Consultant cybersécurité grc (gouvernance, risk, compliance) f/h

Date de publication : Jan 16, 2026, 1:28PM

Contexte:

Dans le cadre du lancement d’unenouvelle activité stratégique en cybersécurité, Sofrecom recrute plusieurs Consultant.e.s Cyber GRC pour accompagner laDirection Sécurité Groupe (DSG)d’Orange dans ses enjeux degouvernance, gestion des risques et conformité.

Votre rôle:

En tant que Consultant.e Cyber GRC, vous :

* Accompagnezles entités dans leurs démarches de certification ISO 27001 et de mise en conformité réglementaire (GDPR, NIS2, DORA…)
* Pilotezdes analyses de risques et de conformité avec des méthodologies comme EBIOS ou OCTAVE
* Produisezdes livrables clairs et structurés : rapports, politiques, procédures, supports de sensibilisation
* Sensibilisezles équipes aux bonnes pratiques de cybersécurité, en France et à l’international
* Assurezun reporting régulier et fiable auprès des parties prenantes
* Contribuezactivement au lancement de cette nouvelle activité, dans un environnement stimulant et multiculturel

Profil :

Vous êtes diplômé.e d’une formationingénieur ou universitaire équivalente(Bac+5 minimum) en cybersécurité, informatique ou sécurité des systèmes d’information.

Expérience :

Vous justifiez d’au moins5 ans d’expériencedans un poste similaire, avec uneexpertise avérée dans le domaine de la cybersécurité GRC(Gouvernance, Risques, Conformité), idéalement acquise en cabinet de conseil ou chez un opérateur de télécommunications.

Vous êtes le/la candidat.e idéal.e si...

* Vous maîtrisez les normes ISO 27001, 27002, 27005, 22301 et savez les appliquer concrètement
* Vous êtes à l’aise avec les exigences GDPR, NIS2, DORA et leur mise en œuvre
* Vous avez une solide expérience en gestion des risques (EBIOS, OCTAVE).
* Vous rédigez des livrables clairs, synthétiques et percutants
* Vous communiquez efficacement, en français et en anglais (niveau C1/C2)
* Vous êtes certifié.e ISO 27001 (Lead Implementer ou Auditor), ISO 22301 est un plus
* Vous connaissez les outils GRC, IA, RPA pour automatiser et structurer la conformité

Et humainement, vous vous démarquez si...

* Vous savez communiquer avec impact et adapter votre discours
* Vous gérez les situations sensibles avec calme et discernement
* Vous aimez travailler en équipe et partager vos idées.
* Vous êtes rigoureux.se, fiable, et force de proposition
* Vous faites preuve d’écoute, d’humilité, et d’un vrai sens du collectif

Grâce à ce poste, vous pourrez...

* Jouer un rôle stratégique dans le lancement d’une activité cybersécurité GRC au sein d’un groupe international
* Contribuer à des missions à fort impact, en lien direct avec la Direction Sécurité Groupe d’Orange
* Évoluer dans un environnement stimulant, aux côtés d’une équipe pluridisciplinaire sur des projets variés et exigeants
* Développer une expertise internationale, en intervenant auprès d’équipes basées en Afrique, au Moyen-Orient et en Géorgie

Sofrecom est un groupe international de conseil et ingénierie, filiale à 100% du groupe Orange. Sofrecom analyse et anticipe les tendances du secteur. Elle conseille, accompagne et pilote le développement et les transformations des opérateurs télécoms, des gouvernements et des régulateurs. L’activité de Sofrecom est structurée autour de trois métiers :

* Conseil : métier, réseaux et SI
* Ingénierie des réseaux et des systèmes d’information
* Infogérance : développement et intégration de solutions IT

Avec plus de 3 000 consultantes et consultants répartis dans 9 implantations à travers le monde et issus de plus de 25 nationalités, Sofrecom est avant tout un réseau de femmes et d’hommes, un puissant réseau de savoir-faire et d’expertises qui relie ses clients, les experts Orange, ses partenaires industriels et locaux.

Sofrecom, the Know-How Network

Le département Consulting IT and Network Services de la BU ITN accompagne les opérateurs et les gouvernements en France et à l’international dans leur transformation digitale de bout en bout : Elaboration de la stratégie ITN, recueil des besoins, rédaction des cahiers des charges, définition de la stratégie de test, audit du SI, définition des architectures ITN cibles, rédaction de RFPs, sélection et négociation avec les fournisseurs et pilotage des programmes et projets de transformation.

Date de début souhaitée : Oct 01, 2025, 12:00AM

Seules vos compétences comptent

Quel(s) que soient votre âge, votre sexe, vos origines, votre religion, votre orientation sexuelle, votre neuro-diversité, votre handicap ou votre apparence, nous encourageons activement la diversité au sein de nos équipes, car elle est à la fois une force collective et un moteur d'innovation. Orange est une entreprise accessible aux personnes en situation de handicap : n'hésitez pas à nous faire part de vos besoins spécifiques.