Consultant Cybersécurité - GRC F/H Recruteur partenaire

Au sein de Synetis, cabinet de conseil pure-player indépendant en cybersécurité, l'équipe GRC accompagne les organisations de bout en bout dans le renforcement de leur posture de sécurité, de résilience et de conformité.

Dans le cadre de la forte croissance de nos activités, nous recherchons un Consultant GRC (Gouvernance, Risques et Conformité) pour intégrer notre pôle et mener à bien des missions stratégiques au plus près des directions métiers et SI de nos clients (Grands Comptes, ETI, PME).

Votre mission principale consiste à concevoir des plans d'actions sur mesure (diagnostics, bilans de maturité, analyses de risques) et à en piloter la mise en œuvre opérationnelle. Votre périmètre d'intervention s'articule autour de trois axes fondamentaux :

1. Structuration et Pilotage de la Gouvernance

• Systèmes de management : Accompagnement à la définition, au déploiement et à l'audit des référentiels SMSI (ISO 27001), SMSCA (ISO 22301) et SMSP (ISO 27701).

• Stratégie et résilience : Élaboration de schémas directeurs cybersécurité, formalisation des PSSI, conception de PCA/PRA et animation d'exercices de gestion de crise.

• Management des risques : Conduite d'analyses de risques pointues (EBIOS RM) et pilotage de la quantification financière (méthode FAIR) pour éclairer les décisions des comités exécutifs.

• Gouvernance externalisée : Intervention en immersion chez nos clients pour assurer des rôles de RSSI, DPO ou RPCA de transition ou à temps partagé.

2. Transformation Cyber et Intégration Opérationnelle

• Security by Design : Intégration des exigences de cybersécurité dès le cadrage et tout au long du cycle de vie des projets opérationnels.

• Architecture et Innovation : Accompagnement technologique vers les nouveaux standards de sécurité (défense en profondeur, architectures Zero Trust, modèles CISA, sécurisation de l'Intelligence Artificielle via la norme ISO 42001).

• Maîtrise de la Supply Chain : Évaluation, audit et pilotage du niveau de maturité cyber de l'écosystème tiers (fournisseurs et partenaires).

• Acculturation et Conduite du changement : Conception et animation de programmes de sensibilisation pour ancrer la culture cyber auprès des directions et des équipes opérationnelles.

3. Mise en Conformité des Systèmes d'Information Critiques

• Cadrage Réglementaire : Pilotage de la mise en conformité des SI d'importance vitale ou essentielle face aux exigences légales et sectorielles (NIS2, DORA, LPM, RGPD, Cyber Resilience Act, IA Act).

• Audit et Remédiation : Réalisation d'états des lieux, identification des écarts de conformité, et coordination des chantiers de remédiation.

• Veille Stratégique : Alignement proactif des postures de sécurité de nos clients sur les évolutions constantes du paysage législatif européen et national.

Au-delà de vos compétences techniques, vous appréhendez la GRC comme le socle de la résilience globale des organisations. Nous recherchons un collaborateur exigeant quant à la qualité de ses livrables, capable de relever trois défis majeurs pour le compte de nos clients :

• Maîtrise de la complexité réglementaire : Vous disposez d'une connaissance pointue des grands référentiels et des nouvelles directives européennes (NIS2, DORA, IA Act, RGPD, Cyber Resilience Act). Vous savez analyser ces cadres légaux pour les traduire en feuilles de route pragmatiques et directement applicables.

• Culture du risque et vision business : L'analyse de risques (EBIOS RM, ISO 27005) constitue pour vous un véritable outil d'aide à la décision stratégique, bien au-delà de l'exercice théorique. Vous savez corréler les menaces cyber aux enjeux métiers (notamment par la quantification financière des risques via la méthode FAIR) afin d'orienter efficacement les investissements des directions générales.

• Leadership et conduite du changement : La GRC revêtant un caractère éminemment transverse, vous démontrez une posture de conseil affirmée et une excellente capacité de communication. Vous savez fédérer et embarquer l'ensemble des parties prenantes, du comité exécutif aux équipes opérationnelles, dans une trajectoire de sécurisation commune.

Vos atouts pour réussir chez Synetis :

• Posture Conseil et sens du service : Doté d'une écoute active, vous possédez la capacité de vulgariser des concepts techniques pointus pour en faire des leviers d'action intelligibles par tous les métiers de l'entreprise.

• Esprit de synthèse et rigueur analytique : Évoluant dans des environnements complexes et hétérogènes, vous savez structurer votre réflexion, prioriser les urgences opérationnelles et garantir la production de livrables d'excellence.

• Curiosité intellectuelle et adaptabilité : Face à l'évolution constante du paysage cyber et réglementaire, vous entretenez une démarche d'apprentissage continu (notamment sur l'impact de l'IA en cybersécurité) et avez à cœur de partager le fruit de votre veille avec le pôle.

• Autonomie et esprit d'équipe : Habitué à intervenir de manière autonome en immersion chez le client, vous cultivez simultanément une forte dynamique d'entraide, de co-construction et de partage des savoirs au sein de notre centre de compétences.

Synetis est un pure-player indépendant en Cybersécurité où l'expertise compte. Spécialisé en GRC, Identité Numérique, Cyberdéfense, Audit et Sécurité Opérationnelle, nous bâtissons une équipe de talents.

Chez Synetis, vous trouverez :

Une carrière à votre image : Nous croyons en la co-création de parcours personnalisés.

Une croissance continue : Nous nous engageons à vous aider à développer de nouvelles compétences.

Une communauté solidaire : Notre environnement de travail est innovant, collaboratif et agréable !

Un travail qui a du sens : Vous serez au cœur de la résolution de défis cruciaux en Cybersécurité.

Ce qui nous rend uniques ?

Véritable Indépendance : Nous sommes 100 % indépendants, technologiquement et financièrement.

Management de proximité : Notre management est collaboratif, accessible et centré sur nos équipes.

Ambiance stimulante : Nous croyons en une culture d'entreprise forte, avec de nombreux événements.

Prêt à en savoir plus ? Nous serions ravis de vous rencontrer ! Rejoignez notre équipe et découvrez la différence, Synetis.