En un coup d'œil
- Missions: Accompagner des projets en intégrant la cybersécurité dès la conception.
- Entreprise: CYNERS, expert en cybersécurité avec une équipe dynamique.
- Avantages: Opportunités de développement professionnel et environnement collaboratif.
- Autres infos: Travaille avec des grands comptes et développe des compétences clés en cybersécurité.
- Pourquoi ce job: Fais partie d'une mission essentielle pour sécuriser des projets innovants.
- Qualifications: Expérience en cybersécurité et maîtrise des méthodologies d'analyse de risques.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise.
Vos principales missions :
- Gestion des risques et conformité ? 70 %
- Réaliser les analyses de risques cybersécurité des projets métiers et IT.
- Identifier, évaluer et formaliser les risques liés aux nouveaux projets.
- Définir les mesures de sécurité adaptées et les plans de traitement des risques.
- Accompagner les équipes projets dans l'application des exigences de sécurité Groupe.
- Suivre les recommandations, les écarts et les risques résiduels.
- Contribuer aux processus de validation sécurité des projets.
- Revue de sécurité des architectures Cloud ? 20 %
- Analyser les architectures techniques Cloud et SaaS.
- Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA.
- Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données.
- Identifier les écarts de sécurité et formuler des recommandations.
- Participer aux validations techniques des changements critiques.
- Évaluation de la sécurité des fournisseurs ? TPRM ? 10 %
- Réaliser des évaluations de sécurité des fournisseurs et prestataires.
- Analyser les risques cyber liés à l'externalisation et aux services tiers.
- Identifier les écarts de conformité et proposer les mesures correctives.
- Participer au suivi des plans de remédiation.
Livrables attendus :
- Rapports d'analyse de risques cybersécurité.
- Rapports de validation technique des changements critiques.
- Recommandations de sécurité et plans de traitement des risques.
- Synthèses d'évaluations de sécurité des fournisseurs.
Profil candidat :
Vous justifiez d'une expérience confirmée en cybersécurité, idéalement acquise dans un environnement grand compte et au sein d'une équipe rattachée à un RSSI. Vous maîtrisez les méthodologies d'analyse de risques (EBIOS RM, ISO 27005 ou équivalent) et disposez d'une bonne connaissance des référentiels de sécurité, notamment ISO 27001. Vous avez déjà accompagné des projets IT dans une démarche Security by Design et possédez une bonne compréhension des architectures Cloud, des environnements SaaS et des problématiques de sécurité associées. Une expérience dans l'évaluation des risques fournisseurs (TPRM) constitue un atout. Vous êtes capable d'échanger aussi bien avec des interlocuteurs techniques qu'avec des responsables métiers, de challenger les choix d'architecture et de formuler des recommandations pragmatiques. Autonomie, rigueur, esprit d'analyse, qualités rédactionnelles et excellent relationnel sont indispensables pour réussir cette mission.
Consultant Cybersécurité GRC / Security by Design (H/F) employeur : AS International
AS International Group est un employeur de choix, offrant un environnement dynamique et innovant au cœur de La Défense, Montreuil et Paris. Avec une culture d'entreprise axée sur la collaboration et le développement professionnel, nous offrons à nos ingénieurs des opportunités de croissance continue, ainsi que des projets stimulants auprès de grands comptes. Rejoindre notre équipe, c'est s'engager dans une aventure enrichissante où chaque contribution compte et où l'innovation est au centre de nos préoccupations.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Cybersécurité GRC / Security by Design (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez AS International, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Cybersécurité GRC / Security by Design (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez AS International.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez AS International.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour AS International. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre AS International. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez AS International
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez AS International, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
