Consultant(e) Cybersécurité Confirmé(e)

Kedros Cybersécurité recrute un consultant GRC confirmé (H/F) en CDI. En rejoignant notre cabinet, vous mettez votre savoir-faire au service de missions concrètes et vous continuez à monter en compétences, épaulé(e) par des seniors qui prennent le temps de transmettre. Nous accompagnons nos clients en audit, en gestion des risques et en gouvernance de la sécurité de l'information (ISO 27001, ISO 22301, ISO 27005, EBIOS RM), ainsi que dans leur mise en conformité réglementaire (NIS2, DORA). Nous développons aussi notre expertise sur un sujet qui prend de l'ampleur : la sécurité et la conformité des usages de l'IA. Vos missions
- Audit de conformité aux principaux référentiels et bonnes pratiques de sécurité (ISO 27001, ISO 22301…) ;
- Accompagnement à la mise en conformité réglementaire (NIS2, DORA) ;
- Appréciation et gestion des risques (ISO 27005, EBIOS RM) ;
- Conseil en gouvernance de la cybersécurité ;
- Analyse des problématiques de sécurité de nos clients et définition des recommandations associées ;
- Définition et mise en œuvre de plans de contrôle de premier et second niveau ;
- Formation et sensibilisation à la cybersécurité ;
- Selon les missions, accompagnement sur la sécurité et la conformité de l'IA : encadrement des usages, AI Act, ISO/IEC 42001.

Votre profil
- Vous êtes diplômé(e) d'un bac +5 en informatique, systèmes d'information, cybersécurité ou équivalent ;
- Vous avez 3 à 5 ans d'expérience professionnelle en cybersécurité ;
- Vous maîtrisez un ou plusieurs des sujets suivants (une certification est un plus) : – appréciation et gestion des risques (ISO 27005, EBIOS RM, MEHARI…) ; – gouvernance de la sécurité de l'information (ISO 27001, ISO 27002) ; – audit de 1re et/ou 2de partie sur les principaux référentiels SSI, selon l'ISO 19011 ; – définition et analyse d'architectures sécurisées ;
- Un intérêt pour la sécurité et la gouvernance de l'IA est un plus (AI Act, ISO/IEC 42001, NIST AI RMF, OWASP Top 10 for LLM) ;
- L'usage d'outils d'IA au service de la productivité (rédaction, analyse, veille) est apprécié ;
- Langues : français bilingue, anglais professionnel ;
- Vous êtes autonome, curieux(se) et méthodique. Conditions
- CDI, temps plein
- À partir de 50 k€ brut annuel, selon profil
- Paris 14e, télétravail possible Ce que nous pouvons vous apporter Au fil des missions, vous maîtriserez à terme :
- La méthodologie d'audit et la norme ISO 19011 ;
- La mise en œuvre de systèmes de management de la sécurité de l'information et de la continuité d'activité (ISO 27001, ISO 27002, ISO 22301) ;
- Les méthodes d'appréciation et de gestion des risques (ISO 27005, EBIOS RM, MEHARI, OCTAVE…) ;
- La gestion des incidents et l'intégration de la sécurité dans les projets de nos clients ;
- La définition de recommandations de sécurité et l'accompagnement à leur mise en œuvre ;
- La gestion de projets et de programmes de sécurité ;
- La relation client et la conduite du changement ;
- La gouvernance et la conformité de l'IA (ISO/IEC 42001, AI Act). Notre ADN Rejoindre Kedros Cybersécurité, c'est aussi s'inscrire dans une démarche de partage. Organisme de formation certifié Qualiopi, nous faisons de la transmission une part de notre métier, en interne comme en externe. Cette montée en compétences continue, y compris sur des sujets émergents comme l'IA, nous permet de suivre les évolutions du marché et d'apporter à nos clients des conseils à jour. Les seniors en place vous accompagneront dans votre montée en expertise, sur le fond comme dans la relation client. Le poste vous intéresse ? Postulez directement ici, ou sur notre site internet : https://kedros-cybersecurite.fr/recrutement/