En un coup d'œil
- Missions: Accompagner nos clients dans la cybersécurité et la conformité réglementaire.
- Entreprise: Synetis, cabinet de conseil en cybersécurité en pleine croissance.
- Avantages: Équipe dynamique, formation continue et opportunités de carrière sur-mesure.
- Autres infos: Environnement innovant avec des projets variés et stimulants.
- Pourquoi ce job: Rejoignez une équipe passionnée et impactez la sécurité des entreprises.
- Qualifications: Connaissance des réglementations et compétences en analyse de risques.
Le salaire estimé est compris entre 54000 - 66000 € par an.
Envie de relever des défis stimulants et d’accompagner nos clients de bout en bout dans le renforcement de leur posture en Cybersécurité, Résilience et Réglementaire ? Ce poste est fait pour vous ! Synetis est un cabinet de conseil pure-player en cybersécurité, indépendant et en pleine croissance. Nous recherchons un Consultant engagé, spécialisé dans la mise en place de cadres de gouvernance, l’accompagnement au changement et la mise en conformité réglementaire des SI critiques.
Votre rôle : Un impact stratégique au cœur de la Cyber. Intégré à une équipe dynamique de 15 experts, vous accompagnez nos clients (Grands Comptes, ETI, PME) à faire face à l’évolution de la menace. Votre mission principale ? Construire des plans d’actions sur-mesure (diagnostics, bilans de maturité, analyses de risques) et piloter leur mise en œuvre opérationnelle.
Vos missions aussi complètes que variées, s’articuleront autour de trois axes :
- Mise en place du cadre de la gouvernance
- Systèmes de Management : Accompagner nos clients dans la définition, la mise en œuvre et l’audit de leurs SMSI (ISO 27001), SMSCA (ISO 22301) ou SMSP (ISO 27701).
- Stratégie & Résilience : Élaborer des schémas directeurs Cybersécurité, formaliser des politiques de sécurité (PSSI), concevoir des plans de continuité/reprise d’activité (PCA / PRA) et animer des exercices de gestion de crise Cyber.
- Gouvernance externalisée : Assurer des rôles de RSSI, DPO ou RPCA à temps partagé pour le compte de nos clients.
- Management des risques : Mener des analyses de risques approfondies (EBIOS RM) et piloter la quantification financière des risques (méthode FAIR) pour éclairer les comités exécutifs.
- Transfo cyber dans les projets opérationnels
- Security by design : Intégrer la cybersécurité au cœur des projets métiers et SI de nos clients, de la phase de cadrage jusqu’au déploiement opérationnel.
- Architecture & Innovation : Accompagner l’évolution technologique des organisations en y intégrant les principes de la défense en profondeur, les architectures Zero Trust, les modèles CISA ou la sécurisation de l’Intelligence Artificielle (ISO 42001).
- Acculturation & Conduite du changement : Concevoir et animer des programmes de sensibilisation sur-mesure pour ancrer durablement la culture cyber auprès des équipes opérationnelles et des directions.
- Sécurité de la Supply Chain : Évaluer, auditer et maîtriser le niveau de maturité cyber des tiers (fournisseurs, partenaires).
- Mise en conformité réglementaire des SI critiques
- Cadrage réglementaire : Piloter la mise en conformité des Systèmes d’Information Critiques (d'importance vitale ou essentielle) face aux exigences légales et sectorielles majeures (NIS 2, DORA, LPM, RGPD, CRA, IA Act).
- Audits de conformité & Remédiation : Réaliser des états des lieux, identifier les écarts de conformité, définir les plans d’action associés et coordonner les chantiers de remédiation technique et organisationnelle.
- Veille & Alignement : Assurer une veille réglementaire active pour adapter les postures de sécurité de nos clients aux évolutions constantes du paysage législatif européen et français.
Pourquoi rejoindre l’équipe GRC de Synetis ? La cybersécurité n’est pas une option chez nous, c’est notre ADN. Un écosystème d’experts : Vous rejoignez un pure-player indépendant financièrement, avec des ambitions fortes, où vous serez entouré par des pairs passionnés. Une équipe à taille humaine : Un pôle GRC de 15 personnes en pleine croissance, fondé sur l’exigence, le partage de connaissances et l’autonomie. Un terrain de jeu innovant : Vous aurez l’opportunité de contribuer activement au développement de nos offres de pointe (IA, Multi-Cloud, OT Cyber, etc.). Une trajectoire sur-mesure : Grâce à notre stratégie RH et nos plans de formation, vous construisez votre carrière selon vos aspirations (Expertise technique, Management ou Avant-vente).
Votre profil : Expert engagé face aux enjeux de la GRC. Au-delà de vos compétences techniques, vous comprenez que la GRC est aujourd’hui au cœur de la résilience des entreprises. Nous recherchons un collaborateur ayant à cœur la qualité du livrable et qui soit capable de répondre à trois grands enjeux réglementaires et business :
- Maîtrise du Tsunami Réglementaire : Vous possédez une excellente connaissance des frameworks majeurs et des nouvelles réglementations européennes (DORA, NIS 2, IA Act, RGPD). Vous savez comment décrypter ces textes complexes pour les traduire en feuilles de route concrètes et pragmatiques pour nos clients.
- Culture du Risque et Vision Business : Pour vous, une analyse de risques (EBIOS RM, ISO 27005) n’est pas qu’un livrable théorique. Vous êtes capable de corréler les menaces cyber aux enjeux métiers de l’entreprise (notamment via la quantification financière des risques / méthode FAIR) pour aider les directions générales à prendre les bonnes décisions d’investissement.
- Leadership et Accompagnement au Changement : La GRC est un sujet transverse. Vous disposez d’une posture de conseil affirmée, d’une excellente communication et d’une forte capacité d’acculturation. Vous savez embarquer toutes les parties prenantes (du top management aux équipes opérationnelles) dans la trajectoire de sécurisation.
Vos Atouts pour réussir chez Synetis :
- Sensibilité Client & Posture Conseil : Vous avez le sens de l’écoute, une forte orientation service et la capacité de vulgariser des concepts complexes pour en faire des leviers d’action compréhensibles par tous.
- Esprit d’Analyse et de Synthèse : Face à des environnements clients complexes et hétérogènes, vous savez structurer votre pensée, prioriser les urgences et délivrer des livrables de haute qualité.
- Curiosité Intellectuelle & Adaptabilité : La cyber évolue vite, la réglementation encore plus. Vous aimez apprendre en continu, vous auto-former sur les nouvelles menaces (comme l’impact de l’IA sur la cybersécurité) et partager vos découvertes avec l’équipe.
- Esprit d’Équipe et Autonomie : Vous savez travailler de manière autonome chez le client tout en cultivant un fort esprit d’entraide, de co-construction et de partage de connaissances en interne.
Consultant Cybersécurité - GRC H/F employeur : SYNETIS
Rejoindre notre équipe à Paris, c'est intégrer un environnement dynamique où la passion pour la cybersécurité se conjugue avec des opportunités de croissance personnelle et professionnelle. En tant que PMO, vous bénéficierez d'une culture collaborative, d'un soutien constant de vos collègues et d'une réelle possibilité d'évolution vers des postes de gestion de portefeuille projets. Nous valorisons l'innovation et l'apprentissage continu, faisant de notre entreprise un employeur de choix pour ceux qui souhaitent s'investir dans un secteur en pleine expansion.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Cybersécurité - GRC H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez SYNETIS, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Cybersécurité - GRC H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez SYNETIS.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez SYNETIS.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour SYNETIS. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre SYNETIS. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez SYNETIS
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez SYNETIS, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
