Auditeur Sénior Grc et Pci - Dss - CDI H/F

Nextep HR

Votre mission :
En tant qu'Auditeur Sénior en cybersécurité organisationnelle, vous contribuerez au développement de notre activité Audit en apportant votre expertise et en encadrant des équipes.

Vos missions principales incluront :
- Réaliser des diagnostics et analyses d'écart selon différents référentiels de sécurité (ISO 27001, PCI DSS, HDS, etc.)
- Conduire des audits de certification et de sécurité (organisationnel, technique et physique)
- Rédiger des rapports et définir des plans de remédiation
- Gérer des projets (budget, planning, staffing)
- Encadrer et former des consultants juniors et confirmés
- Assurer la relation client et participer à l'avant-vente de missions GRC
-Contribuer à l'évolution des offres de services
Compétences et expertises attendues :
- Maîtrise des audits et référentiels de sécurité (PCI DSS v4, ISO 27001/27002, HDS, LPM, NIS2, DORA)
- Connaissance approfondie en sécurité organisationnelle et technique
- Méthodes d'audit (ISO 19011) et gestion des risques (EBIOS, ISO 27005, FAIR...)
- Architecture sécurisée et mesures de sécurité technique (réseau, contrôle d'accès, chiffrement, Cloud...)

Qualités personnelles :
- Leadership et capacité de mentorat
- Communication claire et efficace, à l'oral comme à l'écrit
- Rigueur, sens de l'éthique et orientation service
- Capacité à présenter et vulgariser des sujets complexes devant des publics variés

Certifications appréciées :
- PCI QSA, ISO/IEC 27001 Lead Auditor/Lead Implémenter
- GSNA, CISA, CISSP, CISM ou équivalent

Pourquoi nous rejoindre ?
- Missions variées et stimulantes dans des environnements et technologies divers
- Intégration dans une équipe collaborative où la technique et l'humain sont essentiels
- Opportunités d'évolution (technique, management, avant-vente, Red Team)
- Participation à des conférences et CTF (online/on-site)

Conditions :
Lieu : Paris
Contrat : CDI
Avantages : PEE, abonnement Gymlib
Notre Client :
Depuis plus de 20 ans, nous accompagnons nos clients dans la sécurisation de leurs systèmes d'information. Notre force : des experts passionnés et engagés, capables d'allier rigueur, éthique et innovation pour répondre à des enjeux concrets. Nous cultivons un environnement où la maîtrise technique, la confiance et l'ouverture sont au coeur de chaque projet.