Consultant cybersécurité GRC

À propos du poste

Rejoignez l’équipe GRC d’act digital en tant que Consultant cybersécurité GRC. Vous serez autonome dans la gouvernance et la gestion des risques au sein d’un environnement fortement réglementé.

Missions principales

• Définir, maintenir et diffuser le cadre de gouvernance sécurité (PSSI, chartes, politiques, normes).
• Accompagner les métiers et projets dès la conception (Security by Design / Privacy by Design).
• Contribuer à la sécurisation des architectures (on‑prem, réseau, applicatif, data, cloud, hybridation).
• Challenger et cadrer les environnements Cloud (Azure, AWS, GCP) sur les aspects conformité et contrôle.
• Intégrer la sécurité dans les chaînes CI/CD et DevSecOps (revues, outils SAST/DAST/IAST/Secrets).
• Piloter la gestion des risques IT et métiers (cartographie, analyses, plans de traitement, suivi).
• Superviser la conformité réglementaire et normative (ISO 27001/22301, CNDP, NIST, PCI‑DSS…).
• Piloter les audits, BIA, PRA/PCA, tests, exercices de crise et plans de remédiation.
• Conduire les actions de sensibilisation et de culture cybersécurité à l’échelle du groupe.

Profil recherché

• Formation Bac+5 en informatique, idéalement spécialisation sécurité.
• Minimum 5 ans d’expérience au sein d’une équipe GRC.
• Anglais courant indispensable.
• Veille technologique régulière.

Compétences requises

• Analyse de risques.
• Connaissance des solutions SSI et des normes (ISO 27001, NIST, PCI‑DSS, etc.).
• Maîtrise des environnements Cloud (Azure, AWS, GCP) et des outils DevSecOps (SAST, DAST, IAST, gestion des secrets).
• Gestion des audits et de la conformité réglementaire.

Ce que nous offrons

• Télétravail disponible sur la plupart des missions.
• Environnement Flex Office favorisant communication et collaboration.
• Communautés d’experts, encadrement projet et suivi RH de proximité.
• Formations et certifications annuelles.
• Valorisation des parcours d’expertise et mobilité internationale.
• Possibilités d’intrapreneuriat.