Consultant.e cybersécurité en GRC

Détail de l'offre

Detail de l'offre

Notre société

Rejoignez-nous !

Et si vous vous engagiez dans un travail porteur de sens, au sein d'une entreprise dotée d'une forte notoriété, et reconnue pour son expertise technique et l'attention portée à ses salarié(e)s.
En rejoignant le Groupe Apave, vous agirez au quotidien pour aider nos clients à prévenir et maîtriser leurs risques qu'ils soient humains, techniques, environnementaux ou numériques.
En rejoignant Apave, vous contribuez à faire vivre la Raison d'Être du groupe : “Agir en acteur de confiance, pour un monde plus sûr, durable et porteur de progrès partagé.”
Mieux encore : au sein d'Apave, vos talents et vos compétences s'expriment dans un collectif fort, où chaque jour est dédié à l'action à travers des missions toujours plus techniques et passionnantes.
Nous vous attendons pour écrire, avec vous, la suite de notre histoire.
Nous vous réservons un accueil de qualité et un parcours évolutif pour qu'ensemble, nous révélions votre potentiel.
  

Référence

OPPIDA/GRC/SQY-19845  

Date de parution

05/05/2025

Description du poste

Intitulé de l'offre externe

Consultant.e cybersécurité en GRC

Métier / Spécialité

Métiers fonctionnels - Informatique

Type de contrat

Emploi

Précision du contrat

CDI

Mission proposée

Rejoignez-nous !

Créé en 1998, Oppida, filiale du groupe Apave, est un cabinet de conseil indépendant spécialisé dans la sécurité des systèmes d’information. Nous intervenons dans tous les secteurs où la cybersécurité est un enjeu stratégique : banques, industries, secteur public.

Avec 55 collaborateurs répartis en plusieurs équipes (Audits Techniques, GRC, CESTI, REVERSE, R&D), nos experts sont reconnus pour leur excellence et leurs compétences, validées par les accréditations de l’ANSSI (PASSI, CESTI).

Nous recherchons un(e) Consultant(e) cybersécurité spécialisé(e) en Gouvernance, Risques et Conformité afin d'accompagner nos clients.

Concrètement, en quoi va consister votre quotidien ?

Le/a consultant/e sera amené/e à intervenir sur les missions suivantes dans le cadre de missions d’audit et de conseil :

  • Accompagnement à la certification ISO 27001
  • Accompagnement aux conformités réglementaires (DORA, NIS2, Cyber Résilience Act, ...)
  • Analyse de risques (Ebios RM, MonServiceSécurisé)
  • Assistance à l’homologation (RGS, LPM, Défense)
  • Assistance pour l’obtention de la certification HDS
  • Qualification des prestataires de confiance (eIDAS, PDIS, PSIN)
  • Rédaction de politiques de sécurité du système d’information
  • Formalisation de processus de sécurité
  • Gestion des risques (SMSI) et plan d’action sécurité
  • Procédures de gestion d’incident de sécurité, gestion de crise
  • Audits PASSI (organisationnels / physiques)

Compétences relationnelles :

  • Excellentes capacités de gestion de projet et coordination.
  • Aisance dans la rédaction de documents
  • Bonne communication avec des interlocuteurs variés (clients, autorités, équipes techniques).
  • Français courant

 Nous rejoindre, c’est :

  • Travailler sur des projets de cybersécurité de haut niveau avec des acteurs majeurs.
  • Développer votre expertise en GRC.
  • Intégrer une équipe dynamique et passionnée.
  • Bénéficier d’une formation continue et d’opportunités d’évolution.

Avantages :

  • Télétravail hybride
  • Salaire de base attractif + prime sur objectifs
  • RTT
  • Tickets restaurants
  • Mutuelle sponsorisée à 70%
  • Pass Navigo pris en charge à 75%
  • Indemnité mensuelle de télétravail

 

Profil candidat

Parlons de vous !

  • Passionné/e par la cybersécurité, vous justifiez d’un diplôme de niveau BAC+5 dans le domaine de la sécurité des Systèmes d’Information et avez une expérience minimum de 2 ans (hors alternance) en gouvernance, risques et conformité.
  • De plus, vous avez de bonnes connaissances des référentiels ISO 2700X et des méthodologies d’analyse de risques (EBIOS). Les certifications ISO 27005, ISO 27001 « lead auditor » ou « lead implementer » seraient un plus.
    Vous avez déjà travaillé en mode projet (planning budget, ressources).
  • Le/a consultant/e qui rejoindra Oppida sera amené à remplir un dossier d'habilitation car il/elle travaillera, entre autres, sur des sujets dans le domaine de la Défense.

Cette description correspond à votre profil ? Nous sommes faits pour nous entendre !

À partir de maintenant, comment ça se passe ?

  1. Faites-vous connaître. Postulez.
  2. Vous avez attiré notre curiosité ? Nous vous contactons pour un 1er échange.
  3. Nous souhaitons poursuivre ensemble ? Des entretiens opérationnels techniques vous attendent.
  4. Bienvenue ! Notre collaboration va commencer, hâte de vous retrouver !

Localisation du poste

Localisation du poste à pourvoir

National, France Métropolitaine, Ile-de-France, St Quentin en Yvelines