Consultant GRC - confirmé at UNEAT
- Company: UNEAT
- Location: Paris
- Employment type: Cdi - contrat à durée indéterminée
- Posted: 2026-10-27
U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :
Cyber Defense Center : service SOC managé et CSIRT
Expertises : assistance technique SecOps / DevSecOps
Consulting : activités de conseil en SSI / GRC
Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.
Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.
Vos missions
Gouvernance et conformité SSI
Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité
Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications
Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité
Analyse et suivi des risques cyber
Réaliser des analyses de risques SSI sur les projets et les applications
Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées
Assurer le suivi des plans de traitement des risques et des actions de réduction associées
S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST
Suivi opérationnel de la sécurité
Participer au suivi des incidents de sécurité et à la coordination des actions correctives
Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités
Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI
Sensibilisation et reporting
Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber
Préparer et consolider les indicateurs de sécurité (KPI/KRI)
Participer à la préparation des supports et au reporting auprès des instances de pilotage
Vos compétences
Formation supérieure en informatique, cybersécurité ou gestion des risques
Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes
Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA)
Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action
Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers
Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle
Avantages
Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
Un parcours RSE et de développement professionnel personnalisé
Possibilité d'effectuer 50% du temps en télétravail
Find more English Speaking Jobs in France on Arbeitnow
Apply for this Consultant GRC - confirmé role