Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

- Cyber Defense Center : service SOC managé et CSIRT

- Expertises : assistance technique SecOps / DevSecOps

- Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.
Vos missions
Animation et recueil des besoins

- Animer les ateliers avec les référents cyber et les parties prenantes

- Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels

- Analyser les référentiels existants et définir une structure réutilisable

- Construire et consolider le référentiel des risques cyber

- Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage

- Formaliser les exigences fonctionnelles et techniques

- Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences

- Formation supérieure en informatique, cybersécurité ou gestion des risques

- Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

- Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

- Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

- Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Avantages

- Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

- Un parcours RSE et de développement professionnel personnalisé

- Possibilité d'effectuer 50% du temps en télétravail

Find more English Speaking Jobs in France on Arbeitnow