En un coup d'œil
- Missions: Conseil en gouvernance cyber et gestion des risques pour des projets innovants.
- Entreprise: Devoteam, leader en technologies et transformation digitale.
- Avantages: Plan de carrière, certifications gratuites, et esprit communautaire fort.
- Autres infos: Événements internes et clubs pour partager vos passions.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la cybersécurité à l'échelle internationale.
- Qualifications: Diplôme BAC +5 et 3 ans d'expérience en cybersécurité requis.
Le salaire estimé est compris entre 51300 - 62700 € par an.
Présentation de l'entreprise
Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable.
Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités.
En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d'expertises et coachés par + de 400 managers experts.
Nous rejoindre c'est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l'humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !
Fiche de poste
La gouvernance, la gestion des risques et la conformité sont devenues les piliers stratégiques de la cybersécurité du fait de l'évolution ultra-rapide des réglementations européennes, de l'essor massif de l'IA et de la nécessité de protéger les infrastructures critiques.
Nous recherchons un Consultant GRC Confirmé – H/F basé à Lyon afin d'assurer les missions suivantes :
- Conseil stratégique et opérationnel en matière de gouvernance cyber, gestion des risques et conformité réglementaire.
- Accompagnement à la mise en conformité des grands comptes face aux nouvelles exigences européennes majeures (NIS 2, DORA).
- Cadrage et déploiement de la gouvernance de l'Intelligence Artificielle en déclinaison opérationnelle du tout nouveau règlement européen (AI Act).
- Analyses de risques approfondies à l'échelle d'organisations complexes en utilisant des méthodologies de référence (notamment EBIOS RM ou ISO 27005).
- Audits de maturité, revues de conformité et accompagnement à la certification autour de la norme ISO 27001.
- Revue et construction de politiques de sécurité (PSSI), de chartes de gouvernance (Chartes IA, Chartes informatiques) et de kits de conformité opérationnels pour les directions métiers.
- Animation de sessions d'acculturation, de sensibilisation et de gestion de crise auprès des équipes IT, métiers et des instances de direction (CODIR).
- Compétences requises
Diplômé(e) BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais, vous êtes désireux/se de vous investir dans des projets challengeants et gagner rapidement en responsabilités.
Vous avez une expérience professionnelle confirmée – d'au moins 3 ans – dans le domaine de la cybersécurité, avec une spécialisation forte sur les sujets de Gouvernance, Risques et Conformité (GRC).
Vous disposez de solides compétences et d'une réelle appétence pour l'évaluation des risques liés aux nouvelles technologies (IA / AI Act) et la maîtrise des frameworks réglementaires actuels (DORA, NIS 2, ISO 27001).
Une ou plusieurs certifications reconnues sur le marché (ISO 27001 Lead Auditor/Implementer, EBIOS RM, DPO certifié, CISM ou CRISC) seraient un excellent atout.
Une aisance relationnelle forte et une posture de conseil orientée client sont indispensables.
Nous recherchons des consultants GRC confirmés pour rejoindre une équipe dynamique et une activité en forte croissance avec de belles ambitions et des projets d'envergure nationale et internationale.
Rejoindre Devoteam, c'est bénéficier d'un plan de carrière pour devenir un expert spécialisé de la sécurité. Pourquoi pas vous ?
Informations complémentaires
Pourquoi nous rejoindre ?
- Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
- Des certifications techniques, réglementaires et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d'experts ;
- Des partenaires technologiques de choix : Google, AWS, Microsoft, Service Now, Snowflake, Mule Soft, Outsystems, SAP, Databricks, Gitlab, ... ;
- Une trajectoire aux possibilités variées via la mobility interne géographique, fonctionnelle et inter entité / tribu ou squad.
- Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, ...
- Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d'articles, l'animation de meet up ou de communauté, ...
- Un esprit de communauté fort, au travers d'événements internes et d'activities sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
- Une vision Tech for People qui s'incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.
Comment se déroule le processus de recrutement chez Devoteam ?
Il comporte 2 à 3 entretiens
- Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation.
- Tech & Business Interview : cet entretien vise à approfondir vos compétences en GRC (NIS 2, DORA, IA, Risques) et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier.
- Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.
Nous privilégions au moins un entretien en présentiel.
Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés.
Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche.
En cas d'acceptation, le contrat de travail est formalisé.
Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.
Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination.
Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation.
Tous nos postes sont ouverts aux personnes en situation de handicap.
Consultant Gouvernance & Risques Cybersécurité (H/F) in Lyon employeur : Devoteam | Cyber Trust
Devoteam est un employeur de choix, offrant un environnement dynamique et inclusif où l'innovation et la collaboration sont au cœur de notre culture. En tant que Practice Manager dans le domaine de l'Identity & Access Management, vous bénéficierez d'opportunités de développement professionnel, de formations certifiantes et d'un soutien constant pour faire évoluer votre carrière. Situé dans un cadre stimulant, Devoteam valorise la diversité et l'égalité des chances, garantissant ainsi un lieu de travail enrichissant et respectueux.
Coordonnées :
Équipe de recrutement de Devoteam | Cyber Trust
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Gouvernance & Risques Cybersécurité (H/F) in Lyon
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Devoteam | Cyber Trust, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Gouvernance & Risques Cybersécurité (H/F) in Lyon
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Devoteam | Cyber Trust.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Devoteam | Cyber Trust.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Devoteam | Cyber Trust. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Devoteam | Cyber Trust. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Devoteam | Cyber Trust
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Devoteam | Cyber Trust, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
