Expert en cybersécurité (ISP) F/H

Vous souhaitez rejoindre une jeune entreprise afin de l’accompagner dans son développement sur un secteur porteur et à fort impact positif ? Alors ce poste est fait pour vous !

Chez Stroople, nous ne cherchons pas seulement à pourvoir des postes. Nous recrutons des talents qui aspirent à développer le meilleur d’eux-mêmes. Nous valorisons la diversité des profils et le dépassement de soi.

Stroople [nom propre | marque déposée mais pas que ...] est une entreprise indépendante de conseil, spécialisée en cybersécurité. Nos consultants en cybersécurité anticipent les menaces, protègent des attaques et renforcent la résilience des entreprises françaises et internationales. Notre raison d’être est simple : protéger le business de nos clients !

Sur mesure [locution nominale | ce qui est fait de façon personnalisée].
Chez Stroople, nous sommes intrigués par les talents de chaque membre de nos équipes et nous personnalisons notre approche en conséquence. Ainsi, nous cherchons à identifier ce que chacun fait le mieux pour lui permettre de développer son plein potentiel et de mener des missions en lien avec ses aspirations. En retour nos équipes mettent nos clients au cœur de leur attention pour leur offrir des services adaptés et sur-mesure en lien avec leurs besoins.

Confiance [nom féminin | à qui l’on se fie].
Chez Stroople, nous mettons la confiance derrière tout ce que nous faisons. La confiance englobe de nombreuses choses : le respect, la transparence, l'empathie, l'engagement et l'éthique. Pour nous, la confiance n'est pas seulement un "nice to have", c'est un "must have". C'est l'essence même de notre mission de pure player de la cybersécurité.

Avantages [nom au pluriel | les bonnes choses que l'on apprécie après avoir travaillé dur].
Chez Stroople, nous prenons soin de vous et vous proposons un package de rémunération globale attractif. Ce package su-mesure et optimisé comprend :
·       Une protection sociale complète qui comprend une mutuelle GRATUITE avec options à la carte,
·       un compte personnel de formation vous permettant de choisir VOUS-MEME vos formations,
·       des congés (vraiment) payés avec la possibilité d’épargner ou de vous faire payer 10 jours sur vos 35 jours de congés,
·       un maximum d’avantages défiscalisés (forfait home office, mobilité durable, …) et des actions abondées à 300% !

Si notre approche et nos valeurs vous parlent et que vous vous sentez une âme de Stroopler, rejoignez-nous !

Ce que vous allez faire :

Au sein de notre practice GRC, vous apporterez votre expertise en matière d'Intégration de la Sécurité dans les Projets. Vos missions seront notamment les suivantes : 

• Assurer l'accompagnement des projets fonctionnels et technique,
• Identifier les enjeux métier de protection de l’information et les exigences de sécurité associées.
• Réaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité.
• Veiller à l'intégration des exigences nécessaires au respect du RGPD
• Assurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet.
• Maintenir la méthode d’Intégration de la Sécurité dans les Projets et contribuer à la généralisation des approches agiles (DevSecOps),
• Accompagner l'Intégration de Sécurité dans les Projets auprès de partenaires et fournisseurs externes (clauses de sécurité, Plans d'Assurance Sécurité, ...)
• Assurer une mission de conseil sécurité auprès des équipes techniques sur l’application des règles de sécurité liées aux architectures applicatives, techniques (SaaS, PaaS, Fédération d’identité, SSO, ..., et sécurité (Firewall, SIEM, ...).
• Piloter et réaliser la mise à jour des référentiels de sécurité,
• Piloter l’activité d’accompagnement sécurité des projets,
• Contribuerez également aux autres activités du domaine GRC comme la mise en conformité et à la préparation des différents audits de certification.

Vous êtes force de propositions auprès de nos partenaires et vous documentez les retours d’expérience de vos missions pour en faire profiter la communauté Stroople. 

Ce que vous apporterez:

De formation supérieure d'école d'ingénieurs, ou d'université avec une spécialisation en Sécurité des Systèmes d’Information ou gestion des risques), vous avez un minimum de 5 ans d’expérience dans le domaine de la sécurité de l'information, du conseil en Cybersécurité.

Passionné par la Cybersécurité, votre autonomie, votre capacité d'analyse et de synthèse font de vous la personne idéale pour appréhender ce poste.

• Vous avez une bonne connaissance des sujets de gouvernance, de gestion des risques et des principales méthodes d’analyse de risques (EBIOS Méthodologie Ebios Risk Manager, ISO 27005, FARE, ...).

• Vous possédez de bonnes bases de connaissances techniques en sécurité des SI (réseau, télécom, solutions de sécurité) et outils associés.

• Vous avez de bonnes connaissances des normes et référentiels de sécurité (ISO 2700X, HDS, NIST, ANSSI, etc.) et des exigences règlementaires.

• Les certifications sécurité CISSP, CISA, CISM, ISO 27001, ISO 27005, des expériences sur le cloud, DevSecOps ou encore les méthodes Agile sont un plus apprécié.

• Vous disposez d’excellentes qualités communicationnelles, de capacité à travailler en équipe, de restitution et de vulgarisation pour des publics non techniques.

Vous maîtrisez les nuances de la langue de Shakespeare, et de celle de Molière. 

Veuillez-vous limiter à 2 demandes.

Nous ne pratiquons pas l’écriture inclusive et les termes employés au masculin se référent aussi bien au genre féminin que masculin.

Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, vous pouvez nous le préciser dans votre courriel à joinus@stroople.com. À toutes les agences de recrutement : nous n'acceptons pas les CV non sollicités des cabinets de recrutement et ne sommes pas responsables des frais liés aux CV non sollicités.