En un coup d'œil
- Missions: Accompagner nos clients dans la conformité et la gouvernance de la cybersécurité.
- Entreprise: CNPP Conseil & Formation, expert en cybersécurité avec une équipe dynamique.
- Avantages: Opportunités de formation continue et environnement de travail stimulant.
- Autres infos: Travaillez avec des clients variés, des grands groupes aux start-ups.
- Pourquoi ce job: Impactez la sécurité des systèmes d'information tout en développant vos compétences.
- Qualifications: Diplôme en cybersécurité et 8 ans d'expérience, dont 5 en GRC.
Le salaire estimé est compris entre 72000 - 88000 € par an.
Votre challenge :
Rejoignez l’équipe CNPP Conseil & Formation Cybersécurité afin d’accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d’information.
Vos missions :
En tant que consultant GRC confirmé, vous interviendrez pour:
- Réaliser des diagnostics de conformité, des audits et accompagner nos clients dans la mise en oeuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO/CEI 27005, EBIOS RM, NIS2, DORA, ISO 22301, ISO 42001, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, CRA, IA Act.
- Définir et mettre en oeuvre des schémas directeurs de sécurité de l’information, formaliser des politiques de sécurité et chartes de gouvernance, basés sur les bonnes pratiques et référentiels définis.
- Mener des analyses de risques ISO/CEI 27005, EBIOS RM.
- Concevoir des plans de continuités d’activités (PCA/PRA) et animer des exercices de gestion de crise Cyber.
- Assurer des rôles de RSSI, DPO à temps partagés pour le compte de nos clients.
- Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l’externalisation des systèmes d’information.
- Conseiller nos clients dans la définition et le déploiement de leur stratégie de sécurité de l’information.
- Animer des formations et sensibilisation dans le domaine de la sécurité de l’information.
- Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité.
Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.
Vous êtes diplômé d’une formation supérieure en cybersécurité (BAC +5). Vous disposez d’au moins 8 ans d’expériences dont 5 années en tant que consultant GRC (Gouvernance Risques & Conformité). Votre parcours vous permet d’aborder ce poste avec autonomie et expertise. Vous êtes certifiés ISO 27001 Lead Implementer et Lead Auditor ISO 27001, ISO 27005, EBIOS RM. Vous êtes idéalement déjà certifiés DORA et NIS2, ou vous justifiez d’une expérience spécifique sur ces réglementations. Vous disposez d’une appétence pour l’’évaluation des risques liées aux nouvelles technologies (IA /IA Act, ISO 42001). Vous justifiez d’une solide maîtrise des référentiels majeurs en sécurité de l’information tels que ISO/CEI 27001, ISO/CEI 27005 & EBIOS RM, DORA, NIS2, ISO 42001, ISO 22301, RGS, ISO 27001, HDS, CRA, IA Act. Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel. Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu’il s’agisse de nouvelles vulnérabilités, réglementations ou innovations technologiques. Vos excellentes capacités de communication écrite et orale vous permettent d’intervenir efficacement auprès d’interlocuteurs variés et de contribuer à la réussite de missions auprès de nos clients. Enfin, vos qualités relationnelles ainsi que votre rigueur, sens de l’organisation, autonomie, esprit d’équipe, orientation client et réactivité - viendront renforcer votre efficacité dans ce poste. Vous possédez un niveau d’anglais professionnel B2 minimum, indispensable pour évoluer dans un contexte international.
#J-18808-Ljbffr
Consultant Gouvernance Risque et Conformité Cyber in Clichy employeur : Groupe CNPP
Groupe CNPP est un employeur de choix, offrant un environnement dynamique et collaboratif où l'innovation et la performance sont au cœur de nos activités. En tant que Commercial Grands Comptes, vous bénéficierez d'opportunités de développement professionnel, d'une culture d'entreprise axée sur le soutien mutuel et d'avantages uniques liés à notre secteur B2B. Rejoindre notre équipe, c'est s'engager dans une carrière enrichissante au sein d'une entreprise qui valorise ses talents et favorise leur épanouissement.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Gouvernance Risque et Conformité Cyber in Clichy
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Groupe CNPP, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Gouvernance Risque et Conformité Cyber in Clichy
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Groupe CNPP.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Groupe CNPP.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Groupe CNPP. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Groupe CNPP. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Groupe CNPP
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Groupe CNPP, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
