Consultant Sécurité VOC/GRC H/F [P100525]

Nomios, acteur incontournable dans l’intégration des infrastructures de sécurité et réseaux, propose à ses clients des offres sur mesure concernant : l’audit et le conseil, l’intégration, le support, les services managés, SOC, GRC, l’accompagnement longue durée et la formation. Réparti sur tout le territoire national, Nomios assure à ses clients un service de proximité et de qualité. Dans le cadre du développement de notre Business Unit VOC/GRC, nous recherchons un(e) Consultant Sécurité H/F pour accompagner nos clients dans le renforcement de leur posture de cybersécurité, tant sur les aspects opérationnels que de gouvernance. Vous interviendrez sur deux domaines d'expertise complémentaires : Vulnerability Operations Center (VOC) et Gouvernance, Risk & Compliance (GRC). Vos missions VOC Service Delivery Management (SDM) • Garantir le respect des engagements contractuels auprès des clients. • Assurer le suivi de la remédiation des vulnérabilités identifiées. • Analyser les résultats des scans de vulnérabilités et formuler des recommandations adaptées aux contextes clients. • Accompagner les équipes clientes dans l'amélioration continue de leur niveau de sécurité. Production des livrables • Préparer et animer les comités de projet (COPROJ) avec les clients. • Produire les livrables de suivi et de pilotage. • Rédiger les comptes rendus et synthèses d'activité. • Assurer un reporting régulier sur les indicateurs de sécurité et les plans d'actions. GRC Sensibilisation et accompagnement • Concevoir et déployer des outils de sensibilisation à la cybersécurité. • Piloter des campagnes de phishing et analyser les résultats. • Accompagner les clients sur les sujets de conseil, d'acculturation et de formation. • Participer aux activités d'avant-vente et aux réponses aux appels d'offres (RAO). Assessment et conseil • Réaliser des audits portant sur le traitement des données et les techniques d'attaque applicables aux environnements SOC. • Évaluer la maturité des dispositifs de sécurité. • Rédiger des rapports d'audit et de recommandations concernant : • les outils de sécurité, • les activités SOC, • les politiques et procédures de sécurité de l'information, • les bonnes pratiques en matière de cybersécurité. • Gestion de Crise - Elaboration de processus et procédure, fiche réflexe - Réalisation d’exercices de crise - Intégration d’outils de gestion de crise • Accompagner les clients dans la définition et l'amélioration de leur gouvernance sécurité.