Consultant Senior GRC F/H – Lyon

Lieu du poste : 55 Avenue René Cassin – 69009 LYON. Vous pouvez aussi être amené(e) à travailler directement chez nos clients.

Rémunération : entre 50 et 60 k € (selon expérience)

Contrat en CDI

Qui sommes-nous ?

EXCUBE – EX³ – Expertise Cybersécurité, Expertise Métier, Expertise technologique.

Basé à Lyon (siège) et à Paris et créé en 2018, EXCUBE est le cabinet de conseil indépendant pour définir et mettre en œuvre la stratégie de cybersécurité de ses clients.

Nous intervenons pour le compte de nos clients au travers de prestations de Conseil et d'Audit, sur nos 3 offres :

• Cyber Gouvernance : organisation de la filière SSI par la conformité ou par les risques ;

• Cyber Défense : définition et implémentation de la stratégie Cyberdéfense SOC ; aide au choix d'outils / de MSSP ; appui technique d'équipes cyberdéfense de nos clients ; coordination déploiement de solutions techniques / dispositif SOC ; audit technique et organisationnel SOC / Cyberdéfense (purple Team)

• Cyber Résilience : évaluer et améliorer la capacité à réagir face à une menace cyber (de la crise à la reprise).

De plus, notre équipe d'Auditeurs intervient pour évaluer et valider la mise en place des contrôles sur nos trois offres au travers de prestations de pentests, purple team, red team ou évaluation de la surface d'attaque.

Vous accompagnerez nos clients, grands comptes et ETI des secteurs bancaires, industriels et tertiaires sur des missions au Forfait ou en Assistance Technique. Les projets au Forfait se feront au national, pour nos agences lyonnaises et parisiennes mais également sur d'autres villes comme Bordeaux, Aix-en-Provence, Marseille ou encore Lille.

Dans un esprit de polyvalence, vous aurez l'occasion de travailler sur diverses missions rattachées à notre pôle d'expertise Cyber Gouvernance. Voici quelques exemples de projets sur lesquels vous pourriez être positionné(e) :

·       L'accompagnement d'une société du secteur pharmaceutique dans la définition de son Schéma Directeur Sécurité et dans la mise en œuvre de la feuille de route associée.

·       L'assistance à un RSSI du secteur industriel dans la définition et la mise en place du Système de Management de la Sécurité de l'Information de l'entreprise.

·       L'accompagnement d'un RSSI du secteur de l'assurance dans la maitrise des risques cyber de son système d'information.

·       L'accompagnement d'une société du secteur bancaire dans sa cible de certification ISO 27001 et dans l'outillage associé pour maintenir cette cible de conformité.

Cette liste n'est pas exhaustive et nous vous partagerons d'autres missions lors de nos prochains échanges.

Selon votre expérience, vous serez amené(e) à encadrer et faire monter en compétences des consultant(e)s moins expérimenté(e)s pour étoffer les expertises de l'équipe en place.

Vous aurez également la possibilité de participer au développement d'EXCUBE en vous impliquant sur des sujets d'expertise internes pour développer nos convictions, mais aussi des sujets structurants pour la vie de l'entreprise tels que l'onboarding, la RSE, etc.

Environnement technique & fonctionnel :

·       Normatif ou réglementaire (ISO 27001 / 27002, SOC2, RGS, HDS, NIS, …)

·       Méthodologique (EBIOS RM, ISO 27005)

·       Windows Server, Linux - Debian/CentOS, virtualisation VMware

·       Sauvegarde, Scan de vulnérabilité, Audit Active Directory

• Charte télétravail : Possibilité de télétravailler jusqu'à 2 jours par semaine

• Mutuelle prise en charge à 70%

• Tickets Restaurants (valeur faciale : 9 €/jour travaillé, prise en charge par EXCUBE : 60%)

• Chèques cadeaux (100€/an : Noël, naissance, mariage, et PACS)

• Prime de mobilité (40€/mois pour les personnes qui se rendent au travail à vélo ou en trottinette)

• 25 CP et 11 à 13 RTT (forfait jours – base 216 jours / an).

Chez EXCUBE, nous faisons notre maximum pour vous offrir un cadre de travail agréable (locaux récents et conviviaux, mise en place d'une politique RSE, évènements d'entreprise…), une ambiance saine et détendue, mais aussi de l'écoute (collègues, direction, …) et un équilibre vie professionnelle / vie personnelle.

Vous collaborerez avec des collègues partageant les valeurs communes d'EXCUBE : la synergie, la détermination, le discernement et le dépassement de soi.

En nous rejoignant, vous aurez un accompagnement personnalisé :

• Un parcours d'intégration avec un système de parrainage et une présentation détaillée de toutes nos activités

• Un weekly meeting tous les lundis pour vous informer des avant ventes en cours et des projets gagnés

• Des réunions Pôles d'Expertise tous les mois pour travailler sur l'évolution de nos offres et pour en construire de nouvelles

• Un « Je Dis Community » tous les mois pour partager un retour d'expérience projet concret ou pour présenter une nouvelle offre à l'ensemble de l'équipe.

Chez EXCUBE, vous ne serez pas qu'un(e) exécutant(e). En nous rejoignant, vous serez impliqué(e) dans le projet d'entreprise à part entière, que vous soyez en régie chez un client ou physiquement dans les locaux.

Vous vous reconnaissez dans ces lignes et avez envie de vous lancer dans l'aventure EXCUBE ?

Voici les 3 grandes étapes de notre processus de recrutement :

1. Un premier échange de trente minutes en visio avec notre Responsable recrutement Morgane

2. Un second entretien technique (visioconférence ou présentiel) / métier avec un(e) senior consultant(e) GRC.

3. Vous terminerez ce processus par un dernier entretien avec notre Senior Manager GRC Lyon. Pour cette étape, vous aurez à préparer une présentation sur un sujet de votre choix (15/20 minutes), suivie d'un échange de questions/réponses.

Ce processus est amené à être modifié si besoin.

Alors, on le programme quand ce premier échange ? 

Candidatures à transmettre à l'adresse 

• Vous êtes diplômé(e) d'une école d'ingénieur (ou formation BAC +5 équivalente), idéalement spécialisé(e) dans l'IT ou en sécurité de l'information.

• Vous avez une expertise sur la GRC et justifiez d'une expérience de 5 ans et plus dans le domaine.

·       Vous avez la capacité de piloter en autonomie une ou plusieurs missions, avec des Consultant(e)s moins expérimenté(e)s, de A à Z.

·       Vous pouvez comprendre et rédiger l'anglais, y compris technique (certaines missions peuvent s'effectuer dans un contexte international).

• Vous vous appuyez sur votre expertise cybersécurité pour apporter de la valeur à vos clients.