Descriptif du poste: Responsabilités : Accompagnement et conseil en cybersécurité : * Accompagner les clients dans la définition et l'amélioration de leur posture de cybersécurité. * Conseiller sur les meilleures pratiques en matière de gestion des risques, de gouvernance et de sécurité des systèmes d'information. * Apporter une expertise cybersécurité adaptée aux contextes bancaires, industriels ou sensibles. Analyse de risques et gestion de la conformité : * Réaliser des analyses de risques selon les méthodologies EBIOS RM et via des outils dédiés (EGERIE). * Identifier les risques cyber, évaluer leur criticité et proposer des plans de traitement adaptés. * Accompagner les clients dans les démarches d'homologation et de mise en conformité réglementaire. * Mettre en œuvre et suivre les référentiels et normes (ISO 27001, IEC 62443, NIS, DORA, NIST, LPM, PASSI). Audit et évaluation de la sécurité : * Évaluer les systèmes d'information, infrastructures et organisations afin d'identifier les vulnérabilités et écarts de conformité. * Analyser les dispositifs de sécurité existants en s'appuyant sur un vernis technique infra/cyber. * Formuler des recommandations pragmatiques, priorisées et alignées avec les enjeux métiers. Gestion des incidents et continuité d'activité : * Accompagner les clients dans la définition et la mise à jour des plans de réponse aux incidents de sécurité. * Contribuer à l'élaboration des procédures de gestion de crise cyber et de communication associée. * Participer aux exercices de crise et retours d'expérience. Sensibilisation et culture cybersécurité : * Concevoir et animer des programmes de sensibilisation à la cybersécurité. * Aider les clients à renforcer leur culture sécurité auprès des équipes métiers et techniques. * Adapter les messages aux différents niveaux de maturité et profils. Veille réglementaire et expertise sectorielle : * Assurer une veille continue sur les réglementations, normes et menaces cyber. * Suivre les évolutions réglementaires et sectorielles (DORA, NIST, LPM, PASSI.). * Apporter une expertise contextualisée aux environnements critiques (IT / OT). Profil recherché: * Diplôme de niveau master (école d'ingénieur ou de commerce). Une spécialisation en cybersécurité est un plus. * Expérience minimale de 3 ans post-diplôme en tant que consultant cybersécurité GRC. * Compétence forte en analyse de risques (EBIOS RM, EGERIE). * Expérience significative en homologation et conformité (ISO 27K, IEC 62443, NIS, DORA.). * Vernis technique infra/cyber obligatoire permettant de dialoguer avec les équipes IT et sécurité. * Connaissance des architectures systèmes, réseaux et environnements industriels (OT apprécié). * Excellente posture de consulting, sens du conseil et relation client. * Très bonnes compétences en communication, présentation et rédaction de livrables. * Capacité à travailler en équipe et dans un environnement collaboratif.