Consultant Grc Confirmé H/F

Intrinsec Securite

Description du poste :

Nous recherchons un Consultant GRC Confirmé -H/F pour rejoindre notre Pôle Conseil. Vous intégrerez une équipe d'une vingtaine de consultants encadrés par un management issu du terrain cyber et IT, disponible et ancré dans les réalités métier. Les projets sont menés au forfait, auprès de clients de toutes tailles ce qui vous expose à des contextes variés et stimulants en permanence.

Vos missions

- Réaliser des audits SSI et analyses d'écart aux référentiels (ISO 27001, NIS2, DORA, NIST, EBIOS RM...)
- Accompagner nos clients dans l'anticipation et la mise en oeuvre des nouvelles réglementations européennes en cybersécurité et numérique (NIS2, DORA, AI Act, Cyber Resilience Act), à travers des analyses d'écart, évaluations d'impacts et feuilles de route de conformité.
- Piloter des projets stratégiques en tant que chef de projet
- Intervenir sur des sujets de transformation SI : cloud, Zero Trust, architecture sécurisée
- Participer à la gestion de crise cyber, en collaboration avec le CERT Intrinsec
- Conseiller sur la mise en oeuvre de solutions GRC (Tenacy, Vanta, CISO Assistant...)
- Contribuer au développement des offres (rôle de practice leader possible)
- Participer aux activités d'avant-vente (~10 % du temps, valorisées par des primes au succès)

Pourquoi nous rejoindre ?

- Management de proximité, issu du terrain (pas du corporate)
- Vrai rôle de pilotage dès l'arrivée
- Exposition à des clients très variés
- Vision 360° grâce aux synergies internes (CERT, SOC, CTI, Audit)
- Possibilité de contribuer à la construction des offres sur les sujets émergents (IA de confiance, AI Act, Cyber Resilience Act, innovation cyber...)

Profil recherché :

Formation & expérience

- Bac +5 en cybersécurité (école d'ingénieurs, master)
- expérience min de 4 ans en conseil GRC

Compétences techniques

- Maîtrise des référentiels SSI : ISO 27001/2/5, NIS2, DORA, NIST, EBIOS RM, RGPD ... Une connaissance des exigences liées à l'AI Act et/ou au Cyber Resilience Act constitue un atout.
- Expérience en gestion de projets de conformité et transformation SI (SIEM, EDR, IAM, SOAR)
- Expérience sur des plateformes GRC (Tenacy, Vanta, CISO Assistant ou équivalent)
- Au moins une certification reconnue : ISO 27001 LI/LA, EBIOS RM, CISSP, CISM...

Ce qui fera la différence

- Qualification PASSI et/ou PACS (un vrai plus)
- Appétence pour l'IA appliquée au conseil, compréhension des enjeux d'IA de confiance et envie de contribuer à l'évolution des pratiques liées à l'AI Act.
- Goût pour le mentorat et le partage de connaissances
- Avoir un intérêt marqué pour les réglementations européennes émergentes (AI Act, Cyber Resilience Act) et leur impact sur la gouvernance, la gestion des risques et la cybersécurité des organisations.

Ce que nous attendons

- Posture de consultant : écoute, conseil, adaptabilité
- Rigueur et qualité des livrables
- Capacité à vulgariser auprès de profils variés (DSI, COMEX, métiers...)
- Curiosité, veille active sur les évolutions réglementaires européennes (AI Act, CRA, NIS2, DORA) et esprit d'innovation.

Infos clés

- Anglais : courant oral et écrit requis (restitutions COMEX, échanges DSI internationaux)
- Habilitation : poste nécessitant d'être habilitable
- Modalité : hybride (2 jours en TT par semaine)
- Rémunération : 55-60 K€ selon parcours

Chez Intrinsec, notre mission est simple : protéger les organisations face à des menaces numériques toujours plus complexes.

Pure player de la cybersécurité, nous accompagnons nos clients sur l'ensemble du spectre cyber : gouvernance des risques, audit, réponse à incident, services managés.

Mais au-delà de l'expertise, ce qui nous distingue vraiment, c'est l'état d'esprit :

- passion
- exigence
- partage

Labellisés ANSSI, nous plaçons l'humain au coeur de notre modèle, avec un management de proximité issu du terrain et des parcours d'évolution réellement pensés pour chacun.