Consultant Cybersécurité GRC

Il y a 2 jours

ÎledeFrance, Île-de-France Zeroday Cyber Academy Temps plein 70 000 € - 100 000 € Contrat

Le poste

PSSWRD recherche, pour l'un de ses clients basé en Île-de-France, deux consultants cybersécurité GRC confirmés (5 à 6 ans d'expérience), de préférence avec un background technique, idéalement en gestion de vulnérabilités. Le client cherche des profils polyvalents à majeure GRC.

Informations pratiques

  • Localisation : Île-de-France
  • Teletravail : 50 % de présentiel requis par mois
  • Démarrage : début décembre 2026
  • Durée : longue, contrats d'un an renouvelables jusqu'à 3-4 ans
  • Expérience : 5 à 6 ans en cybersécurité / GRC

Mission

Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.

Périmètre

1. Gouvernance et gestion des risques cyber

  • Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ;
  • contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ;
  • assurer le suivi des plans d'actions et des mesures de réduction des risques ;
  • accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.

2. Indicateurs et reporting cybersécurité

  • Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ;
  • concevoir et faire évoluer les tableaux de bord de pilotage cyber ;
  • analyser les données de sécurité et identifier les principales tendances et points d'attention ;
  • produire des reportings synthétiques à destination des équipes sécurité et du management ;
  • contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.

3. Suivi des risques techniques et vulnérabilités

  • Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ;
  • participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ;
  • consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ;
  • faciliter les échanges entre les équipes opérationnelles et les équipes GRC.

4. Pilotage et amélioration continue

  • Participer aux comités de suivi et à la restitution des indicateurs de sécurité ;
  • identifier les axes d'amélioration des processus et des dispositifs de reporting ;
  • accompagner les équipes dans le suivi et la priorisation des actions de remédiation ;
  • être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.