Consultante Cybersécurité (GRC)

Poste de consultante cybersécurité chez CybrForge pour accompagner les clients dans le renforcement de leur posture de sécurité et de leur conformité normative.

• Développement de stratégies de cybersécurité et élaboration de feuilles de route pluriannuelles.
• Conception et déploiement d'un cadre de gouvernance Cloud incluant la politique de sécurité.
• Conduite d'audits de conformité ISO/IEC 27001 et ISO 22301.
• Élaboration et mise à jour de cartographies des risques cyber selon ISO 27005 et EBIOS RM.
• Réalisation d'évaluations de maturité en cybersécurité selon le NIST CSF.
• Analyse et mise à niveau du corpus documentaire sécurité.
• Définition et déploiement d'indicateurs de performance et de tableaux de bord.

Fonction d'ingénieure GRC au sein d'Eurafric Information pour piloter la conformité et la sécurité des systèmes d'information.

• Mise en conformité du SMSI à la norme ISO 27001:2022 incluant l'analyse d'écart.
• Réalisation d'analyses des risques sécurité SI basées sur EBIOS et ISO 27005.
• Intégration de la sécurité dans les projets à travers la rédaction d'exigences et l'accompagnement des équipes.
• Élaboration de rapports et suivi des indicateurs de posture cybersécurité.
• Surveillance des tendances et menaces pour gérer les vulnérabilités.
• Organisation de campagnes de sensibilisation pour renforcer la culture sécurité.
• Veille à l'alignement des systèmes d'information avec les exigences légales et réglementaires.

Stage de fin d'études en sécurité informatique au sein de Safedemat pour contribuer aux projets de sécurisation et de conformité.

• Réalisation de tests d'intrusion pour identifier les vulnérabilités.
• Sécurisation d'une API en s'appuyant sur une solution IAM.
• Réalisation d'une analyse comparative d'une solution WAF.
• Évaluation de la conformité aux normes et réglementations en vigueur.
• Élaboration d'un plan de continuité d'activité.
• Étude de la conformité juridique à la réglementation ACAPS.