Missions principales * Évaluer et gérer les risques liés à la cybersécurité, à la conformité réglementaire et aux opérations (cartographie, analyses d'impact, plans de mitigation). * Définir, mettre en œuvre et suivre les politiques et procédures de sécurité et de conformité (ISO 27001, NIST, RGPD, SOX, PCI-DSS, NIS2, etc.). * Réaliser des audits internes et accompagner les audits externes, piloter des missions d'audit et de conseil (SOC, trajectoire NIS2, PCA/PRA). * Sensibiliser et former les collaborateurs aux bonnes pratiques GRC et à la sécurité de l'information. * Assurer une veille réglementaire et adapter les politiques internes en fonction de l'évolution des normes et des lois. * Conseiller sur l'optimisation des outils de défense (EDR, SIEM, SOAR) et accompagner la certification (ISO 27001, NIS2, etc.). * Organiser et animer des exercices de gestion de crise cyber, structurer les stratégies de continuité et de reprise d'activité (PCA/PCIT). * Maintenir et améliorer le registre des risques, assurer le reporting régulier à la direction. Compétences requises Techniques * Maîtrise des normes et cadres de conformité : ISO 27001, NIST, COBIT, ITIL, RGPD, SOX, PCI-DSS, NIS2. * Expérience en gestion des risques, audit de sécurité, contrôle interne, analyses d'impact, plans de mitigation. * Bonne compréhension des outils de cybersécurité (SIEM, EDR, SOAR), des processus de certification et de la gouvernance des SI. * Capacité à piloter des projets transverses et à travailler en mode conseil. Comportementales * Excellentes capacités d'analyse, de synthèse et de communication. * Rigueur, autonomie, sens de l'initiative et de la pédagogie. * Esprit d'équipe et capacité à collaborer avec des interlocuteurs variés (RSSI, DSI, métiers, direction générale). Profil recherché * Bac+5 en cybersécurité, gestion des risques, audit, droit du numérique ou informatique. * Expérience de 3 à 5 ans minimum en audit, gestion des risques, conformité réglementaire, idéalement en cabinet de conseil ou ESN. * Certifications appréciées : ISO 27001 Lead Implementer, CISA, CISM, CRISC, ou équivalent. * Maîtrise de l'anglais professionnel. Type d'emploi : CDI Avantages : * Aide au logement * Prise en charge du transport quotidien * RTT * Travail à domicile occasionnel Lieu du poste : En présentiel