En un coup d'œil
- Missions: Accompagner les clients en cybersécurité et analyser les risques pour améliorer leur posture.
- Entreprise: Leader en cybersécurité avec une culture collaborative et innovante.
- Avantages: Formation continue, événements tech, et ambiance conviviale au travail.
- Autres infos: Participez à des événements tech et développez vos compétences dans un environnement dynamique.
- Pourquoi ce job: Devenez un expert en cybersécurité et faites la différence dans un secteur en pleine croissance.
- Qualifications: Diplôme de niveau master et expérience en cybersécurité GRC requise.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité.
Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et Io T des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber.
Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.
Notre approche : Modern Cybersecurity !
La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.
Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !
Squad structure l’émergence des Next Gen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.
Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).
Dans le cadre de la croissance de notre agence aixoise, nous recherchons un consultant GRC H/F.
Responsabilités
Accompagnement et conseil en cybersécurité
- Accompagner les clients dans la définition et l’amélioration de leur posture de cybersécurité.
- Conseiller sur les meilleures pratiques en matière de gestion des risques, de gouvernance et de sécurité des systèmes d’information.
- Apporter une expertise cybersécurité adaptée aux contextes bancaires, industriels ou sensibles.
Analyse de risques et gestion de la conformité
- Réaliser des analyses de risques selon les méthodologies EBIOS RM et via des outils dédiés (EGERIE).
- Identifier les risques cyber, évaluer leur criticité et proposer des plans de traitement adaptés.
- Accompagner les clients dans les démarches d’homologation et de mise en conformité réglementaire.
- Mettre en œuvre et suivre les référentiels et normes (ISO 27001, IEC 62443, NIS, DORA, NIST, LPM, PASSI).
Audit et évaluation de la sécurité
- Évaluer les systèmes d’information, infrastructures et organisations afin d’identifier les vulnérabilités et écarts de conformité.
- Analyser les dispositifs de sécurité existants en s’appuyant sur un vernis technique infra/cyber.
- Formuler des recommandations pragmatiques, priorisées et alignées avec les enjeux métiers.
Gestion des incidents et continuité d’activité
- Accompagner les clients dans la définition et la mise à jour des plans de réponse aux incidents de sécurité.
- Contribuer à l’élaboration des procédures de gestion de crise cyber et de communication associée.
- Participer aux exercices de crise et retours d’expérience.
Sensibilisation et culture cybersécurité
- Concevoir et animer des programmes de sensibilisation à la cybersécurité.
- Aider les clients à renforcer leur culture sécurité auprès des équipes métiers et techniques.
- Adapter les messages aux différents niveaux de maturité et profils.
Veille réglementaire et expertise sectorielle
- Assurer une veille continue sur les réglementations, normes et menaces cyber.
- Suivre les évolutions réglementaires et sectorielles (DORA, NIST, LPM, PASSI…).
- Apporter une expertise contextualisée aux environnements critiques (IT / OT).
Compétences requises
- Diplôme de niveau master (école d’ingénieur ou de commerce). Une spécialisation en cybersécurité est un plus.
- Expérience minimale de 3 ans post-diplôme en tant que consultant cybersécurité GRC.
- Compétence forte en analyse de risques (EBIOS RM, EGERIE).
- Expérience significative en homologation et conformité (ISO 27K, IEC 62443, NIS, DORA…).
- Vernis technique infra/cyber obligatoire permettant de dialoguer avec les équipes IT et sécurité.
- Connaissance des architectures systèmes, réseaux et environnements industriels (OT apprécié).
- Excellente posture de consulting, sens du conseil et relation client.
- Très bonnes compétences en communication, présentation et rédaction de livrables.
- Capacité à travailler en équipe et dans un environnement collaboratif.
Être certifié(e) sur les normes de sécurité informatique et la maitrise de l’anglais représentent un plus,
Intégrer SQUAD en France ou à l’étranger, c’est
- Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ».
Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
- Développer votre expertise et votre prise de parole en animant des Mix Your Talent (webinaires), en rédigeant des articles techniques publiés sur notre blog #The Expert et autres évènements techniques organisés en interne.
- Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
- Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
- Et surtout beaucoup de fun et de convivialité (#After Work, #Meet Your Boss, #Team Spirit, #Déjeuner En Equipe, #Soirée Rd S, #Soirées d’Intégration, #Sessions CTF)
Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone.
#J-18808-Ljbffr
Consultant Gouvernance Risques Conformité H/F in Aix-en-Provence employeur : SQUAD - Cabinet de conseils et d’expertises
Squad est un employeur de choix, offrant un environnement dynamique et collaboratif où la cybersécurité est au cœur des préoccupations. Avec un fort accent sur le développement professionnel, les employés bénéficient d'un accompagnement personnalisé pour leur évolution de carrière, ainsi que d'opportunités uniques de participer à des événements techniques de renom. Située à Aix-en-Provence et Toulon, l'entreprise favorise une culture de convivialité et d'esprit d'équipe, rendant chaque journée de travail enrichissante et agréable.
Coordonnées :
Équipe de recrutement de SQUAD - Cabinet de conseils et d’expertises
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Gouvernance Risques Conformité H/F in Aix-en-Provence
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez SQUAD - Cabinet de conseils et d’expertises, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Gouvernance Risques Conformité H/F in Aix-en-Provence
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez SQUAD - Cabinet de conseils et d’expertises.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez SQUAD - Cabinet de conseils et d’expertises.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour SQUAD - Cabinet de conseils et d’expertises. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre SQUAD - Cabinet de conseils et d’expertises. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez SQUAD - Cabinet de conseils et d’expertises
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez SQUAD - Cabinet de conseils et d’expertises, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
