Consultant Expérimenté - Cyber Risk F/H

pContribuez aux grandes transformations des entreprises et des acteurs publics en alliant innovation technologique et expertise métier, au service de nos clients et de la société pour les faire avancer durablement. /ppAu-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l’ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients. /ppOnepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée. /ph3bEquipe Contexte /b /h3pVous rejoignez une équipe d#39;experts et de consultants intervenant sur l#39;ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d’audit pour des clients issus de tous les secteurs. /ppL’équipe conçoit et met en œuvre des stratégies de défense de bout en bout, depuis l#39;analyse des risques et le cadrage jusqu’à l’opérationnalisation (SOC, remédiation), avec une forte exigence d#39;excellence technique, de souveraineté et de garantie de la continuité vitale. /ppNous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales). /ph3bVos missions /b /h3ppppEn tant que bConsultant Expérimenté Cyber Risk /b, vous portez un rôle de pilotage et de conseil sur des missions à forts enjeux. Vous ne vous contentez pas d#39;analyser les risques, vous devenez le partenaire stratégique de nos clients (RSSI, DPO, Directions Générales) pour traduire des obligations complexes en contrôles opérationnels et superviser leur montée en maturité cyber. /p /ppullipbGouvernance Stratégie GRC /b : Vous dirigez les analyses de risques (EBIOS RM, ISO 27005) et concevez le cadre normatif de nos clients (PSSI, matrices RACI, plans de traitement). /p /li /ul /ppullipbConformité Remédiation /b : Vous pilotez des analyses de maturité et assurez la mise en conformité réglementaire (RGPD, NIS2, DORA, RGS) en identifiant les écarts et en chiffrant les feuille de route de remédiation. /p /li /ul /ppullipbRésilience Opérationnelle /b : Vous structurez le Système de Management de la Continuité d’Activité (SMCA) et animez des exercices de crise cyber auprès des COMEX. /p /li /ul /ppullipbInnovation Intelligence Artificielle /b : Vous évaluez les risques liés à l’IA (ISO 42001, AI Act ) et définissez les contrôles de gouvernance associés. /p /li /ul /ppullipbExpertise de Crise Reporting /b : Vous intervenez comme expert lors d#39;incidents majeurs pour arbitrer les mesures d#39;urgence et communiquez la posture de sécurité via des tableaux de bord de pilotage à destination de la direction. /p /li /ul /p /pppullipbDéveloppement Mentorat /b : Vous encadrez les consultants juniors, contribuez au développement commercial (avant-vente, appels d#39;offres) et faites rayonner l#39;expertise Onepoint lors d#39;événements majeurs du secteur. /p /li /ul /p /p /ph3bCompétences recherchées /b /h3pullipVous possédez une connaissance approfondie des référentiels majeurs (ISO 27001/27002, RGPD, NIS2, RGS) et maîtrisez les méthodes d#39;analyse de risques de l#39;ANSSI (EBIOS RM, ISO 27005) /p /li /ul /ppullipVous êtes aguerri aux nouveaux enjeux de l#39;ISO 42001 et de l#39;AI Act , avec la capacité de définir les contrôles associés. /p /li /ul /ppullipVous maîtrisez les problématiques complexes de Gouvernance, Risque et Conformité (DORA, BCBS selon secteur) et savez piloter les solutions de remédiation. /p /li /ul /ppullipVous maîtrisez parfaitement le fonctionnement des systèmes d#39;information et les fondamentaux de la sécurité des postes de travail (durcissement, gestion des correctifs, EDR/Antivirus). /p /li /ul /ppullipVous maîtrisez les principes d#39;authentification forte (MFA) et la gestion des accès à privilèges (PAM), ainsi que le chiffrement et la protection des données (DLP). /p /li /ul /ppullipVous avez une solide expérience en gestion des vulnérabilités, stratégies de sauvegarde, et surveillance des flux réseaux. /p /li /ul /ppullipVous comprenez les spécificités des environnements Cloud et les mécanismes de sécurisation associés (IAM cloud, journalisation, configuration). /p /li /ul /ppullipVous maîtrisez les concepts de segmentation réseau, de gestion des flux et les principes d#39;architecture Zero Trust. /p /li /ul /ppullipVous maîtrisez la sécurité des applications et des API (OWASP Top 10, gestion des secrets) et savez interpréter des rapports techniques de pentest pour en traduire les impacts métiers. /p /li /ul /ppullipVous maîtrisez les dispositifs de continuité d#39;activité (SMCA, BIA, PCA/PRA) et la gestion de crise. /p /li /ul /pph3bVotre profil /b /h3ullipDiplômé(e) d#39;un Bac+5, vous justifiez d#39;au moins 6 à 8 ans d#39;expérience en cybersécurité, dont une part significative sur des missions de gouvernance et conformité. /p /li /ul /ppullipVous possédez idéalement des certifications reconnues telles que CISSP, CISM, CRISC ou ISO 27001 Lead Auditor/ Implementer . /p /li /ul /ppullipLeadership affirmé, diplomatie pour négocier des arbitrages coût/risque, et excellente communication pour convaincre des décideurs de haut niveau. /p /li /ul /ppullipOrienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients. /p /li /ul /ppullipAnimé(e) par le sens du collectif, vous avez à cœur d’accompagner la montée en compétences de vos équipes/collègues /p /li /ul /ppullipDe nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement. /p /li /ul /ppullipVous êtes doté(e) d’une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l’anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d#39;adaptation à des contextes différents, de bonnes capacités d’animation de réunion, de partage et de transmission. /p /li /ul /ppbOnepoint en quelques mots /b /ppCréée en 2002 par David Layani, Onepoint est devenu en un peu plus de 20 ans l’un des acteurs majeurs du conseil et de la tech, notre collectif compte aujourd’hui plus de 4000 talents en France (Aix-en-Provence, Bordeaux, Lyon, Nantes, Paris, Rennes, Strasbourg et Toulouse) et dans le monde (Australie, Belgique, Canada, Etats-Unis, Angleterre, Malaisie, Maroc et Singapour). Notre chiffre d’affaires a été multiplié par dix en 10 ans, atteignant plus de 500 millions d’euros, et ambitionne le milliard d’euros d’ici 4 ans. /ppbNotre promesse /b /ppbUn parcours sur mesure pour tous nos talents /b /ppPour accompagner l’évolution de tous nos talents, nous proposons deux axes d’évolution complémentaires leur permettant de s’épanouir et de bénéficier des mêmes avantages : le business management et l’expertise. /ppbL’école Onepoint pour développer vos expertises /b /ppAvec plus de 200 formations à son catalogue, notre école permet à nos talents de se former tout au long de leur vie professionnelle, en articulant travail et apprentissage. /ppbNos lieux de vie /b /ppNos espaces de travail sont situés au cœur des territoires, au plus près de de nos talents de concilier projet de vie et projet professionnel. /ppbEt bien plus encore ... /b /ppNotre écosystème permet de pratiquer de nombreuses activités loisirs et sportives (musique, photo, e-sport, yoga…) avec un cadre de travail flexible grâce à une charte de télétravail, et de prendre soin de tous (cabinet médical en libre accès, groupes de travail dédiés aux enjeux « égalité et pluralité » …). /ppComme des images valent mieux que mille mots, découvrez notre ADN à travers cette vidéo : a uNous sommes Onepoint /u /a /ph3Summary /h3ullibLocation: /b Paris, France /lilibType: /b Full time /li /ul