Alter Solutions

Consultant Cybersécurité GRC (Gouvernance, Risques et Conformité)

Casablanca

CDI / Temps pleinHybrideIngénieur / École d'ingénieursFrançais, AnglaisSécuritéInformatique / IT

L’essentiel du poste

Résumé par Postule AI

Consultant cybersécurité GRC senior recherché par Act digital pour piloter la gouvernance, les risques et la conformité en sécurité informatique. Vous définirez les cadres de gouvernance, accompagnerez les projets en Security by Design, sécuriserez les architectures cloud et on-prem, piloterez la gestion des risques et la conformité réglementaire (ISO 27001, NIST, PCI-DSS), et conduirez les audits et exercices de crise. Minimum 5 ans d'expérience GRC, formation Bac+5 en informatique/sécurité, anglais courant requis.

Vos missions

  • Définir et maintenir le cadre de gouvernance sécurité (PSSI, chartes, politiques, normes)
  • Accompagner les métiers et projets en Security by Design et Privacy by Design
  • Sécuriser les architectures (on-prem, réseau, applicatif, data, cloud, hybridation)
  • Piloter la gestion des risques IT et métiers avec cartographie et plans de traitement
  • Superviser la conformité réglementaire et normative (ISO 27001, NIST, PCI-DSS)
  • Piloter les audits, BIA, PRA/PCA, tests et exercices de crise

Profil recherché

  • Vous avez au moins 5 ans d'expérience confirmée en équipe GRC
  • Vous maîtrisez les normes de sécurité (ISO 27001, NIST, PCI-DSS) et les frameworks de gouvernance
  • Vous êtes à l'aise avec les environnements cloud et les architectures hybrides
  • Vous avez une appétence pour la veille technologique et réglementaire
  • Vous souhaitez évoluer dans un environnement international avec mobilité

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

À propos de l'entreprise

Act digital est une société de conseil et d'expertise en technologies fondée en 2011, spécialisée dans l'accompagnement des clients sur leurs enjeux de transformation numérique. Groupe international présent dans plus d'une dizaine de pays avec 5700 collaborateurs.

Description du poste

Vous intégrerez une mission au sein des équipes GRC (Governance, Risk & Compliance) en tant que consultant senior. Vous porterez en autonomie des sujets de gouvernance et de gestion des risques dans un contexte exigeant et fortement réglementé.

Missions principales

  • Définir, maintenir et diffuser le cadre de gouvernance sécurité (PSSI, chartes, politiques, normes)
  • Accompagner les métiers et projets dès la conception (Security by Design / Privacy by Design)
  • Contribuer à la sécurisation des architectures (on-prem, réseau, applicatif, data, cloud, hybridation)
  • Challenger et cadrer les environnements Cloud (Azure/AWS/GCP) sur les aspects conformité et contrôle
  • Intégrer la sécurité dans les chaînes CI/CD et DevSecOps (SAST/DAST/IAST/Secrets)
  • Piloter la gestion des risques IT et métiers (cartographie, analyses, plans de traitement)
  • Superviser la conformité réglementaire et normative (ISO 27001/22301, CNDP, NIST, PCI-DSS)
  • Piloter les audits, BIA, PRA/PCA, tests, exercices de crise et plans de remédiation
  • Conduire les actions de sensibilisation et culture cybersécurité à l'échelle du groupe

Profil recherché

  • Formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec spécialisation en sécurité idéalement
  • Expérience d'au moins 5 ans au sein d'une équipe GRC
  • Intérêt marqué pour la veille technologique et réglementaire

Compétences clés

  • Analyse de risques et gestion des risques IT
  • Bonnes connaissances des solutions SSI et des normes de sécurité
  • Certifications en sécurité (idéalement)
  • Anglais courant impératif

Avantages

  • Télétravail disponible sur une grande partie des missions
  • Environnement Flex Office favorisant communication et collaboration
  • Communautés d'experts pour partage de compétences
  • Formations et certifications proposées annuellement
  • Mobilité internationale ponctuelle ou de longue durée
  • Possibilités d'intrapreneuriat

Mise en forme par Postule ·

Signaler un problème