/// Cyber & GRC
Consultant GRC / Risk Manager
Piloter la gestion des risques IT et métiers, structurer la gouvernance SSI et la conformité réglementaire, et aligner les politiques de sécurité avec les objectifs et obligations de l'entreprise.
/// missions
Ce que vous ferez chez Uneety
Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.
- Définir un cadre de gouvernance GRC aligné à la stratégie métier
- Mettre en œuvre une cartographie des risques IT et opérationnels
- Structurer le processus de gestion des risques (identification, évaluation, traitement)
- Piloter un programme de conformité RGPD, NIS2, DORA, ISO
- Déployer une solution GRC pour piloter les processus de gouvernance
- Suivre les incidents de sécurité et mettre en œuvre les plans d’action correctifs
- Gérer les audits internes et externes SSI
- Mettre à jour la PSSI et politiques de gestion des risques
- Assurer le pilotage des contrôles internes SSI / ITGC
- Construire des tableaux de bord de gouvernance et de pilotage risques
- Gérer la conformité des fournisseurs (évaluation tierce partie)
- Animer les comités de pilotage sécurité et risque
- Mettre en place et maintenir un Plan de Continuité d’Activité (PCA)
- Accompagner les projets dans leur analyse de risques sécurité
- Superviser la tenue des registres RGPD et les analyses d’impact
- Conduire des missions d’évaluation de maturité sécurité
- Participer à la gestion de crise cybersécurité
- Former les métiers à la culture risque et conformité
- Définir une roadmap pluriannuelle SSI & GRC
- Créer et maintenir la documentation réglementaire et contractuelle SSI
/// stack & outils
Votre terrain de jeu technique
Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.
/// dimension ia
L’IA n’est pas une option, elle fait partie du métier
Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.
Capacité 01
Sécurité des LLM / agents (prompt injection, jailbreak)
Outils · OWASP LLM Top 10, red teaming
Capacité 02
Guardrails et contrôle des sorties
Outils · NeMo Guardrails
Capacité 03
Sécurité de la supply-chain et des identités IA
Outils · signature, SPIFFE/SPIRE
Capacité 04
Conformité sécurité (AI Act) et auditabilité
Outils · documentation, traçabilité
Capacité 05
Posture « l'humain décide » sur les usages sensibles
Outils · gouvernance
/// pourquoi nous rejoindre
Ce que ce poste vous apportera
Des missions à fort impact
Des contextes exigeants, des sujets de pointe, et la liberté de proposer.
L’IA intégrée à votre pratique
GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.
Un collectif d’experts
Une communauté technique active, des retours d’expérience et un mentoring continu.