Ingénieur Cybersécurité GRC

Chez CBTW, nous recrutons des collaborateurs qui souhaitent avoir un impact technologique durable à l’échelle globale.

Nous concevons, implémentons et opérons des solutions technologiques complexes, en nous appuyant sur :

• Des expertises internationales,
• Des Service Lines structurées,
• Des modèles de delivery industrialisés.

Pourquoi nous rejoindre ?

• Enjeux stratégiques autour de la gouvernance des risques et de la conformité.
• Missions auprès de grands groupes internationaux.
• Exposition à des référentiels majeurs : ISO 27001, NIST, DORA, NIS2 et RGPD.
• Parcours de formation et certifications cybersécurité.
• Collaboration étroite avec les équipes Security Operations, Architecture et Risk Management.

En tant que Ingénieur Cybersécurité GRC chez CBTW, tu participes au pilotage de la gouvernance de la sécurité et de la conformité :

• Déployer et maintenir les politiques de gouvernance de la sécurité de l’information.
• Réaliser des analyses de risques cyber et suivre les plans de remédiation.
• Assurer la conformité aux normes et réglementations applicables.
• Contribuer à la préparation et au suivi des audits internes et externes.
• Piloter les indicateurs de risque et de conformité.
• Réaliser des évaluations de maturité cybersécurité.
• Participer aux programmes ISO 27001, NIST CSF, DORA, NIS2 et RGPD.
• Accompagner les métiers sur les sujets de sécurité et conformité.
• Évaluer les risques liés aux fournisseurs et aux tiers.
• Sensibiliser les collaborateurs aux enjeux de cybersécurité.

Profil recherché

• Expérience de 3 à 8 ans dans la cybersécurité GRC.
• Bonne connaissance des référentiels ISO 27001, ISO 27005 et NIST CSF.
• Expérience des audits, contrôles internes et démarches de conformité.
• Maîtrise des méthodologies d’analyse des risques.
• Connaissance des réglementations RGPD, NIS2, DORA ou équivalentes.
• Capacités rédactionnelles et de communication avec des interlocuteurs métiers et techniques.
• Esprit d’analyse, rigueur et sens de l’organisation.
• Bac+5 en cybersécurité, informatique ou gestion des risques.
• Français et anglais courants.

Certifications attendues / appréciées

• ISO 27001 Lead Implementer ou Lead Auditor.
• Certification NIST Cybersecurity Framework (appréciée).