Description du poste et Missions

Dans le cadre du développement de ses activités, MV Digital Consulting recherche pour le compte d’un acteur institutionnel monégasque un Consultant Cybersécurité GRC / Conformité afin de rejoindre une équipe spécialisée dans les services de confiance numérique. Le poste s’adresse principalement à un profil junior à intermédiaire , disposant d’une première expérience en gouvernance, risques, conformité ou audit cybersécurité.

Une connaissance des environnements PKI / certificats électroniques constitue un réel avantage, mais nous recherchons avant tout une personne rigoureuse, curieuse, disposant d’excellentes capacités rédactionnelles et capable de travailler à partir de référentiels réglementaires et normatifs.

Vous participerez notamment à :

- la mise à jour et au maintien du référentiel documentaire lié aux services de confiance ;
- la rédaction et l’évolution de politiques et procédures de sécurité ;
- la gestion documentaire des PC/DPC, CGU, formulaires, actifs et rôles de confiance ;
- l’analyse et la prise en compte de nouvelles exigences réglementaires et normatives ;
- la préparation de matrices de conformité et la collecte des preuves associées ;
- la réalisation d’analyses d’impact ;
- la participation à des ateliers de conception de nouveaux services de confiance ;
- la préparation et l’accompagnement des audits et homologations de sécurité ;
- la veille réglementaire et normative autour d’eIDAS, ETSI, ISO, PSSI-E et de la réglementation monégasque ;
- la participation, selon votre profil, à des activités de contrôle interne, QA, support ou audit.

La mission sera particulièrement orientée vers la mise en conformité documentaire avec les nouvelles exigences de la norme ETSI EN 319 401 .





Profil recherché

Vous disposez d’une première expérience en :

- GRC / Gouvernance, Risques et Conformité ;
- cybersécurité ;
- audit ou contrôle de conformité ;
- gestion des risques ;
- ISO 27001 ou référentiels similaires ;
- rédaction de politiques, procédures ou documents de sécurité ;
- suivi de plans d’actions et gestion de preuves de conformité.

Une expérience ou une connaissance des sujets suivants serait appréciée :
- PKI / Infrastructure à Gestion de Clés ;
- certificats électroniques ;
- cycle de vie des certificats ;
- chaîne de confiance ;
- cryptographie ;
- signature électronique ;
- horodatage électronique ;
- services de confiance ;
- eIDAS ;
- normes ETSI.

Une première participation à un audit eIDAS serait un plus. Vous devez être capable de comprendre et de vous approprier rapidement :
- les principaux services de confiance numérique ;
- les normes ETSI applicables aux certificats électroniques et à l’horodatage ;
- les principales normes ISO liées au périmètre ;
- les concepts fondamentaux de cryptographie ;
- le fonctionnement d’un certificat électronique et de son cycle de vie ;
- la notion de chaîne de confiance ;
- les principaux composants d’une architecture sécurisée : pare-feu, proxy, IDS, etc.

Vous disposez également :
- d’un excellent niveau de français à l’écrit comme à l’oral ;
- d’un bon à très bon niveau d’anglais, notamment pour la lecture de normes techniques ;
- d’excellentes qualités rédactionnelles ;
- d’une bonne capacité d’analyse et de synthèse ;
- d’une capacité à vulgariser des sujets techniques ;
- d’une bonne maîtrise de Word, Excel et Outlook ; de connaissances générales des environnements Windows et Linux.

NATIONALITÉ FRANCAISE OU MONEGASQUE OBLIGATOIRE

📌 Consultant Cybersécurité GRC / Conformité & Services de Confiance (H/F) – Entre 45 et - Monaco (Estado de México)
🏢 Digitvalue
📍 Estado de México