À propos de nous : CyberMaker est une société spécialisée dans le conseil et l'audit en Cyber sécurité. Nos services se concentrent autour de l'accompagnement à la cyber sécurité, l'accompagnement à la sécurisation, la conformité et la supervision de la sécurité des systèmes d'information. Nous collaborons avec des organisations de divers secteurs, notamment l'énergie, la défense, les services financiers et bien d'autres. Notre expertise s'étend à la définition de stratégies de sécurité, à la mise en œuvre de solutions avancées et à la gestion proactive des menaces. Nous recherchons un(e) Consultant(e) Confirmé(e) en Gouvernance, Risque et Conformité pour rejoindre notre équipe en région parisienne. Vous aurez l'opportunité de participer activement à notre mission de sécuriser le monde numérique. Vos Principales Missions seront les suivantes : - Analyser les besoins de sécurité et réaliser l'analyse des risques de sécurité du projet en collaboration avec le RSSI du domaine; - Vérifier que les solutions techniques et fonctionnelles proposées répondent aux exigences de sécurité identifiée ; - Définir des mesures de sécurité complémentaires pour traiter les risques ; - Suivre la sécurité des développements le cas échéant ; - Suivre la sécurité des architectures et des paramétrages initiaux avec l'aide éventuelle d'experts ; - Évaluer les fournisseurs et les tiers lors de la souscription des contrats et s'assurer de la mise en œuvre d'un plan d'assurance sécurité, selon la nature des solutions et des prestations fournies ; - Lancer les évaluations, tests ou audits liés à la sécurité des SI ; - Contribuer à mener des démarches d'homologation des systèmes qui le nécessitent ; - Contribuer à qualifier les risques de sécurité résiduels avant le passage en production ; - Effectuer un premier niveau de contrôle de l'application de la présente PSSI sur son périmètre ; - S'assurer de la formation des utilisateurs aux aspects de sécurité des SI le cas échéant. - Alerter la chaine SSI en cas de non-conformité à la politique ou à la démarche sécurité Vous participez également avec le reste de l'équipe à la veille technologique des outils de sécurité. Une attention sera portée à votre capacité de communication et d'échange. Une habilitation de défense au titre de l'IGI 1300 pourra être demandée. Pourquoi nous rejoindre : - CyberMaker est un acteur pure player de la cybersécurité, avec une équipe d'experts dévoués. - En tant que cabinet de conseil indépendant, nous privilégions l'expertise et l'innovation. - Nous offrons des opportunités d'évolution en fonction de vos aspirations professionnelles. (management, expertise technique ou développement d'affaires) Profil recherché : - Vous avez des connaissances dans la sécurité des systèmes d'informations ? - Vous avez le sens service ? (écoute , compréhension du besoin, négociation, relationnel) - Une connaissance et/ou une certification sur les normes ISO 2700x, NIST, EBIOS, CISSP, OWASP, Ethical hacker, processus d'intégration continue, développement web /mobiles sont des atouts supplémentaires. - Une connaissance de la Réglementation (LPM, CNIL, RGPD, Protection du secret, Protection du Patrimoine Scientifique et Technique) est également un plus. - Une habilitation de défense pourra être exigée. Vous souhaitez par ailleurs vous investir dans le projet de développement d'un pôle d'activité à forte croissance avec des perspectives d'évolutions importantes.  Anticipation, Confiance et Satisfaction client rejoignez CyberMaker et sécurisez le monde de demain, dès aujourd'hui. Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Chez Cybermaker, vous avez : - Tickets restaurants attribués pour chaque jour travaillé. - Prise en charge des titres de transport. - Forfaits téléphoniques avantageux. - Chèques cadeaux offerts. - Accès à des formations pour favoriser le développement de votre carrière. - Participation à des événements mensuels renforçant la cohésion d'équipe.