Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :
Cyber Defense Center : service SOC managé et CSIRT

Expertises : assistance technique SecOps / DevSecOps

Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.
Vos missions
Animation et recueil des besoins
Animer les ateliers avec les référents cyber et les parties prenantes

Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels
Analyser les référentiels existants et définir une structure réutilisable

Construire et consolider le référentiel des risques cyber

Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage
Formaliser les exigences fonctionnelles et techniques

Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences
Formation supérieure en informatique, cybersécurité ou gestion des risques

Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Avantages
Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

Un parcours RSE et de développement professionnel personnalisé

Possibilité d'effectuer 50% du temps en télétravail

Find Jobs in France on Arbeitnow