Consultant Grc Cybersécurité Senior H/F

Entretien téléphonique rapide avec le BM ou le Dirigeant

• Entretien RH et test en présentiel
• Proposition d’embauche
• Intégration au sein de CyberMaker, Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l’efficacité de nos interventions.

Réactivité recruteur :

Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients.

Reconnaissance et inclusion :

Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l’inclusion., Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client recherche un Consultant GRC Cybersécurité Senior capable d’accompagner la Direction SSI sur le pilotage des risques, la gouvernance, le suivi des plans d’actions et l’animation des instances de décision.

Le poste s’inscrit dans un environnement exigeant avec de nombreux échanges auprès des directions métiers, de la DSI et des équipes sécurité opérationnelle., Au sein de la gouvernance SSI, vous intervenez sur les activités suivantes :

• Pilotage des sujets de gouvernance cybersécurité ;
• Animation des comités de suivi, COPIL et instances de gouvernance ;
• Construction et suivi des KPI / KRI cybersécurité ;
• Élaboration des tableaux de bord et reporting à destination de la Direction ;
• Coordination des plans de remédiation et suivi des actions ;
• Accompagnement des équipes métiers sur les problématiques de sécurité ;
• Suivi des exigences réglementaires et normatives ;
• Contribution à la gestion des risques cyber ;
• Production et mise à jour des politiques, procédures et standards de sécurité ;
• Coordination entre les équipes cybersécurité, infrastructure, production et métiers., * Gouvernance SSI ;
• Gestion des risques cyber ;
• Pilotage de plans d’actions ;
• Définition et suivi de KPI cybersécurité ;
• Reporting exécutif ;
• Animation de COPIL ;
• Rédaction de procédures et politiques de sécurité ;
• Coordination d’interlocuteurs multiples., Culture technique attendue

Une bonne compréhension des concepts suivants est requise afin de pouvoir dialoguer efficacement avec les équipes opérationnelles :

• SIEM (Splunk, Sentinel, QRadar) ;
• IAM / Active Directory ;
• EDR ;
• Vulnérabilités et remédiation ;
• Réseaux et firewalling ;
• Cloud Azure ou AWS.

Le poste n’a pas vocation à réaliser des activités d’administration ou d’exploitation sécurité.

Prérequis sécurité : HabilitationHabilitation Défense “Secret” ou équivalent fortement souhaitée ;À défaut, le candidat doit être habilitable et éligible à une procédure d’habilitation.Expérience6 à 8 ans minimum d’expérience en cybersécurité ;Expérience significative en gouvernance, gestion des risques ou conformité SSI ;Expérience avérée dans l’animation de comités et la communication auprès des directions.Compétences obligatoiresGouvernance SSI ;Gestion des risques cyber ;Pilotage de plans d’actions ;Définition et suivi de KPI cybersécurité ;Reporting exécutif ;Animation de COPIL ;Rédaction de procédures et politiques de sécurité ;Coordination d’interlocuteurs multiples.Compétences appréciéesISO 27001 ;ISO 27005 ;EBIOS RM ;NIS2 ;DORA ;NIST CSF ;Audit SSI.Culture technique attendueUne bonne compréhension des concepts suivants est requise afin de pouvoir dialoguer efficacement avec les équipes opérationnelles :SIEM (Splunk, Sentinel, QRadar) ;IAM / Active Directory ;EDR ;Vulnérabilités et remédiation ;Réseaux et firewalling ;Cloud Azure ou AWS.Le poste n’a pas vocation à réaliser des activités d’administration ou d’exploitation sécurité., * Habilitation Défense “Secret” ou équivalent fortement souhaitée ;

• À défaut, le candidat doit être habilitable et éligible à une procédure d’habilitation.

Expérience

• 6 à 8 ans minimum d’expérience en cybersécurité ;
• Expérience significative en gouvernance, gestion des risques ou conformité SSI ;
• Expérience avérée dans l’animation de comités et la communication auprès des directions.

• ISO 27001 ;
• ISO 27005 ;
• EBIOS RM ;
• NIS2 ;
• DORA ;
• NIST CSF ;
• Audit SSI.

CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d’information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l’intégration de solutions de sécurité IT.

Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l’énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.

Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd’hui., 40 collaborateurs

• 4 M€ de chiffre d’affaires
• +15% de croissance par an
• • 300 projets réalisés

Notre processus de recrutement, CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d’information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l’intégration de solutions de sécurité IT.Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l’énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd’hui.Quelques chiffres : 40 collaborateurs4 M€ de chiffre d’affaires+15% de croissance par an+ 300 projets réalisésNotre processus de recrutement :Entretien téléphonique rapide avec le BM ou le DirigeantEntretien RH et test en présentielProposition d’embaucheIntégration au sein de CyberMakerNotre politique de télétravail :Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l’efficacité de nos interventions. Réactivité recruteur :Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients. Reconnaissance et inclusion :Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l’inclusion.