POSTE : Consultant en Gestion de Crise Cyber et Continuité d'Activité H/F DESCRIPTION : Almond se positionne comme un acteur français indépendant incontournable de l'audit et du conseil dans les domaines de la Cybersécurité, du Cloud et des Infrastructures : - 450 collaborateurs - 350 clients actifs dont 2/3 des sociétés du CAC 40 - 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul Description du poste : Tu rejoins l'équipe GRC (Gouvernance, Risques, Conformité) composée d'une quarantaine de collaborateurs. Nos atouts - Des expertises à 360° autour de la cybersécurité et de la gestion de crise. Des missions inter BU qui enrichissent fortement nos offres et nos savoir-faire : CERT, SOC, MSP, CTI, IE - Des missions et des secteurs d'activités variés : finance, assurance, service, luxe, énergie, santé, retail, collectivités territoriales, etc. - Une autonomie dans le pilotage des projets clients - Une liberté pour innover, proposer et participer au développement des offres et pour la construction de prestations sur mesure - L'intégration d'une équipe d'experts pluridisciplinaires en gestion de crise, communication de crise, continuité d'activité, conformité. Almond intervient sur tous les sujets liés à la gestion de crise cyber pour des organisations publiques et privées, de toutes tailles et de tous secteurs d'activités. Almond est engagé sur les chantiers de : - Préparation : - Définition et optimisation des dispositifs de gestion de crise à tous les niveaux de l'organisation (décisionnel, métier, IT). Dans ce cadre Almond réalise des audits, formalise le corpus documentaire de crise, outil le client. Le tout dans un souci d'efficacité et de pragmatisme. - Formation et sensibilisation des parties prenantes (CODIR, métiers, DSI) aux cybermenaces, à la gestion de crise, aux crises d'origine cyber, à la communication de crise, au pilotage de la crise. - Définition et construction des plans de continuité d'activité (PCA), analyse des PCA, réalisation d'analyse d'écart par rapport aux exigences DORA. - Veille réglementaire - Entrainement : - Organisation et réalisation d'exercices de crise cyber de tous formats (tabletop, simulation, cyber range) et pour tous les niveaux de l'organisation. - Réalisation d'exercice de crise cyber sur des scénarios techniques avec l'appui des équipes du CERT et sur des scénarii organisationnels. - Intervention à chaud : - Pilotage de situation de crise au sein des cellules de crise d'entreprises victimes de cyberattaque. - Appui d'expertise auprès des cellules de crise (communication, juridique, logistique, conseil sur le pilotage - Accompagnement à la gestion de violation de données à caractère personnel. Tu intègres l'équipe dédiée à la Gestion de Crise Cyber et tu seras amené à intervenir sur les tâches suivantes : Conduite de projet sur les missions gestion de crise : - Conduite des missions de manière autonome (totalement ou partiellement selon le niveau d'expérience et en fonction de la sensibilité de la mission) - Pilotage des consultants intervenants sur la mission - Garant de la qualité des livrables et de la relation client selon le niveau de sensibilité de la mission Management : - Supervision et encadrement des consultants juniors et/ou stagiaires - Accompagnement à la montée en compétences des consultants juniors et/ou stagiaires Intervention dans le développement des offres : - Participation et co-animation des Comités Gestion de Crise du Groupe - Participation au développement commercial de l'offre, à la rédaction de proposition commerciale avec l'appui de l'équipe Commercial Almond et du Responsable de l'Offre Gestion de Crise. Qualifications : Idéalement tu es / as : Tu es / as : - Diplômé(e) d'une école supérieure en cybersécurité, gestion de crise ou domaine similaire. - 3 à 5 ans d'expérience professionnelle en gestion de crise cyber - Maîtrise de l'anglais à l'oral et à l'écrit - Un sens aigu de l'analyse et une capacité à prendre des décisions rapides en situations d'urgence. - Une capacité de communication claire, efficace et adaptée à différents publics. - Un leadership, une capacité d'innovation et d'adaptation Compétences techniques : - Maîtrise des méthodologies d'élaboration d'exercice de crise - Maîtrise des concepts de la gestion de crise - Maîtrise des menaces cyber actuelles - Maîtrise des fondamentaux en matière de SSI Les + : Connaissance approfondie des méthodologies d'analyse de risque cyber. Et si tu souhaites t'investir encore