Consultant GRC / Audit & Conformité (ISO 27001, NIST, CIS)

CAPVALUE CYBER SECURITY renforce son pôle Gouvernance, Risques & Conformité avec le recrutement d'un Consultant GRC / Audit & Conformité. Ce rôle s'inscrit en parfaite complémentarité avec les activités de notre équipe offensive (Red Team) et de notre centre opérationnel de sécurité (SOC), afin d'offrir à nos clients une vision consolidée et holistique de leur posture de sécurité — à la fois technique et organisationnelle. En tant que Consultant GRC, vous intervenez directement chez nos clients grands comptes, secteurs régulés pour conduire des audits organisationnels et de conformité approfondis. Vous évaluez la maturité de leur dispositif de sécurité de l'information au regard des référentiels reconnus : ISO 27001, NIST SP 800-53, CIS Controls, et PCI-DSS selon les contextes clients. Votre approche combine entretiens avec les parties prenantes, revue documentaire rigoureuse et analyse des écarts (gap analysis) pour produire des plans de remédiation priorisés, actionnables et adaptés aux enjeux métiers. Vous accompagnez également vos clients dans la mise en place ou la consolidation de leur Système de Management de la Sécurité de l'Information (SMSI), depuis la définition du périmètre jusqu'à la préparation aux audits de certification. Vous rédigez ou co-rédigez les politiques de sécurité, procédures opérationnelles et chartes adaptées à leur organisation, en veillant à leur appropriation par les équipes internes.