votre rôle
Au sein de notre agence en charge des offres de sécurité Data & Digital, nous recherchons un consultant GRC destinés à intégrer soit notre CdS interne soit une mission chez l’un de nos clients (BNP, Société Générale, Orange, …)
Les principales activités sont :
- Procéder à un état des lieux du niveau de sécurité de l’entreprise et évaluer la conformité de son SI vis-à-vis d’une norme / réglementation
- Prendre en compte les obligations légales et réglementaires (GDPR, réglementations sectorielles, gestion des traces/preuves, chartes, contrats, etc.) et proposer un plan d’action priorisé et de préconisations, recommandations sur l’amélioration et la mise à niveau du niveau de sécurité de l’entreprise
- Accompagner vers la conformité, l’homologation et la certification de l’entreprise
- Informer et sensibiliser les directions générales et les directions métiers sur les enjeux de cybersécurité et l’état de la menace
- Mettre en place des méthodologies et des processus de sécurité, réaliser des analyses de risques de sécurité
- Apporter une expertise lors de la mise en œuvre des projets de sécurité
- Assister dans le choix et l’utilisation des outils de sécurité, informer sur les évolutions des outils
- Rédaction des tableaux de bord et reporting de la sécurité
Notre agence existe depuis 2002 et a géré plus de 200 projets dans tous secteurs d’activité et pour des clients de toutes tailles. Nous intervenons sur l’ensemble du cycle de vie des projets : conseil et choix de solution, intégration de solutions de nos partenaires, le maintien en condition opérationnelle via notre centre de services.
Nous sommes partenaires des principaux éditeurs et cloud Provider du marché, avec de fortes capacités à former.
Nous sommes une équipe de passionnés et nous souhaitons travailler avec des professionnels du domaine afin d’étendre l’expertise de notre agence et la satisfaction de nos clients.
votre profil
Vous avez au moins 3 ans d’expérience dans le domaine :
- Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (PCI-DSS…)
- Maîtrise des fondamentaux dans les principaux domaines de la SSI
- Connaissance des technologies de sécurité et des outils associés
- Gestion des risques, politique de cybersécurité et SMSI
- Cyberdéfense : connaissance des vulnérabilités des environnements
- Veille technologique cybersécurité et étude des tendances
entité
L’ambition d’Orange Business est de devenir l’intégrateur réseaux et numérique de référence en Europe, en nous appuyant sur nos forces autour des solutions de connectivité nouvelle génération, du cloud et de la cybersécurité.
Nos 30 000 femmes et hommes présents dans 65 pays, dont chaque voix compte, sont tous animés par la même détermination et le même esprit d’équipe, pour construire les solutions digitales d’aujourd’hui et de demain et créer un impact positif pour nos clients, pour leurs salariés et pour la planète.
Nous offrons des opportunités passionnantes grâce à des projets innovants dans la data et le digital, le cloud, l’IA, la cybersécurité, l’IoT, ou encore le digital workspace et le big data.
Venez vivre cette aventure avec nous !