Consultant Junior en Cybersécurité et Conformité

Sous la direction et le coaching d'un Consultant & auditeur senior, vous interviendrez sur des missions variées chez nos clients, allant de l'audit de certification à des fonctions de RSSI (Responsable de la Sécurité des Systèmes d'Information) et de DPO (Délégué à la Protection des Données) à temps partagé, de façon temporaire ou en transition.
Ce rôle est idéal pour un jeune talent désireux d'apprendre rapidement, de monter en compétences sur un large éventail de normes et de réglementations, et d'avoir un impact direct sur la posture de sécurité de nos clients.

Missions
En tant que Consultant Junior en cybersécurité, vos principales missions seront les suivantes (Liste non exhaustive, elle sera amenée à évoluer en fonction des besoins et attentes des clients) :

Audits de Cybersécurité et de Conformité :

• Participer à la préparation et à la réalisation de missions d'audit chez nos clients (ISO 27001, DORA, NIS2, HDS, SOX, etc.).
• Évaluer la conformité des systèmes d'information par rapport aux référentiels et aux réglementations en vigueur.
• Identifier les non-conformités, analyser les risques et proposer des plans d'action pragmatiques.
• Rédiger des rapports d'audit clairs, précis et à forte valeur ajoutée.

• Assurer les fonctions de RSSI et/ou de DPO par intérim ou à temps partagé pour nos clients. (d'abord en interne afin de monter en compétences puis chez nos clients sous supervision de votre mentor)
• Piloter le système de management de la sécurité de l'information (SMSI) et le programme de conformité RGPD.
• Animer les analyses de risques, les revues de direction et les comités de sécurité.
• Gérer les incidents de sécurité et les violations de données.
• Conseiller la direction et les équipes métiers sur les enjeux de cybersécurité et de protection des données

• Rédiger, mettre à jour et suivre des corpus documentaires volumineux (politiques, procédures, registres, enregistrements de preuves, etc.).
• Assurer une veille active sur les évolutions des normes (ISO 27001, ISO 31000 etc.) et des réglementations (RGPD, NIS 2, DORA, etc.).
• Participer à la création et à l'amélioration de nos outils et de nos méthodologies d'audit.

• Suivre activement les cursus de formation internes et externes pour obtenir des certifications reconnues (ex: ISO 27001 Lead Auditor, CIPP/E, etc.).
• Développer en continu votre expertise sur l'ensemble des domaines de la cybersécurité et de la conformité.

• Diplômé(e) d'un Bac+S en informatique, cybersécurité, droit du numérique ou équivalent.
• Une première expérience dans le domaine de l'audit, du conseil en cybersécurité ou de la conformité est un plus.

• Connaissance des principes fondamentaux de la sécurité des systèmes d'information.
• Connaissance des normes et réglementations majeures (ISO 27001, RGPD) est un atout.
• Appétence pour les aspects techniques de la cybersécurité.

• Excellentes capacités rédactionnelles et esprit de synthèse.
• Rigueur, organisation et souci du détail.
• Curiosité intellectuelle et forte volonté d'apprendre.
• Excellent relationnel, communication et sens du service client.
• Capacité à travailler en équipe et sous la supervision d'un mentor.