Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.

Vos missions

Animation et recueil des besoins

• Animer les ateliers avec les référents cyber et les parties prenantes

• Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels

• Analyser les référentiels existants et définir une structure réutilisable

• Construire et consolider le référentiel des risques cyber

• Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage

• Formaliser les exigences fonctionnelles et techniques

• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences

• Formation supérieure en informatique, cybersécurité ou gestion des risques

• Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

• Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail

Find Jobs in France on Arbeitnow