Consultant Cybersécurité GRC – Analyse de risques IT H/F
Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.
C’est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. Consultant Cybersécurité GRC – Analyse de risques IT H/F C’est votre missionVous êtes passionné·e par la cybersécurité et la maîtrise des risques ? Ce poste est fait pour vous.
En tant que Consultant Cybersécurité GRC, vous êtes responsable de l’identification et de la maîtrise des risques cyber de notre écosystème IT, ainsi que de la définition des mesures de sécurité associées :
Côté analyse de risques :
Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers)
Conduire des analyses de risques selon des méthodologies reconnues (MESARI, ISO 27005, NIST RMF)
Identifier les problématiques de sécurité liées aux nouveaux services, applications et projets
Formaliser les risques induits et proposer les mesures de traitement adaptées
Définir les exigences de sécurité à intégrer dès la conception des projets
Côté gouvernance :
Participer à l’animation du comité des risques IT
Reporter aux instances de gouvernance sur l’état des risques et le suivi des plans d’action
Contribuer à la mise en œuvre des mesures de sécurité dans le cadre de la comitologie et des processus établis
Suivre les indicateurs et les plans de remédiation avec les équipes projets et métiers
Vous avez au moins 3 ans d’expérience en cybersécurité, avec une orientation GRC, dans des environnements de grand groupe exigeants. Vous aimez structurer, convaincre et fiabiliser les pratiques sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où l’expertise technique va de pair avec la collaboration.
C’est votre expertise :Maîtrise des méthodologies d’analyse de risques (MESARI, ISO 27005, NIST RMF)
Expérience en GRC (gestion des risques cyber) et en environnement grand groupe
Connaissance des enjeux infrastructure, applications, données, cloud et tiers
Anglais technique (lu/écrit)
Un plus : expérience dans le secteur bancaire et certifications cyber (ISO 27001, CISM, CRISC, CISSP…)
Sens de la communication et de la pédagogie, capacité à vulgariser les risques auprès des métiers et de la direction
-
Rigueur et esprit de synthèse pour formaliser et reporter clairement
-
Aisance relationnelle et sens du dialogue avec des interlocuteurs variés (projets, métiers, instances de gouvernance)
Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.
Un onboarding attentif et humain
Une vraie proximité managériale
-
Des formations accessibles en continu
Des engagements concrets : inclusion, égalité, solidarité
Un package RH complet : mutuelle, carte TR, CSE, prévoyance
Une culture du feedback et des projets qui font sens
Le process de recrutement :
-
Un premier échange téléphonique avec notre team recrutement
-
Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires
-
Un test ou un échange technique avec un.e de nos expert.es
-
Un dernier point avec votre futur.e manager ou responsable de mission
-
Et si on se reconnaît : on démarre ensemble
Lieu: Massy (91)Contrat: CDITélétravail: Hybride, 2 jours de télétravail par semaineSalaire:De 55 K€ à 60 K€ (selon expérience) brut annuelFamille métier: Cybersécurité / GRC (Gouvernance, Risques & Conformité)
Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre. #J-18808-Ljbffr