. Ingénieur Sécurité & Conformité H/F W.G. Consulting

Rattaché(e) au département cybersécurité de la direction technologique de notre client, vous concevez, déployez et pilotez le dispositif de gouvernance et de conformité cyber de la DSI.

Vous intervenez en première ligne de défense : vous définissez les exigences propres à la DSI, en évaluez les risques et contrôlez leur traitement en suivant leur mise en oeuvre opérationnelle, en lien avec la deuxième ligne de défense.

Vos missions

Corpus documentaire et réglementation :

- Maintenir, faire appliquer et faire évoluer le corpus SSI (PSSI, politiques thématiques, standards, procédures), en cohérence avec les normes ISO 27001 et 27002 et le règlement DORA
- Décliner les exigences réglementaires en règles internes exploitables par la DSI et accompagner leurs évolutions

Analyse et suivi des risques :

- Conduire les analyses de risques SSI selon EBIOS RM et ISO 27005, sur les projets structurants comme sur le SI existant
- Alimenter et tenir à jour la cartographie des risques cyber et les seuils de tolérance associés

Contrôle et évaluation :

- Définir et exécuter le plan de contrôle permanent de niveau 1 sur le périmètre DSI
- Évaluer le niveau de sécurité des prestataires et partenaires, en particulier ceux qui supportent des activités critiques

Pilotage :

- Produire les indicateurs et tableaux de bord de suivi pour le comité de direction et les comités de sécurité

Votre profil

Vous justifiez d'au moins 5 ans d'expérience dans un environnement similaire.

Compétences techniques :

- Compréhension des architectures SI et cloud : IAM, segmentation, chiffrement, sécurité applicative et des API
- Normes et méthodes : ISO 27001, ISO 27002, ISO 27005, EBIOS RM, DORA
- Plateformes GRC : Archer, ServiceNow IRM, MEGA HOPEX
- Excel et Power BI
- Anglais professionnel indispensable, pour échanger avec des interlocuteurs internationaux

Savoir-être :

- Autonomie et rigueur
- Qualités de communication et de pédagogie
- Bon relationnel
- Capacité de synthèse

Notre histoire commence en 2016, à Asnières-sur-Seine, avec une conviction simple : une ESN à taille humaine peut offrir à ses consultants des missions exigeantes chez des grands comptes, tout en restant proche d'eux au quotidien. Dès nos débuts, nous avons choisi de construire des relations durables, fondées sur la confiance, l'écoute et l'expertise.

Aujourd'hui, nos consultants interviennent dans des environnements grands comptes, notamment bancaires et numériques, sur des domaines variés :

- IT & Digital : infrastructures, réseaux, cybersécurité, cloud, DevOps, développement Java et fullstack, administration de bases de données.
- Crédit, leasing et financement : progiciels EKIP, Cassiopae, LOANS et métiers associés.
- Supervision et support opérationnel : suivi, monitoring et continuité de service des environnements critiques.
- Intelligence artificielle et innovation : notre centre de compétences, le WG Lab, développe et teste en continu de nouvelles technologies, frameworks et usages de l'IA.

Nous accordons une place essentielle à l'éthique et à la conformité : protection des données personnelles (RGPD), usage responsable et encadré de l'IA, sécurité de l'information et engagement RSE. Ces exigences font partie de notre culture et de la façon dont nous accompagnons chacun.

Mais notre histoire ne s'arrête pas là. Nous voulons continuer à grandir en restant fidèles à nos valeurs : exigence technique, transparence, responsabilité envers nos collaborateurs et nos clients. La montée en compétences de nos équipes et l'innovation responsable sont au coeur de nos projets.

Chez WG Consulting, chaque consultant compte. Nous vous accompagnons dans votre parcours, vos choix de missions et votre évolution professionnelle. Vous souhaitez évoluer dans un environnement où l'innovation rime avec responsabilité ?

Rejoignez nos ambitions !