En un coup d'œil
- Missions: Contribuer à la gouvernance de la cybersécurité et à l'évaluation des risques.
- Entreprise: Sonepar, leader mondial dans la distribution d'équipements électriques.
- Avantages: Remboursement de transport, carte restaurant, assurance santé et épargne salariale.
- Autres infos: Travail hybride avec un environnement international stimulant.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la cybersécurité à l'échelle mondiale.
- Qualifications: Expérience en Gouvernance, Risque & Conformité en cybersécurité.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Sonepar est un groupe familial indépendant et un leader mondial dans la distribution d'équipements électriques, de solutions et de services connexes. En 2025, Sonepar a généré un chiffre d'affaires de 33,6 milliards d'euros. Avec une présence dans 40 pays et un vaste réseau de points de vente, le groupe entreprend une transformation ambitieuse pour faciliter la vie de ses clients en leur offrant une expérience omnicanale et une gamme de solutions durables pour les secteurs industriel, de la construction et de l'énergie.
Dans le cadre du renforcement de la gouvernance en cybersécurité du groupe, nous recherchons un spécialiste Cyber GRC avec une expérience initiale pertinente en Gouvernance, Risque et Conformité. Polyvalent, rigoureux et proactif, vous contribuerez à un large éventail de sujets, y compris le cadre de documentation en cybersécurité, les évaluations des risques, les contrôles, la conformité, la gestion des tiers (TPRM) et la sensibilisation.
Vous serez rattaché au directeur Cyber GRC au sein de l'équipe Cybersécurité & Infrastructure de Sonepar Digital et travaillerez dans un environnement international anglophone. Vous collaborerez avec les équipes Cyber du groupe, les directeurs régionaux pour les Amériques, l'APAC et l'Europe, ainsi que des équipes transversales telles que la gestion des risques d'entreprise, le contrôle interne, l'audit interne et le juridique.
Votre rôle consistera à contribuer à la mise en œuvre opérationnelle de la stratégie Cyber GRC et à rendre les exigences et les risques en matière de cybersécurité clairs et exploitables. Vous interagirez avec les équipes commerciales, comprendrez leurs contraintes et soutiendrez leur prise de décision en fournissant une vue claire des risques.
Vous prendrez progressivement en charge des sujets de bout en bout avec un bon niveau d'autonomie, tout en recevant le soutien du directeur Cyber GRC si nécessaire.
Ce à quoi ressemble le succès :
- Le cadre de documentation Cyber GRC est développé et maintenu en collaboration avec les directeurs de domaine et régionaux si nécessaire.
- Les évaluations des risques cyber sont complètes, clairement présentées et traduites en recommandations exploitables pour les décideurs.
- Les évaluations de cybersécurité des solutions et des tiers fournissent une vue claire des risques et des actions de remédiation requises.
- La mise en œuvre des exigences Cyber est efficacement évaluée avec les fonctions de soutien pertinentes, et les lacunes identifiées sont suivies de manière appropriée.
- Des initiatives de sensibilisation sont conçues et mises en œuvre pour renforcer la compréhension des risques cyber et des pratiques attendues au sein du groupe.
- Des campagnes d'audit basées sur les risques sont définies et coordonnées avec le directeur Cyber GRC, avec des conclusions claires et des priorités de remédiation.
Profil :
Vous êtes un professionnel de la cybersécurité expérimenté, axé sur la Gouvernance, le Risque et la Conformité. Vous avez déjà contribué à plusieurs sujets GRC et souhaitez élargir progressivement votre champ d'action dans un environnement international et évolutif.
Vous êtes à l'aise pour travailler avec des parties prenantes techniques, corporatives et commerciales. Vous pouvez formaliser un besoin, analyser un risque, proposer une approche et produire des livrables clairs. Vous savez quand demander des conseils, du soutien ou une décision.
Vous êtes à l'aise pour traduire un cadre en mise en œuvre opérationnelle et expliquer les problèmes de cybersécurité en termes d'impacts et de décisions commerciales.
Compétences techniques :
- Bonne compréhension des principaux cadres de cybersécurité et de gestion des risques, y compris NIST CSF, NIST 800-53 et ISO 27001/27002/27005.
- Expérience dans la rédaction ou la maintenance de politiques, normes, exigences, contrôles ou exigences de preuve.
- Expérience pratique dans les évaluations des risques cyber et le suivi des plans de traitement des risques.
- Capacité à produire des livrables et des rapports clairs et structurés adaptés à leur public cible.
- Capacité à travailler avec des équipes mondiales, régionales et locales dans un environnement matriciel.
- Français et anglais courants, à l'écrit comme à l'oral.
- Autonomie et état d'esprit proactif, avec la capacité de demander du soutien ou une escalade si nécessaire.
- Communication claire et capacité à adapter votre message aux publics techniques, commerciaux et de direction.
- Pensée analytique, rigueur et capacité à structurer des sujets complexes.
- Pragmatisme et capacité à prioriser en fonction des risques et des considérations opérationnelles.
- Curiosité et adaptabilité dans un environnement en transformation.
Mode de travail et localisation : Hybride : 3 jours à Paris (8ème) après la période d'essai.
Avantages :
- 75% de remboursement de votre pass de transport mensuel ou annuel.
- Carte de restaurant Swile.
- Forfait mobilité durable.
- Assurance santé & bien-être.
- Plan d'épargne salarié & prime de participation.
Le rôle : Vos activités quotidiennes seront intéressantes, stimulantes et variées... Aucun jour ne se ressemble !
L'organisation : Vous ferez partie de la famille Sonepar et partagerez les mêmes valeurs !
La culture : Vous travaillerez dans un environnement international.
L'équipe : Notre équipe dynamique, pluridisciplinaire, ouverte d'esprit et talentueuse est impatiente d'accueillir des compétences supplémentaires pour continuer à relever le défi.
Processus de recrutement :
- Appel avec un responsable de l'acquisition de talents.
- Entretien avec le responsable du recrutement.
- Entretien final avec les ressources humaines.
Nous veillons à créer un environnement inclusif où chacun se sent accueilli et valorisé pour son unicité. Quel que soit les capacités physiques, les exigences de bureau, le genre, l'orientation sexuelle, les parcours académiques ou d'autres dimensions de diversité, chaque poste chez Sonepar est ouvert aux personnes partageant nos valeurs fondamentales et nos engagements.
Nous visons à garantir que nos offres d'emploi résonnent avec tout le monde et représentent véritablement la diversité que nous embrassons et dont nous sommes fiers d'avoir le label GEEIS (Égalité des Genres pour la Norme Européenne & Internationale) et d'être partenaire de l'AGEFIPH (Association de Gestion du Fonds pour l’Insertion Professionnelle des Personnes Handicapées).
Plus d'informations sur Sonepar : Site web : www.sonepar.com Twitter : @sonepar LinkedIn : https://www.linkedin.com/company/sonepar/
Cyber GRC Specialist in Paris employeur : Sonepar
Sonepar est un employeur de choix, offrant un environnement de travail inclusif et dynamique au cœur de Paris. En tant que leader mondial dans la distribution de matériels électriques, nous valorisons les compétences et la passion de nos collaborateurs, tout en leur offrant des opportunités de croissance professionnelle. Avec des avantages tels qu'un remboursement de transport, une salle de sport gratuite et un plan d'épargne entreprise, Sonepar s'engage à soutenir le bien-être et le développement de ses employés.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Cyber GRC Specialist in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Sonepar, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Cyber GRC Specialist in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Sonepar.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Sonepar.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Sonepar. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Sonepar. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Sonepar
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Sonepar, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
