Consultant Cyber GRC Senior

À propos du poste

Au sein de l'équipe THM, Thales recherche un consultant senior cybersécurité pour conseiller ses clients sur des projets de sécurité. Il participe à des missions de conseil, à des tests d'intrusion, des scans de vulnérabilités et des tests de cloisonnement, ainsi qu'à des projets avant-vente, sur des périmètres clients variés (transport, industriel, télécom, bancaire).

Missions principales

• Définir et accompagner la gouvernance de la sécurité des systèmes d'information, y compris le schéma directeur SSI et ses indicateurs de suivi.
• Rédiger les documents de gouvernance (politique de sécurité du SI, chartes informatiques, gouvernance des données).
• Piloter la mise en œuvre de mesures techniques et organisationnelles de protection et accompagner la conformité aux référentiels (PCI DSS, ISO 2700x, RGPD, DNSSI, homologation des SIS).
• Conduire des analyses de risques, des audits blancs, internes et des tiers, ainsi que des audits de certification et des conduites de PIA.
• Mener des campagnes de sensibilisation et réaliser des tests d'intrusion internes et externes sur réseaux, applications web/mobile et IoT, identifier les vulnérabilités et rédiger des rapports avec recommandations correctives.
• Conseiller les équipes techniques et métiers clients pour la correction des failles.

Profil recherché

• Diplôme d'ingénieur ou équivalent en sécurité IT et/ou cybersécurité.
• Minimum 4 ans d'expérience dans le conseil.
• Maîtrise du français et de l'anglais.
• Passion pour la cybersécurité (veille, techniques d'attaque, pentesting, vulnérabilités).

Compétences requises

• Analyse de risques et réalisation d'audits de conformité SSI.
• Rédaction de rapports d'audit et de plans d'action correctifs.
• Connaissance des normes ISO 27001, ISO 27002, ISO 27005, PCI DSS, COBIT, ITIL, RGPD.
• Une ou plusieurs certifications cybersécurité (CISSP, CISM, CISA, CEH, OSCP, etc.).
• Bon relationnel, autonomie, rigueur et discrétion.