En un coup d'œil
- Missions: Contribuer à la gouvernance et aux risques de cybersécurité tout en améliorant les processus.
- Entreprise: Client basé en Île-de-France, dynamique et innovant dans le domaine de la cybersécurité.
- Avantages: Télétravail flexible, contrats longs et opportunités de développement professionnel.
- Autres infos: Environnement collaboratif avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoignez une équipe pour faire la différence dans la cybersécurité et relever des défis passionnants.
- Qualifications: 5 à 6 ans d'expérience en cybersécurité avec une spécialisation GRC.
Le salaire estimé est compris entre 60413 - 73838 € par an.
Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités).
Le client recherche 2 profils polyvalents à majeure GRC.
INFOS LOGISTIQUES Localisation : île-de-France ; Télétravail : 50% de présentiel requis par mois ; Démarrage : Début décembre 2026 ; Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ; Expérience : 5 à 6 ans en cybersécurité / GRC.
MISSION ?
Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; ?
Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; ?
Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; ?
Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.
PÉRIMÈTRE 1.
Gouvernance & gestion des risques cyber ?
Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ; ?
Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ; ?
Assurer le suivi des plans d'actions et des mesures de réduction des risques ; ?
Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.
Indicateurs & reporting cybersécurité ?
Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ; ?
Concevoir et faire évoluer les tableaux de bord de pilotage cyber ; ?
Analyser les données de sécurité et identifier les principales tendances et points d'attention ; ?
Produire des reportings synthétiques à destination des équipes sécurité et du management ; ?
Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.
Suivi des risques techniques & vulnérabilités ?
Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ; ?
Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ; ?
Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ; ?
Faciliter les échanges entre les équipes opérationnelles et les équipes GRC.
Pilotage & amélioration continue ?
Participer aux comités de suivi et à la restitution des indicateurs de sécurité ; ?
Identifier les axes d'amélioration des processus et des dispositifs de reporting ; ?
Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ; ? Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.
Profil candidat: ? 5 à 6 ans d'expérience en cybersécurité, avec une dominante GRC ; ?
Bonne maîtrise des principes de gouvernance, d'analyse et de gestion des risques cyber ; ?
Expérience dans la construction, le suivi et l'analyse d'indicateurs de sécurité (KPI/KRI) ; ?
Bonne culture technique en cybersécurité, permettant de comprendre les problématiques remontées par les équipes opérationnelles ; ?
Une expérience préalable en Vulnerability Management serait un véritable atout, sans constituer un prérequis ; ?
Maîtrise de Power BI fortement appréciée pour le reporting et la conception de tableaux de bord ; ?
Esprit d'analyse, capacité de synthèse, autonomie et bon relationnel.
Consultant Cybersécurité GRC employeur : PSSWRD
Rejoindre notre équipe au sein du Group Security Office, c'est intégrer un environnement dynamique et collaboratif où l'innovation en cybersécurité est au cœur de nos préoccupations. Nous offrons des opportunités de développement professionnel continu, un cadre de travail flexible et une culture d'entreprise axée sur la sécurité et la conformité, le tout dans un cadre stimulant qui valorise l'autonomie et l'esprit d'équipe.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Cybersécurité GRC
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez PSSWRD, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Cybersécurité GRC
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez PSSWRD.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez PSSWRD.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour PSSWRD. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre PSSWRD. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez PSSWRD
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez PSSWRD, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
