> Markdown version of [/jobs/ext/415466-consultant-grc-cybersecurite-en-cdi-cdi-h-f](https://www.wearedevelopers.com/jobs/ext/415466-consultant-grc-cybersecurite-en-cdi-cdi-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant GRC Cybersécurité en CDI - CDI H/F - **Company:** Collective - **Location:** Paris, France - **Experience:** Starter - **Contract:** Permanent contract - **Skills:** Cloud Computing, Cyber Security, Information Systems, Data Security, Identity and Access Management - **Published:** June 5, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=f8df993aa9bbf1c4 ## About the Role Formation & expérience * Formation supérieure (Bac+3 à Bac+5) en informatique, cybersécurité ou équivalent. * Expérience professionnelle de 2 à 6 ans dans la cybersécurité, la GRC, le conseil IT ou l'IT opérationnel. * Une première expérience en administration systèmes et/ou réseaux est appréciée pour une bonne compréhension des environnements clients. Compétences GRC * Connaissance des référentiels et cadres de sécurité, * Connaissance ou pratique d'une méthode d'analyse de risques (EBIOS RM appréciée). * Capacité à produire des livrables clairs : rapports, politiques, plans d'actions. Compétences techniques & SI * Bonne compréhension des composants d'un Système d'Information : o Infrastructures, réseaux, postes o Cloud et environnements hybrides * Sensibilité aux enjeux de sécurité opérationnelle (exploitation, disponibilité, continuité). Savoir-être * Posture de consultant : écoute, pédagogie, neutralité. * Capacité à dialoguer avec des interlocuteurs variés (techniques, métiers, direction). * Autonomie, rigueur et esprit d'analyse. * Envie de progresser et de monter en compétences. ## Description Nous recherchons pour un client Consultant GRC Cybersécurité capable d'intervenir opérationnellement auprès des clients. Le consultant interviendra sur des missions de conseil, d'audit et d'accompagnement, en lien étroit avec les équipes techniques, SOC et avant-vente. Missions principales 1. Gouvernance & conformité * Réaliser des analyses d'écart et diagnostics de maturité (NIS2, ISO 27001, NIST, ENISA). * Accompagner les clients dans la structuration de leur gouvernance cybersécurité : o Politiques et procédures de sécurité o Organisation RSSI o Tableaux de bord et reporting direction * Participer à des missions de RSSI temps partagé. 2. Gestion des risques cyber * Conduire des analyses de risques (méthodologies EBIOS RM ou équivalent). * Identifier, évaluer et prioriser les risques cyber. * Définir des plans de traitement des risques adaptés aux enjeux métier. * Contribuer à la classification des actifs et des données. 3. Audits et contrôles de sécurité * Réaliser ou coordonner : o Audits organisationnels et techniques o Audits cloud (IAM, stockage, sécurité des données) o Revues de configurations et d'architectures * Rédiger des rapports d'audit clairs, structurés et orientés remédiation. 4. Accompagnement opérationnel & résilience * Participer à des exercices de gestion de crise cyber. * Contribuer à la préparation à la réponse à incident (IR). * Aider à la mise en œuvre de plans d'amélioration continue et de cyber résilience.5. Contribution aux offres et à l'avant-vente * Contribuer à la structuration et à l'amélioration des offres GRC. * Apporter un support à l'avant-vente (ateliers, cadrage, soutenance). * Capitaliser sur les retours terrain (méthodes, livrables, bonnes pratiques). ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Crypto-secure Data Management with In-Database Blockchain](https://www.wearedevelopers.com/videos/632-crypto-secure-data-management-with-in-database-blockchain) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)