Consultant cybersécurité GRC (F/H)

Stroopler [nom | collaborateur de Stroople]. Vous avez envie de développer le meilleur de vous-même. Vous aimez prendre des initiatives. Vous êtes à la recherche de la performance presque parfaite, vous avez la volonté de laisser une empreinte positive, mais surtout, vous obtenez des résultats époustouflants.

Sur mesure [locution nominale | ce qui est fait de façon personnalisée]. Un job chez Stroople est une opportunité de faire partie de quelque chose de différent et de pouvoir être soi-même. Nous sommes intrigués par les qualités uniques de chacun et nous cherchons à savoir ce que chaque membre de notre équipe fait le mieux. Nous sommes profondément convaincus que les personnes qui connaissent et utilisent leurs talents naturels sont plus engagés au travail, plus performants, plus heureux et épanouis. Nous n'aimons pas mettre nos collaborateurs dans des cases. Nous aimons donc les approches sur mesure et nous n'avons pas peur de sortir du cadre ou de remettre en question le statu quo. C'est notre façon de prendre soin de notre prochain.

Avantages sociaux [noms | le plus que l'on apprécie après avoir travaillé dur]. Stroople paie 100 % de votre couverture santé. En outre, vous bénéficiez d'un compte personnel de formation pour vous dépasser ou obtenir la certification que vous convoitez, vous disposez d'une allocation personnelle pour vous détendre ou prendre soin de vous ainsi qu'un compte épargne temps pour gagner plus ou préparer, pourquoi pas, un tour du monde.

Années 1980 [nom | une décennie que nous aimons sur le plan musical, mais dans laquelle nous ne vivons plus]. Les lettres de motivation de la vieille école sont des années 80. Vous voulez nous montrer qui vous êtes vraiment ? Créez une lettre de motivation vidéo ou tout ce qui met en valeur votre personnalité ou votre envie de rejoindre Stroople, votre passion pour votre métier et le travail que vous feriez ! Les vidéos ne sont pas obligatoires, mais si vous en crée une, nous la regarderons. Cela dit, si vous êtes nostalgiques des années 80 ou que vous excellez dans l'art des mots et que vous souhaitez nous adresser une lettre de motivation, promis nous la lirons avec plaisir !

Insider [nom | vous êtes aussi un recruteur]. En tant que Stroopler, nous vous demanderons de toujours garder l'œil ouvert pour trouver de grands talents pour rejoindre notre communauté. Considérez-vous comme un prolongement de l'équipe de recrutement, à la recherche des meilleures personnes pour développer notre entreprise.

Nous recherchons des collaborateurs hautement qualifiés. Nous sommes toujours à la recherche de nouvelles façons d'améliorer les choses pour nos clients, vous aurez donc beaucoup d'enjeux intéressants à adresser. Nous aimons essayer de nouvelles technologies, pratiques et approches afin d'être à la pointe de ce qui peut être fait pour atteindre les objectifs et les priorités de nos clients.

Ce que vous allez faire :

Pour l’un de ses partenaires, Stroople recherche un consultant GRC, disposant d’une solide base technique. Son rôle sera d’accompagner le directeur technologique et d’être son relai auprès des équipes opérationnelles et du métier. Vous participerez notamment aux activités suivantes :

• Définition de la stratégie de cybersécurité et les priorités à court terme,
• Contribution à la mise en œuvre de la sécurité du groupe et de la gouvernance (définir des KPIs à suivre, animer les comités, etc.) dans un contexte international (12 pays),
• Piloter les partenaires sécu pour des opérations spécifiques (campagne de phishing, pentest, etc..),
• Accompagner les Pays lors des audits sécurité,
• Suivre la remédiation des vulnérabilités identifiées,
• Mettre à jour la PSSI Groupe,
• Elaborer et mettre en place une stratégie de training groupe avec les équipes juridiques (data privacy) et Finance (identifier le contenu des formations, piloter une agence externe pour la réalisation, créer des supports de sensibilisation, animer ces sujets pour chacun des pays) ,
• Inventorier les actifs, les versions et vérifier le niveau de conformité et de sécurisation,
• Intégrer la sécurité dans les projets pour répondre aux appels d'offre B2B, répondre aux questions de sécurité dans les soutenances, créer un socle documentaire, ...
• Accompagnement à la mise en conformité : hébergement des données (RGPD), gestion des contrat fournisseurs, ...
• Répondre aux audits sécurité des actionnaires, assurances de cybersécurité, auditeurs externes, etc.
• Agréger et reporter les conclusions des différents audits (interne, externe, pentests, etc.).

Vivez les valeurs de Stroople au quotidien en développant un impact positif vis-à-vis de vos clients, collègues, managers, contacts externes, etc. en mettant l'accent sur vos talents naturels.

Ce que vous apporterez :

De formation Bac +5, vous avez une première expérience significative de 4 ans dans la Sécurité des Systèmes d'Information.

Vous aimez travailler en équipe et faites preuve d’un esprit de synthèse pour conseiller au mieux les clients.

Vous êtes doté d’une grande autonomie et êtes à l’écoute des besoins des clients, pour apporter un service de qualité.

Vous êtes idéalement titulaire d'une des certifications suivantes: ISO27001, PCI-DSS, CISSP, CISM, Risk Manager etc.

Le Top 10 du référentiel OWASP n'a pas de secret pour vous.

Vous maîtrisez les nuances de la langue de Shakespeare, et de celle de Molière.

Veuillez-vous limiter à 2 demandes.

Nous ne pratiquons pas l’écriture inclusive et les termes employés au masculin se référent aussi bien au genre féminin que masculin.

Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, vous pouvez nous le préciser dans votre courriel à joinus@stroople.com.

À toutes les agences de recrutement : nous n'acceptons pas les CV non sollicités des cabinets de recrutement et ne sommes pas responsables des frais liés aux CV non sollicités.