/// Cyber & GRC
Consultant GRC / RSSI Fonctionnel
Piloter la gouvernance, la gestion des risques, la conformité réglementaire et la stratégie de cybersécurité de l'entreprise, et accompagner les métiers dans la mise en œuvre de politiques SSI auditables et conformes aux normes.
/// missions
Ce que vous ferez chez Uneety
Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.
- Définir la stratégie cybersécurité alignée aux objectifs métiers
- Réaliser des analyses de risques et plans de traitement associés
- Mettre en place un SMSI complet certifiable
- Gérer la conformité réglementaire (RGPD, NIS2, DORA…)
- Coordonner les audits internes et externes SSI
- Maintenir un plan de continuité et de reprise d’activité
- Définir et suivre des KPIs et KRIs cybersécurité
- Sensibiliser les utilisateurs à la sécurité via campagnes ciblées
- Piloter des revues de sécurité sur les projets métiers
- Superviser les habilitations et la gestion des accès
- Rédiger et faire vivre les politiques, procédures et chartes SSI
- Réaliser un schéma directeur SSI pluriannuel
- Coordonner la relation avec les autorités et régulateurs
- Définir et tester un plan de gestion de crise cybersécurité
- Intégrer les exigences cybersécurité dans les appels d’offres
- Évaluer la sécurité des fournisseurs et prestataires critiques
- Participer à la définition de l’architecture de sécurité cible
- Accompagner les projets de certification sécurité (ISO, SecNumCloud)
- Mettre en œuvre une gouvernance sécurité multi-entités
- Former les équipes métiers à la gouvernance SSI
/// stack & outils
Votre terrain de jeu technique
Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.
/// dimension ia
L’IA n’est pas une option, elle fait partie du métier
Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.
Capacité 01
Sécurité des LLM / agents (prompt injection, jailbreak)
Outils · OWASP LLM Top 10, red teaming
Capacité 02
Guardrails et contrôle des sorties
Outils · NeMo Guardrails
Capacité 03
Sécurité de la supply-chain et des identités IA
Outils · signature, SPIFFE/SPIRE
Capacité 04
Conformité sécurité (AI Act) et auditabilité
Outils · documentation, traçabilité
Capacité 05
Posture « l'humain décide » sur les usages sensibles
Outils · gouvernance
/// pourquoi nous rejoindre
Ce que ce poste vous apportera
Des missions à fort impact
Des contextes exigeants, des sujets de pointe, et la liberté de proposer.
L’IA intégrée à votre pratique
GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.
Un collectif d’experts
Une communauté technique active, des retours d’expérience et un mentoring continu.