Manager Cybersécurité - GRC - CDI (H/F)
On site
Paris, France
Full Time
28-02-2025
Job Specifications
Description :
Au sein de la division Conseil & Ingénierie (CI), le pôle Consulting Risk & Compliance (CRC) accompagne les clients d’I-Tracing sur les aspects stratégiques, métiers et fonctionnels de la cybersécurité.
En tant que manager au sein de cette entité CRC, vous serez l’appui du directeur dans la conduite de l’activité auprès de nos clients grands comptes sur leurs projets de gouvernance (notamment sur les thématiques de la stratégie de sécurité des systèmes d’information), d’identification et de gestion des risques ainsi que de conformité.
Votre rôle sera pourra couvrir les activités suivantes :
Accompagnement sur les sujets GRC
Planification, suivi et reporting de l’activité
Gestion de la performance de l’entité GRC
Garantie de la qualité des services délivrés à nos clients
Accompagnement et formation des consultants juniors ainsi que management d’équipe
Réponse aux appels d’offres Vous interviendrez également sur les missions de conseil, en pilotage ou en réalisation.
Cela inclut :
Le leadership dans les relations techniques et commerciales pour certains comptes clients
L’accompagnement de nos clients sur les sujets en relation avec la GRC : cartographie et analyses de risques, audit organisationnel et conformité, gouvernance de la sécurité des SI, conformité légale / contractuelle / réglementaire (nationale et internationale)
La conception et la mise œuvre de la stratégie de gouvernance : établissement de PSSI, sensibilisation, conception d’outils d’aide aux audits organisationnels, recommandations d’organisations, de méthodologies et de processus d’analyse de risques …
Comment savoir si vous pouvez nous rejoindre ?
Vous êtes diplômé(e) d’une école d’ingénieur ou d’un master informatique
Vous justifiez de plusieurs années d’expérience dans une société de service sur des sujets orientés GRC et vous avez donc connaissance de certaines normes (ISO27K, EBIOS, MEHARI, PCI-DSS, LPM, RGPD …)
Vous justifiez d’une ou plusieurs certifications (notamment ISO27001 LA/LI, ISO27005, CISA, PASSI)
Vous justifiez d’une forte appétence pour le développement commercial et d’une expérience avérée sur les activités d’avant-vente
Vous disposez d’excellentes connaissances des techniques de management et avez la capacité de coacher et de faire grandir les équipes, en les entraînant vers la réussite
Vous faites preuve d’un leadership naturel / d’un fort esprit d’équipe couplé à une forte exigence et au sens du service client
Qualités essentielles : force de proposition et de persuasion avérée, capacité à arbitrer / à prioriser / à déléguer, sens aigu de l'organisation et excellentes qualités de communication (à l’oral comme à l’écrit)
Anglais lu, écrit et parlé obligatoire.
Ce poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes.
Pourquoi nous rejoindre ?
Chez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas uniquement !
Choisir I-TRACING, c’est rejoindre une société :
Qui fait du bien-être et de l’équilibre de vie de ses salariés une priorité, reconnue par le label Happy At Work
Qui met en œuvre un accompagnement de proximité de chaque collaborateur par un manager technique, responsable d’une équipe à taille humaine ; celui-ci garantit le suivi de votre activité et le développement de votre carrière (plan de formation personnalisé, passage de certifications, évolution de carrière, mobilité interne)
Qui vous ouvre des opportunités en France (Nantes, Lyon, Région Parisienne) et à l’international (Montréal, Hong Kong)
Dont l’expertise technique, l’engagement et le sens du service client sont reconnus sur le marché
Aux valeurs fortes de cohésion, de curiosité, d’esprit d’initiative, de solidarité et de bienveillance
Qui permet le financement de projets collaboratifs (Teamstarter) pour animer le quotidien au travail et maintenir une ambiance chaleureuse
L’ensemble des collaborateurs impliqués dans nos processus de recrutement ont signé et approuvé notre charte du recrutement éthique. Nous valorisons la diversité et pensons qu'elle fait partie intégrante de notre réussite collective. Nous sommes déterminés à promouvoir un environnement inclusif où chaque individu est respecté et valorisé. Nous encourageons les candidatures issues de différents horizons et nous nous engageons à éliminer toute forme de discrimination dans notre processus de recrutement et à garantir l’égalité des chances.
Qui sommes-nous ?
Créée en 2005, I-TRACING est aujourd’hui le premier pure-player indépendant généraliste en cybersécurité sur le marché français, avec ses 700 collaborateurs et ses 145M€ de CA en 2024.
I-Tracing, c’est :
Un modèle intégré de bout en bout
Un accompagnement global & engageant depuis la GRC, l’audit, le conseil technique et l’ingénierie jusqu’au services managés et les activités de cyber défense (CyberSoc), sur l’ensemble des domaines technologiques de la cybersécurité
Des clients grands comptes en France et à l’international
Un acteur majeur de son écosystème, membre fondateur du CESIN, partenaire privilégié de l’ANSSI, membre fondateur du Campus Cyber et présent aux rendez-vous incontournables de la cyber (LeHack, Le FIC, Les Assises, …)
Pour plus d’informations : https://www.i-tracing.com/fr/
About the Company
I-TRACING, pure player and cybersecurity service provider leader in France, supports over 400 clients around the world in managing their cyber risks, from anticipating threats to maintain the highest level of security for their systems and assets, to the ability to respond in case of attacks to minimize consequences. I-TRACING generated a revenue of 90 million euros in 2022 and has 450 employees in France, as well as in London, Hong Kong, and Montreal. Through a broad range of cybersecurity services, from consulting to inte... Know more
Related Jobs
- Company Name
- Capgemini
- Job Title
- Ingénieur.e Sécurité Réseau - Paris
- Job Description
- Chez Capgemini, nous accompagnons nos clients dans la transformation et la sécurisation de leurs infrastructures. Rejoignez un environnement stimulant où vous pourrez évoluer, apprendre et contribuer à des projets d’envergure. Concrètement, qu’allez-vous faire de vos journées ? Concevoir, implémenter et administrer des architectures réseaux complexes (LAN, WAN, SD-WAN, Wi-Fi, Datacenter), Gérer et optimiser des solutions de sécurité (pare-feu, IDS/IPS, VPN, proxy, NAC, WAF, SIEM), Participer aux projets de migration et d’évolution des infrastructures en intégrant les bonnes pratiques en cybersécurité, Automatiser certaines tâches d’administration et de supervision des infrastructures réseaux et sécurité (Ansible, Python, Terraform – un plus), Assurer la gestion des incidents, le troubleshooting avancé et l’amélioration continue des performances, Collaborer avec les équipes Cloud, Sécurité et DevOps pour garantir une intégration fluide des solutions réseaux et sécuritaires. Et comment devenir un Capgeminien ? Vous êtes diplômé(e) d’une école d’ingénieur ou Bac+5, Vous justifiez d’au moins 4 ans d’expérience en réseaux et sécurité, Vous maîtrisez une ou plusieurs technologies parmi les principaux acteurs du marché (Cisco, Palo Alto, Fortinet, Check Point, F5), Vous avez une bonne compréhension des architectures Cloud et des enjeux de sécurité associés (AWS, Azure, GCP – un plus), Vous êtes à l’aise avec les protocoles réseaux et de sécurité (BGP, OSPF, IPsec, 802.1X – selon expertise), Vous avez un bon niveau d’anglais (B2 minimum), Vous êtes autonome, rigoureux(se) et aimez travailler dans un environnement exigeant et dynamique. 3 raisons de nous rejoindre : Qualité de vie au travail : accord de télétravail en France et à l’international, accord sur l’égalité professionnelle, la parentalité, l’équilibre des temps et la mobilité durable. Apprentissage en continu : certifications et formations en libre accès, accompagnement sur mesure avec votre career manager, parcours d’intégration sur 9 mois. Avantages groupe & CSE : plan actionnariat, tarif préférentiels, remboursement partiel vacances, remboursement de votre abonnement sportif ou culturel. Nos engagements et priorités : Le groupe Capgemini encourage une culture inclusive dans un cadre multiculturel et handi-accueillant. En nous rejoignant, vous intégrez un collectif qui valorise la diversité, développe le potentiel de ses talents, s’engage dans des initiatives solidaires avec ses partenaires, et se mobilise pour réduire son impact environnemental sur tous ses sites et auprès de ses clients. À propos de Capgemini : Capgemini est un leader mondial, responsable et multiculturel, regroupant près de 350 000 personnes dans plus de 50 pays. Fort de 55 ans d’expérience, nous sommes un partenaire stratégique des entreprises pour la transformation de leurs activités en tirant profit de toute la puissance de la technologie et des innovations dans les domaines en perpétuelle évolution tels que le cloud, la data, l’Intelligence Artificielle, la connectivité, les logiciels, l’ingénierie digitale ou les plateformes. Get The Future You Want* | www.capgemini.com/fr-fr *Capgemini, le futur que vous voulez
- Company Name
- CLEARSY
- Job Title
- Ingénieur d'analyse de sécurité logicielle F/H
- Job Description
- Au sein de l'équipe safety vous aurez pour mission de valider la conformité du logiciel vis-à-vis d exigences sécuritaires : Relecture critique de code Analyse de sécurité logicielle Suivi des exigences de sûreté de fonctionnement Participation à la rédaction du dossier de sécurité Profil recherché Bac+5 informatique ou généraliste (ingénieur(e) ou universitaire), vous savez faire preuve de rigueur et d'un excellent sens critique.
- Company Name
- Dailymotion
- Job Title
- Cyber security Apprentice (All Genders)
- Job Description
- Dailymotion is more than a video app, it's a visual conversation in motion, based on a unique algorithm designed to broaden users' horizons. Dailymotion brings nuance to the debates that animate young people and puts listening, discovery, and kindness back at the heart of interactions to help build a better and safer Internet. Dailymotion is also "Dailymotion Pro", a video hosting and broadcasting solution for professionals in all sectors; and "Dailymotion Advertising", a powerful, proprietary video advertising platform, offering a high-quality, secure environment for brands. Our team is made up of 400 people in France, New York, and Singapore, all united by the same ambition: to visibly shake up the global video platform ecosystem. What brings us together? At Dailymotion, our team of talented individuals from over 40 nationalities embraces four core values every day: Opening perspectives - We are building bridges between different sides of the spectrum. We believe in freedom of speech, inclusivity, and a mix of cultures. Building a safer world - Empathy is the key to understanding alterity. Caring for each other is our driver to creating a safe community. Making bold moves - We are ambitious challengers. We are making against-the-flow choices to make visible changes in the platform's ecosystem Creating meaning - We spark joy and curiosity, we feel good about what we do and we want everyone else to feel the same fulfillment Job Description We're looking for an enthusiastic and inquisitive cybersecurity student to join our team. Reporting to the Chief Information Security Officer (CISO), you will be responsible for the cybersecurity tasks described below. This is a unique opportunity to help protect Dailymotion against cyber-attacks and ensure the confidentiality, integrity and availability of our digital assets. Main tasks Qualification of security alerts analysing security event alerts as incidents and classifying them as cybersecurity incidents where appropriate. Alerts are reported by : SOC, BugBounty researchers, employees (phishing), determine the impact, criticality and relevance of the alerts reported; in the case of a BugBounty report, reproduce the vulnerability on a dedicated platform; propose and check the associated corrective measures in conjunction with the technical (platform, corporateIT and development) and legal teams; propose short- and medium-term adhoc improvements; compile adhoc indicators. Treatement of alerts of fraud analysing fraud alerts and classifying them as proven fraud if necessary; determine the impact and financial cost; propose areas for adhoc improvement; compile adhoc indicators. During the work-linked training period, candidates may move into an additional activity : Incident response once the alert has been classified as a cyber security event, propose an action plan to limit the consequences of the attack and correct the vulnerabilities identified; check that the action plan has been implemented within the set deadlines (in particular, regulatory deadlines); Preserve evidence in case a complaint is filed; compile adhoc indicators. Qualifications Knowledge of programming languages; Knowledge of cybersecurity concepts: SOC, SIEM, vulnerabilities, penetration tests; Experience with code scanning and analysis tools (SonarQube, Snyk, etc.) is a plus; Rigour and analytical skills to assess security alerts; Ability to work in a team and to explain; Communication skills to explain technical subjects in a friendly manner; Responsiveness and adaptability to cyber security incidents. Additional Information Dailymotion is proud to be an equal employment opportunity and affirmative action employer. We value inclusion and we want you to help us thrive for a more diverse community. All our job offers are open to people with disabilities or impairments, and we actively encourage everyone to apply. If you have any accessibility needs or require any accommodations for the hiring process, please let us know in advance so that we can make any necessary arrangements. Localisation : Issy-les-Moulineaux Type of contract : Apprenticeship Ideal start date : ASAP Direct report : CISO Want to learn more about us: Dailymotion.com Offices in France - Welcome to the Jungle Our articles For the France offices : Hybrid Work Framework (4 types of remote work, depending especially on the needs of your position) : Full office/Flex office (1 to 2 days remote)/Flex remote (1 to 2 days at the office)/Full remote Saving Plan Canal + Paternity leave or Coparental leave extended Living Employee Culture (Events/Trainings/Parties/All hands,…) Career development support (training/internal mobility/compensation cycle/360 feedback review …) High-end Health Insurance and Personal Services Vouchers (CESU) Paid Time off – RTT and Saving time plan (CET) Meal Vouchers – Public Transport and Bike refund European Economic and Social Committee (sport membership/cinemas vouchers/gift vouchers/discount) Fitness Subscription thanks to our partnership with Gymlib
- Company Name
- Cyberr®
- Job Title
- Cyber Security Specialist
- Job Description
- About Us: CYBERR is a leading platform connecting top cybersecurity talent with innovative companies. We are currently partnering with several high-profile clients looking for skilled Cyber Security Specialists to safeguard their networks, data, and digital assets. As part of a dynamic and growing cybersecurity ecosystem, you will play a pivotal role in protecting organizations from an evolving range of cyber threats Role Overview: We are seeking a highly motivated Cyber Security Specialist to help strengthen our clients' security posture and ensure the confidentiality, integrity, and availability of their critical information systems. In this role, you will be responsible for implementing and managing security measures, analyzing security risks, and responding to security incidents. You will work closely with other teams within the organization to provide guidance on security best practices and to ensure a proactive defense against cyber threats. Key Responsibilities: Implement, configure, and manage security tools and technologies (e.g., firewalls, intrusion detection/prevention systems, endpoint protection). Monitor and analyze network traffic, logs, and alerts to detect and mitigate potential security threats. Conduct regular vulnerability assessments, penetration testing, and risk assessments to identify weaknesses and recommend improvements. Respond to and investigate security incidents, ensuring proper documentation and escalation of critical issues. Collaborate with IT, development, and operations teams to implement secure systems, applications, and networks. Stay up-to-date with the latest cybersecurity trends, threat intelligence, and emerging attack techniques. Develop, implement, and maintain security policies, procedures, and documentation to ensure compliance with industry standards and regulations. Provide training and support to internal teams on security best practices and risk management. Assist in the development and implementation of disaster recovery and incident response plans. Support audits and compliance efforts (e.g., GDPR, HIPAA, NIST, ISO 27001). Key Skills and Experience: 2+ years of experience in cybersecurity, with a focus on network security, system security, or incident response. Strong understanding of security technologies, such as firewalls, VPNs, IDS/IPS, SIEM tools, endpoint protection, and encryption. Experience with vulnerability management, risk assessment, and penetration testing. Familiarity with network protocols (TCP/IP, DNS, HTTP, etc.), operating systems (Windows, Linux, macOS), and cloud environments (AWS, Azure, etc.). Hands-on experience with security monitoring, event analysis, and incident response. Knowledge of industry standards, frameworks, and regulations (e.g., NIST, ISO 27001, GDPR, HIPAA). Relevant certifications such as CompTIA Security+, CEH, CISSP, or similar are preferred. Strong problem-solving, analytical, and troubleshooting skills. Excellent communication skills, with the ability to explain technical concepts to both technical and non-technical audiences. Ability to work effectively in a collaborative team environment. Desirable Attributes: Passion for cybersecurity and a proactive approach to learning about new threats and defense mechanisms. Strong attention to detail and a thorough approach to risk management and security analysis. Ability to thrive in a fast-paced environment and manage multiple priorities. A collaborative mindset with a focus on team success and cross-functional partnerships. What We Offer: Competitive salary based on experience. Flexible work environment, with remote work options. Career growth opportunities in a rapidly evolving cybersecurity landscape. Access to the latest security tools and technologies. Continuous learning and development opportunities, including certifications and training. Inclusive and collaborative culture focused on innovation and teamwork. How to Apply: If you're a skilled Cyber Security Specialist eager to take on exciting challenges and protect organizations from emerging threats, we want to hear from you! Please submit your resume and a brief cover letter outlining your experience and why you're the perfect fit for this role.