Consultant GRC (F/H)

En tant que Consultant.e GRC, vous accompagnerez nos clients dans la structuration, le pilotage et l’amélioration continue de leur dispositif cybersécurité.

Gouvernance & Gestion des risques :

• Conduire des analyses de risques (EBIOS RM) et proposer des plans d’action adaptés

• Définir, suivre et analyser les indicateurs de risques et de performance

• Participer à la structuration ou l’évolution des politiques, procédures et cadres de gouvernance

Conformité & Audit :

• Piloter l’homologation des systèmes et garantir leur mise en conformité

• Réaliser des audits et diagnostics cyber (ISO 27001, DORA, NIS2, etc.)

Stratégie & Conseil :

• Accompagner le déploiement d’outils et de démarches de gouvernance et de gestion des risques

• Contribuer à la mise en place ou à l’amélioration des dispositifs de cybersécurité

• Accompagner la montée en maturité cyber des organisations et leurs parties prenantes

Votre environnement de travail :

Vous rejoindrez une équipe engagée et bienveillante, où le partage d’expertise et la progression collective occupent une place centrale.
Au sein de notre communauté cyber, vous aurez accès à :

• Des formations certifiantes : ISO 27001 LI, EBIOS RM, CISSP, OSCP, etc.

• Des workshops, communautés et événements internes pour échanger entre pairs

• Des opportunités de visibilité et de rayonnement : conférences, interventions en écoles, publications

Chez SII, la curiosité est encouragée, le développement des compétences est soutenu et la collaboration au cœur des pratiques.

Diplômé·e d’une école d’ingénieur ou d’un cursus universitaire équivalent, vous justifiez d’au moins 3 ans d’expérience sur un poste similaire dans le domaine de la cybersécurité ou de la gestion des risques.

Vos atouts :

• Bonne connaissance des référentiels et normes de gestion des risques (ISO 27001, ISO 27005, EBIOS RM, DORA, NIS2, etc.) 

• Capacité d’analyse et de synthèse et rigueur

• Aisance relationnelle et capacité à interagir avec des interlocuteurs variés (métiers, DSI, RSSI, conformité…) 

• Curiosité, sens du conseil et esprit collaboratif

Au-delà des compétences techniques, c’est votre posture de conseil, votre envie d’apprendre et votre capacité à être force de proposition qui feront la différence.

Chez SII, la diversité des secteurs, des architectures et des problématiques techniques nourrit votre expertise et accélère votre évolution.
Depuis plus de 40 ans, nous accompagnons nos clients dans les secteurs de l’Aéronautique & Défense, la Banque, l’Energie, les Transports et les Télécoms.
Grâce à nos référencements clés et à notre positionnement auprès d’acteurs majeurs tels que Thales, Airbus, la SNCF, BNP Paribas, Bouygues Télécom ou Enedis …, nos collaborateurs interviennent sur des projets à forte valeur ajoutée, souvent en environnements critiques, à grande échelle ou fortement sécurisés.

Pourquoi rejoindre notre practice cybersécurité ?
Face aux enjeux croissants de disponibilité, de performance et de sécurité des infrastructures, notre practice accompagne les plus grands acteurs industriels, bancaires et publics dans la conception, l’évolution et la sécurisation de leurs systèmes d’information.
Fort de plus de 80 experts, nous intervenons sur l’ensemble du spectre de la cybersécurité :

• de l’évaluation offensive : tests d’intrusion, red teaming

• à la défense opérationnelle : surveillance, détection, réponse à incident, sécurisation des environnements cloud

• jusqu’aux activités de gouvernance, risques et conformité (GRC) : audits, analyses de risques, sensibilisation, conformité réglementaire (ISO 27001, DORA, NIS2…) et conseil stratégique.