Autonomie, rigueur et aisance relationnelle pour mener des entretiens sur plusieurs sitesPosture d'auditeur externe : objectivité, indépendance de jugement et clarté dans la restitutionDisponibilité pour un démarrage en septembre, * Expérience confirmée en gouvernance, risque et conformité (GRC) et en audit de sécurité SI * Bonne maîtrise des environnements Microsoft 365 / Entra ID et de leur sécurisation * Connaissance des infrastructures réseau et Wi-Fi d'entreprise (Fortinet, Ruckus, Aruba) * Capacité à formaliser une PSSI, une charte informatique et des plans de continuité (PCA/PRA) * Autonomie, rigueur et aisance relationnelle pour mener des entretiens sur plusieurs sites * Posture d'auditeur externe : objectivité, indépendance de jugement et clarté dans la restitution * Disponibilité pour un démarrage en septembre, SharePoint Analyse des risques Master Data Management (MDM) Système d'information Wi-Fi Sens du relationnel Autonomie FORTINET ## Description Notre client souhaite faire réaliser un audit de sécurité de son SI afin de disposer d'un diagnostic crédible et objectif, non biaisé par une évaluation interne et de pouvoir démontrer un niveau de sécurité maîtrisé et des engagements de continuité de service. Objectifs de la mission Volet technique - Audit de vulnérabilité et analyse de risque - Réaliser un audit de vulnérabilité complet du système d'information - Conduire une analyse de risque formalisée (menaces, vulnérabilités, impacts, criticité) - Produire une feuille de route de remédiation priorisée, actionnable par les équipes internes Volet gouvernance et continuité - Élaborer une Politique de Sécurité des Systèmes d'Information (PSSI) adaptée à l'organisation - Rédiger une charte informatique interne à destination des collaborateurs - Poser les bases d'un Plan de Continuité d'Activité (PCA) et d'un Plan de Reprise d'Activité (PRA) Périmètre du système d'information à auditer Environnement Microsoft 365 et cloud - Microsoft 365 (suite bureautique et collaboration) - Entra ID (gestion des identités et des accès) - Exchange Online (messagerie) - SharePoint (partage et stockage documentaire) - Intune (gestion des terminaux mobiles / MDM) - Microsoft Defender for Endpoint (protection des postes) Infrastructure réseau - Pare-feux Fortinet (FortiGate) - Points d'accès et contrôleurs Wi-Fi Ruckus et Aruba - Réseaux Wi-Fi déployés sur l'ensemble des sites Livrables attendus - Rapport d'audit de vulnérabilité détaillé - Analyse de risque formalisée et hiérarchisée - Feuille de remédiation priorisée (quick wins / court terme / moyen terme) - Document de Politique de Sécurité des Systèmes d'Information (PSSI) - Charte informatique interne - Trame PCA / PRA ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [WeAreDevelopers LIVE - Back to CODE100](https://www.wearedevelopers.com/videos/1909-wearedevelopers-live-back-to-code100) - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Best Companies to Work For in Berlin: Top 14 Companies in 2023 ](https://www.wearedevelopers.com/magazine/188-best-companies-to-work-for-in-berlin-top-14-companies-in-2023)