Consultant Cybersécurité GRC H/F

Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC.

INFOS LOGISTIQUES

Localisation : île-de-France ;

Télétravail : 50% de présentiel requis par mois ;

Démarrage : Début décembre 2026 ;

Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ;

Expérience : 5 à 6 ans en cybersécurité / GRC.

MISSION

? Contribuer au pilotage de la gouvernance et des risques de cybersécurité ;

? Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ;

? Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ;

? Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.

PÉRIMÈTRE

1. Gouvernance & gestion des risques cyber

? Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ;

? Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ;

? Assurer le suivi des plans d'actions et des mesures de réduction des risques ;

? Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.

2. Indicateurs & reporting cybersécurité

? Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ;

? Concevoir et faire évoluer les tableaux de bord de pilotage cyber ;

? Analyser les données de sécurité et identifier les principales tendances et points d'attention ;

? Produire des reportings synthétiques à destination des équipes sécurité et du management ;

? Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.

3. Suivi des risques techniques & vulnérabilités

? Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ;

? Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ;

? Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ;

? Faciliter les échanges entre les équipes opérationnelles et les équipes GRC.

4. Pilotage & amélioration continue

? Participer aux comités de suivi et à la restitution des indicateurs de sécurité ;

? Identifier les axes d'amélioration des processus et des dispositifs de reporting ;

? Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ;

? Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.

Profil recherché

? 5 à 6 ans d'expérience en cybersécurité, avec une dominante GRC ;

? Bonne maîtrise des principes de gouvernance, d'analyse et de gestion des risques cyber ;

? Expérience dans la construction, le suivi et l'analyse d'indicateurs de sécurité (KPI/KRI) ;

? Bonne culture technique en cybersécurité, permettant de comprendre les problématiques remontées par les équipes opérationnelles ;

? Une expérience préalable en Vulnerability Management serait un véritable atout, sans constituer un prérequis ;

? Maîtrise de Power BI fortement appréciée pour le reporting et la conception de tableaux de bord ;

? Esprit d'analyse, capacité de synthèse, autonomie et bon relationnel.