Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles : - Cyber Defense Center : service SOC managé et CSIRT - Expertises : assistance technique SecOps / DevSecOps - Consulting : activités de conseil en SSI / GRC Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber. Vos missions Animation et recueil des besoins - Animer les ateliers avec les référents cyber et les parties prenantes - Recueillir, formaliser, consolider et prioriser les besoins métiers Construction des référentiels - Analyser les référentiels existants et définir une structure réutilisable - Construire et consolider le référentiel des risques cyber - Définir les règles de gouvernance et de maintien à jour des référentiels Cadrage du futur outillage - Formaliser les exigences fonctionnelles et techniques - Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible Vos compétences - Formation supérieure en informatique, cybersécurité ou gestion des risques - Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI) - Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation) - Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges - Intégration de la sécurité dans les projets numériques (démarche Security by Design) Avantages - Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité - Un parcours RSE et de développement professionnel personnalisé - Possibilité d'effectuer 50% du temps en télétravail Find Jobs in France on Arbeitnow