Rejoignez notre équipe en tant que Consultant Cybersécurité GRC / SecOps. Vous serez en charge de piloter le suivi opérationnel des vulnérabilités, de contribuer au maintien en condition de sécurité, et d'accompagner le client sur ses enjeux de conformité et de gouvernance. Vous devez avoir une expérience de 3 à 8 ans en cybersécurité, avec une bonne maîtrise des sujets de gestion des vulnérabilités et de coordination opérationnelle.

About the role

Nous recherchons un profil capable d’évoluer avec aisance entre **gouvernance SSI** et **sécurité opérationnelle**, avec une vraie culture du terrain. Vous disposez idéalement : * D’une expérience de 3 à 8 ans en cybersécurité, avec un positionnement hybride GRC / SecOps. * D’une certification ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor * D’une expérience réussie d’accompagnement de RSSI dans un environnement exigeant, structuré ou réglementé. * D’une bonne maîtrise des sujets de gestion des vulnérabilités, de suivi de remédiation, de veille sécurité, de traitement d’alertes et de coordination opérationnelle. * D’une capacité à travailler avec ou monter rapidement en compétence sur des outils tels que Tenable / [Tenable.sc](http://Tenable.sc), Splunk, CyberArk, Microsoft Purview, Microsoft Defender, Microsoft 365 / Entra ID, BitSight, outils de ticketing, Trivy, SonarQube ou équivalents. À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.

Key missions

Piloter le suivi opérationnel des vulnérabilités, analyser les rapports, qualifier les alertes et suivre les bulletins de sécurité.
Créer, qualifier et suivre les tickets de remédiation, relancer les contributeurs, vérifier les éléments fournis et contrôler les preuves de correction.
Contribuer au maintien en condition de sécurité sur des périmètres variés, réaliser des analyses de risques et participer à la mise à jour des politiques.

Benefits

Flexible working hours
Between 1-2 days at home
Partners with Nonprofits
Paid industry certifications
Mentor program