Consultant Junior - Cyber Risk F/H

En tant que Consultant Junior Cyber Risk, vous intégrez un collectif de passionnés pour intervenir sur des missions de conseil stratégiques en gouvernance, gestion des risques et conformité. Vous serez le garant de la sécurité des données et de la résilience de nos clients face aux menaces de demain.

Responsabilités

• Participer à l’identification des actifs critiques (IT, données, fournisseurs) et animer des ateliers d’analyse de risques; réaliser des matrices de risques.
• Contribuer à la mise en œuvre de Systèmes de Management de l’IA (SMSI‑AI) selon l’ISO42001; auditer l’alignement des usages de l’IA avec l’éthique, la PSSI et le RGPD.
• Accueillir les cadres réglementaires (NIS2, DORA) et mener les Analyses d’Impact des données (AIPD).
• Élaborer et mettre à jour les politiques de sécurité (PSSI) et procédures; produire du contenu pour la sensibilisation.
• Effectuer les audits cyber: collecte de preuves, contrôles d’accès, analyse de logs, questionnaires fournisseurs, scans de vulnérabilités.
• Travailler avec les DSI, RSSI, métiers, opérationnels industriels et Directions Générales.

Qualifications

• Diplôme Bac+5 en informatique, cybersécurité ou systèmes d’information (école d’ingénieur, Master ou équivalent).
• Certifications ISO27001 Foundation, CompTIA Security+, Certificat EBIOS Foundation / CNIL ou MOOC reconnus.
• Connaissances de base sur ISO27001/27002, RGPD, NIS2, EBIOS, ISO42001.
• Maîtrise des principes de Gouvernance, Risque et Conformité, segmentation, Zero Trust, MFA, gestion des privilèges.
• Compétence en sécurité des postes de travail (hardening, correctifs, EDR/Antivirus), gestion des vulnérabilités, sauvegarde, chiffrement, surveillance réseau.
• Connaissance des environnements Cloud: sécurité des applications, API, OWASP Top10, gestion des secrets.
• Capacités de vulgarisation, pédagogie, esprit d’équipe, autonomie, sens du collectif et communication.
• Maîtrise de l’anglais et appétence pour les sujets stratégiques.