Consultant Cybersécurité GRC – Analyse de risques IT

C’est votre mission Vous êtes passionné·e par la cybersécurité et la maîtrise des risques ? Ce poste est fait pour vous. En tant que Consultant Cybersécurité GRC, vous êtes responsable de l’identification et de la maîtrise des risques cyber de notre écosystème IT, ainsi que de la définition des mesures de sécurité associées : Côté analyse de risques : - Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers) - Conduire des analyses de risques selon des méthodologies reconnues (MESARI, ISO 27005, NIST RMF) - Identifier les problématiques de sécurité liées aux nouveaux services, applications et projets - Formaliser les risques induits et proposer les mesures de traitement adaptées - Définir les exigences de sécurité à intégrer dès la conception des projets Côté gouvernance : - Participer à l’animation du comité des risques IT - Reporter aux instances de gouvernance sur l’état des risques et le suivi des plans d’action - Contribuer à la mise en œuvre des mesures de sécurité dans le cadre de la comitologie et des processus établis - Suivre les indicateurs et les plans de remédiation avec les équipes projets et métiers C’est votre parcours Vous avez au moins 3 ans d’expérience en cybersécurité, avec une orientation GRC, dans des environnements de grand groupe exigeants. Vous aimez structurer, convaincre et fiabiliser les pratiques sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où l’expertise technique va de pair avec la collaboration. C’est votre expertise : - Maîtrise des méthodologies d’analyse de risques (MESARI, ISO 27005, NIST RMF) - Expérience en GRC (gestion des risques cyber) et en environnement grand groupe - Connaissance des enjeux infrastructure, applications, données, cloud et tiers - Anglais technique (lu/écrit) - Un plus : expérience dans le secteur bancaire et certifications cyber (ISO 27001, CISM, CRISC, CISSP…) C’est votre manière de faire équipe : - Sens de la communication et de la pédagogie, capacité à vulgariser les risques auprès des métiers et de la direction - Rigueur et esprit de synthèse pour formaliser et reporter clairement - Aisance relationnelle et sens du dialogue avec des interlocuteurs variés (projets, métiers, instances de gouvernance) C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. - Un onboarding attentif et humain - Une vraie proximité managériale - Des formations accessibles en continu - Des engagements concrets : inclusion, égalité, solidarité - Un package RH complet : mutuelle, carte TR, CSE, prévoyance - Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : - Un premier échange téléphonique avec notre team recrutement - Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires - Un test ou un échange technique avec un.e de nos expert.es - Un dernier point avec votre futur.e manager ou responsable de mission - Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Massy (91) Contrat : CDI Télétravail : Hybride, 2 jours de télétravail par semaine Salaire :De 55 K€ à 60 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / GRC (Gouvernance, Risques & Conformité) Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.