POSTE : Consultant Cybersécurité H/F DESCRIPTION : Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l'ensemble des expertises clés en cybersécurité : Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI. Notre ADN Tech & Innovation et notre fort ancrage terrain nous permettent d'accompagner durablement les organisations dans leurs enjeux de sécurité, de conformité et de transformation numérique : - 450 collaborateurs, et 350 clients actifs dont 2/3 des sociétés du CAC 40 - 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul Vous rejoignez l'équipe GRC (Gouvernance, Risques, Conformité) composée d'une centaine de collaborateurs. Description du poste : Vous intégrez l'agence nantaise qui compte une vingtaine de collaborateurs. Vous serez amené à intervenir en assistance auprès de RSSI pour un panel varié de PME et ETI de la région. Vous pourrez à ce titre : Mener des audits de la maturité cyber de l'entreprise · Audits de découverte SSI pour identifier les principaux risques · Revue transverses des pratiques du client et comparaison à l'état de l'art · Conseils sur les bonnes pratiques à adopter · Audits de conformité préparatoires à une démarche stratégique de l'entreprise, sur des référentiels variés : ISO 27001, AirCyber, SecNumCloud, Swift, PCI DSS, etc. Définir et accompagner la gouvernance de la Sécurité des Systèmes d'Information · Définition d'une stratégie sécurité, d'un plan d'actions, avec des indicateurs de suivi · Rédaction des documents de gouvernance de sécurité de l'information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données) · Pilotage et conseil pour la mise en oeuvre de mesures techniques et organisationnelles de protection · Mise en oeuvre de chantiers GRC structurants pour l'entreprise : analyse de risques, plan de continuité d'activité, exercices de crise Accompagnement à la conformité réglementaires (RGPD, NIS 2, DORA, ) et à la sécurisation des données. Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données : · Définition du programme de sensibilisation/formation · Dispense de formation En fonction de votre maturité sur les sujets traités, vous serez accompagné et soutenu par votre manager et vos collègues experts tout au long de vos missions. Qualifications : Idéalement, vous êtes : · Une personne passionnée par la cybersécurité ! · Diplômé(e) d'une école d'ingénieur ou formation universitaire équivalente · Minimum 3 ans d'expérience dans les métiers du conseil ou chez un client final · Une forte capacité d'analyse et de solides compétences rédactionnelles · Un bon niveau d'anglais vous permettant d'évoluer avec aisance dans un milieu international Et si vous souhaitez vous investir encore plus dans la société, vous en aurez l'occasion ! Être consultant chez Almond, c'est aussi : rejoindre une communauté de passionnés par leur métier, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l'entreprise, voire même du weekend ski annuel. Informations supplémentaires Processus de recrutement : · Un premier échange téléphonique d'une trentaine de minutes avec l'un de nos recruteurs · Un entretien avec votre futur manager (expert dans son domaine) pour évaluer vos compétences et en savoir plus sur votre projet professionnel · Un entretien avec le responsable de la practice Les entretiens peuvent être réalisés en présentiel ou à distance (via teams). Nous vous garantissons un retour rapide. Rémunération et avantages : Package salarial selon profil, prime de participation, plan épargne entreprise, compte épargne temps, politique de télétravail, CSE, carte ticket restaurant (50% prise en charge), mutuelle familiale (50% prise en charge), revalorisation annuelle des salaires. Nous offrons l'opportunité d'intégrer une structure dynamique et en croissance : · Des responsabilités et une autonomie à hauteur de votre implication et de vos compétences · Une diversité de missions et de clients · Un management de proximité · Un environnement convivial (afterworks, weekend ski, team building, soirée jeux) · Une structure à taille humaine propice à l'épanouissement professionnel (labels Happy Trainees, Happy At Work, Great Place To Work) · Un groupe à l'ADN cyber disposant de certifications et habilitations : PCI QSA Company, ANJ, PASSI, Label France Cyber etc �