Consultant Sécurité VOC/GRC H/F [P100525]
Cybersecurity consultant focused on VOC (Vulnerability Operations Center) and GRC (Governance, Risk & Compliance), managing vulnerability remediation, security awareness campaigns, audits, crisis management, and client governance support for a French security infrastructure integrator.
- Compensation
- €45K–€55K / yr
- Location
- Boulogne Billancourt, Île-de-France, France
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Higher education in cybersecurity, IT, or risk management
- 5+ years of experience in similar roles
- Vulnerability management and vulnerability scanning
- Phishing awareness and campaign execution
- External Attack Surface Management (EASM)
- Business Impact Analysis (BIA)
- Phishing/sensitization tools
- MITRE ATT&CK framework
- English B2 minimum
- Excellent client service orientation
- Ability to explain technical topics to non-technical audiences
- Strong writing skills
- Autonomy and initiative
- Ability to lead meetings and coordinate cross-functional actions
Full description
Nomios, acteur incontournable dans l’intégration des infrastructures de sécurité et réseaux, propose à ses clients des offres sur mesure concernant : l’audit et le conseil, l’intégration, le support, les services managés, SOC, GRC, l’accompagnement longue durée et la formation. Réparti sur tout le territoire national, Nomios assure à ses clients un service de proximité et de qualité.
Dans le cadre du développement de notre Business Unit VOC/GRC, nous recherchons un(e) Consultant Sécurité H/F pour accompagner nos clients dans le renforcement de leur posture de cybersécurité, tant sur les aspects opérationnels que de gouvernance.
Vous interviendrez sur deux domaines d'expertise complémentaires : Vulnerability Operations Center (VOC) et Gouvernance, Risk & Compliance (GRC).
Vos missionsVOCService Delivery Management (SDM)
- Garantir le respect des engagements contractuels auprès des clients.
- Assurer le suivi de la remédiation des vulnérabilités identifiées.
- Analyser les résultats des scans de vulnérabilités et formuler des recommandations adaptées aux contextes clients.
- Accompagner les équipes clientes dans l'amélioration continue de leur niveau de sécurité.
Production des livrables
- Préparer et animer les comités de projet (COPROJ) avec les clients.
- Produire les livrables de suivi et de pilotage.
- Rédiger les comptes rendus et synthèses d'activité.
- Assurer un reporting régulier sur les indicateurs de sécurité et les plans d'actions.
GRCSensibilisation et accompagnement
- Concevoir et déployer des outils de sensibilisation à la cybersécurité.
- Piloter des campagnes de phishing et analyser les résultats.
- Accompagner les clients sur les sujets de conseil, d'acculturation et de formation.
- Participer aux activités d'avant-vente et aux réponses aux appels d'offres (RAO).
Assessment et conseil
- Réaliser des audits portant sur le traitement des données et les techniques d'attaque applicables aux environnements SOC.
- Évaluer la maturité des dispositifs de sécurité.
- Rédiger des rapports d'audit et de recommandations concernant :
- les outils de sécurité,
- les activités SOC,
- les politiques et procédures de sécurité de l'information,
- les bonnes pratiques en matière de cybersécurité.
- Gestion de Crise
- Elaboration de processus et procédure, fiche réflexe