Consultant Cybersécurité GRC – Analyse de risques IT H/F

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre future équipe

Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. 

Consultant Cybersécurité GRC – Analyse de risques IT H/F

C’est votre mission

Vous êtes passionné·e par la cybersécurité et la maîtrise des risques ? Ce poste est fait pour vous.

En tant que Consultant Cybersécurité GRC, vous êtes responsable de l’identification et de la maîtrise des risques cyber de notre écosystème IT, ainsi que de la définition des mesures de sécurité associées :

Côté analyse de risques :

• Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers)

• Conduire des analyses de risques selon des méthodologies reconnues (MESARI, ISO 27005, NIST RMF)

• Identifier les problématiques de sécurité liées aux nouveaux services, applications et projets

• Formaliser les risques induits et proposer les mesures de traitement adaptées

• Définir les exigences de sécurité à intégrer dès la conception des projets

Côté gouvernance :

• Participer à l’animation du comité des risques IT

• Reporter aux instances de gouvernance sur l’état des risques et le suivi des plans d’action

• Contribuer à la mise en œuvre des mesures de sécurité dans le cadre de la comitologie et des processus établis

• Suivre les indicateurs et les plans de remédiation avec les équipes projets et métiers

C’est votre parcours

Vous avez au moins 3 ans d’expérience en cybersécurité, avec une orientation GRC, dans des environnements de grand groupe exigeants. Vous aimez structurer, convaincre et fiabiliser les pratiques sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où l’expertise technique va de pair avec la collaboration.

C’est votre expertise :

• Maîtrise des méthodologies d’analyse de risques (MESARI, ISO 27005, NIST RMF)

• Expérience en GRC (gestion des risques cyber) et en environnement grand groupe

• Connaissance des enjeux infrastructure, applications, données, cloud et tiers

• Anglais technique (lu/écrit)

• Un plus : expérience dans le secteur bancaire et certifications cyber (ISO 27001, CISM, CRISC, CISSP…)

C’est votre manière de faire équipe :

• Sens de la communication et de la pédagogie, capacité à vulgariser les risques auprès des métiers et de la direction

• Rigueur et esprit de synthèse pour formaliser et reporter clairement

• Aisance relationnelle et sens du dialogue avec des interlocuteurs variés (projets, métiers, instances de gouvernance)

C’est notre engagement

Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.

• Un onboarding attentif et humain

• Une vraie proximité managériale

• Des formations accessibles en continu

• Des engagements concrets : inclusion, égalité, solidarité

• Un package RH complet : mutuelle, carte TR, CSE, prévoyance

• Une culture du feedback et des projets qui font sens

C’est clair

Le process de recrutement :

1. Un premier échange téléphonique avec notre team recrutement

2. Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires

3. Un test ou un échange technique avec un.e de nos expert.es

4. Un dernier point avec votre futur.e manager ou responsable de mission

5. Et si on se reconnaît : on démarre ensemble

C’est bon à savoir

Lieu : Massy (91)
Contrat : CDI
Télétravail : Hybride, 2 jours de télétravail par semaine
Salaire :De 55 K€ à 60 K€ (selon expérience) brut annuel
Famille métier : Cybersécurité / GRC (Gouvernance, Risques & Conformité)

Ce que vous ferez ici, vous ne le ferez nulle part ailleurs.
Ce moment, c’est le vôtre.