Consultant Cybersécurité GRC

Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC.

INFOS LOGISTIQUES
Localisation : île-de-France ;
Télétravail : 50% de présentiel requis par mois ;
Démarrage : Début décembre 2026 ;
Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ;
Expérience : 5 à 6 ans en cybersécurité / GRC.

MISSION
• Contribuer au pilotage de la gouvernance et des risques de cybersécurité ;
• Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ;
• Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ;
• Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.

PÉRIMÈTRE
1. Gouvernance & gestion des risques cyber
• Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ;
• Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ;
• Assurer le suivi des plans d'actions et des mesures de réduction des risques ;
• Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.

2. Indicateurs & reporting cybersécurité
• Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ;
• Concevoir et faire évoluer les tableaux de bord de pilotage cyber ;
• Analyser les données de sécurité et identifier les principales tendances et points d'attention ;
• Produire des reportings synthétiques à destination des équipes sécurité et du management ;
• Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.

3. Suivi des risques techniques & vulnérabilités
• Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ;
• Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ;
• Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ;
• Faciliter les échanges entre les équipes opérationnelles et les équipes GRC.

4. Pilotage & amélioration continue
• Participer aux comités de suivi et à la restitution des indicateurs de sécurité ;
• Identifier les axes d'amélioration des processus et des dispositifs de reporting ;
• Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ;
• Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.

Profil recherché

• 5 à 6 ans d'expérience en cybersécurité, avec une dominante GRC ;
• Bonne maîtrise des principes de gouvernance, d'analyse et de gestion des risques cyber ;
• Expérience dans la construction, le suivi et l'analyse d'indicateurs de sécurité (KPI/KRI) ;
• Bonne culture technique en cybersécurité, permettant de comprendre les problématiques remontées par les équipes opérationnelles ;
• Une expérience préalable en Vulnerability Management serait un véritable atout, sans constituer un prérequis ;
• Maîtrise de Power BI fortement appréciée pour le reporting et la conception de tableaux de bord ;
• Esprit d'analyse, capacité de synthèse, autonomie et bon relationnel.