Security Controls

Nous ouvrons un poste de Consultant en Cybersécurité pour renforcer l'équipe de notre client basé à Renens. Dans le cadre de ses activités de cybersécurité, notre client fait appel à un prestataire de services pour renforcer sa visibilité sur le niveau de cyber-maturité et de conformité de son système d’information. Cette mission contribue directement à la continuité des opérations et à la protection des données en réduisant la probabilité d'une compromission.

**Responsabilités du poste**:

- Définir, évaluer et suivre des contrôles de sécurité en lien avec les risques et les réglementations applicables.
- Réaliser des évaluations périodiques et suivre les contrôles de sécurité informatique.
- Assurer la conformité réglementaire et aux standards de sécurité.
- Industrialiser le processus d’évaluation et de suivi des contrôles et des actions de mises en conformité.
- Piloter la prestation de services de cybersécurité.
- Communiquer et travailler en équipe pour sensibiliser aux enjeux de cybersécurité.
- Apporter une expertise approfondie dans divers domaines de la cybersécurité, tels que l'architecture sécurisée, la gestion des vulnérabilités, la gestion des identités et des accès, la protection des données, la sécurité des développements et des solutions cloud.
- Certification ITIL v4 obligatoire.
- Minimum de 6 ans d’expérience en cybersécurité, notamment en gestion de contrôles (ICS, ITGC, etc.) et conformité réglementaire.
- Connaissance approfondie des normes et standards de l'industrie (ISO 27001/27002, PCI-DSS, CIS, NIST CSF, etc.) et des réglementations globales (a mínima RGPD).
- Expertise dans divers domaines de la cybersécurité et compréhension de leur impact sur les objectifs business et IT de l'entreprise.
- Capacité à communiquer efficacement et à travailler en équipe.
- Certifications pertinentes (CISSP, CRISC, CISM ou CISA) seraient un plus.
- Connaissance des systèmes industriels et des méthodologies d’analyses de risques (EBIOS RM, FAIR, etc.).
- Expérience en gestion de projets et mise en œuvre de solutions GRC.