Consultant GRC

Il y a 2 jours

Lyon, Auvergne-Rhône-Alpes, France UNEAT Temps plein
U.
NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :
• Cyber Defense Center : service SOC managé et CSIRT
• Expertises : assistance technique SecOps / DevSecOps
• Consulting : activités de conseil en SSI / GRC Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber. Vos missions Animation et recueil des besoins
• Animer les ateliers avec les référents cyber et les parties prenantes
• Recueillir, formaliser, consolider et prioriser les besoins métiers Construction des référentiels
• Analyser les référentiels existants et définir une structure réutilisable
• Construire et consolider le référentiel des risques cyber
• Définir les règles de gouvernance et de maintien à jour des référentiels Cadrage du futur outillage
• Formaliser les exigences fonctionnelles et techniques
• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible Vos compétences
• Formation supérieure en informatique, cybersécurité ou gestion des risques
• Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)
• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)
• Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges
• Intégration de la sécurité dans les projets numériques (démarche Security by Design) Avantages
• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail