Consultant grc f/h

Notre client 

Notre client est un cabinet de conseil en cybersécurité, reconnu pour combiner expertise et innovation dans ses interventions. Il accompagne des acteurs publics et privés de premier plan sur l’ensemble des volets de la cybersécurité : audit, conseil, gouvernance, conformité et accompagnement RSSI.

Qualifié PASSI RGS, PACS et PASSI LPM sur toutes les portées, il fait partie des rares acteurs français à disposer de ce niveau d’accréditation. Le cabinet compte aujourd’hui 35 collaborateurs et valorise une culture d’équipe forte, axée sur la technicité, la collaboration et la progression continue.

Le poste

Dans le cadre de sa croissance, notre client souhaite renforcer son pôle GRC avec un Consultant Cybersécurité confirmé, capable d’intervenir sur des missions à forte valeur ajoutée, en autonomie ou en binôme selon la nature des projets.

Le poste est ouvert en CDI, basé à Rennes, avec la possibilité d’évoluer en télétravail total.

Vos missions

Vous interviendrez sur un périmètre large, couvrant les volets stratégiques, organisationnels et réglementaires de la cybersécurité :

• Réaliser des analyses de risques (EBIOS RM, ISO 27005) et proposer des plans d’action adaptés.

• Mener des audits de conformité et d’organisation (ISO 27001, NIS2, LPM…).

• Définir et déployer des politiques SSI, chartes et plans directeurs de sécurité.

• Accompagner les démarches de certification et assurer des missions d’assistance RSSI externalisée.

• Participer aux comités de pilotage SSI et contribuer à la structuration des feuilles de route sécurité.

Les missions sont réalisées au forfait, dans un cadre favorisant la qualité des livrables et la proximité client.

Formations

Diplômé(e) d’une école d’ingénieurs, d’une université ou d’un cursus équivalent, avec une spécialisation en cybersécurité, informatique ou système d’information.

Compétences requises

• Minimum  3 ans d’expérience en cybersécurité, idéalement en cabinet de conseil et au sein d’une équipe GRC.

• Bonne maîtrise des pratiques audit, analyse de risques et conformité (ISO 27001, NIS2, LPM, EBIOS RM).

• Connaissance des référentiels de sécurité : ISO 27001, NIST, DORA, HDS.

• Capacité à rédiger des livrables structurés et à piloter la relation client.

• Excellente communication orale et écrite.

Compétences souhaitées

• Certifications appréciées : EBIOS RM, ISO 27001 Lead Auditor / Implementer, CISM, CISSP, ou équivalent.

• Expérience ou appétence pour la gouvernance SSI, la gestion des vulnérabilités, les audits techniques ou les plans de remédiation.

Capacités et aptitudes

• Autonomie, rigueur et sens de l’organisation dans la conduite de projets.

• Forte capacité d’analyse et de synthèse pour appréhender des environnements complexes.

• Aisance relationnelle avec des interlocuteurs techniques et métiers, jusqu’au niveau direction.

• Esprit d’équipe, sens du service et orientation client affirmée.

• Curiosité technique et volonté de progresser continuellement dans un environnement exigeant.

Chez CyberNest Recrutement, toutes les candidatures qualifiées sont les bienvenues. Le cabinet garantit l'égalité des chances, promeut la diversité et l'inclusion au sein de l'environnement de travail.

Qui sommes-nous ?
CyberNest Recrutement est un cabinet spécialisé dans la chasse de talents en cybersécurité et en technologies de pointe. Nous accompagnons les entreprises dans la recherche de profils hautement qualifiés pour sécuriser leurs systèmes, optimiser leur transformation numérique et renforcer leur compétitivité.