Le poste

Vous rejoignez le pôle Gouvernance Cybersécurité, avec 2 à 5 ans d’expérience, aux côtés d’un consultant senior. Vous intervenez sur nos offres Trusted Assessment (le diagnostic) et Trusted Organisation (la gouvernance vivante).

Missions

Recenser et qualifier les exigences applicables (NIS2, DORA, ISO 27001, RGPD, exigences contractuelles et métier) dans un registre unique.
Établir la cartographie de la réalité opérationnelle déclarée et mesurer les écarts.
Rédiger les politiques, les procédures et la documentation d’un système de management de la sécurité.
Relier exigences, contrôles et preuves, et suivre la collecte des preuves dans les outils de gestion de la conformité.
Préparer les audits (ISO 27001, SOC 2, HDS) et contribuer aux analyses de risques.
Contribuer aux plans de formation et aux indicateurs de pilotage de la sécurité.

Profil recherché

2 à 5 ans d’expérience en gouvernance, risque et conformité de la sécurité de l’information, en cabinet ou en entreprise.
Bonne connaissance d’ISO 27001/27002 et des réglementations NIS2, DORA et RGPD.
Bases techniques suffisantes pour qualifier une preuve (identités, réseau, cloud, exploitation).
Qualités rédactionnelles, rigueur documentaire et goût du travail avec des interlocuteurs variés.
Une certification ISO 27001 (Foundation ou Lead Implementer) ou ISO 27005 est un plus.
Français et anglais professionnel courants, à l’écrit comme à l’oral.

Conditions

CDI, salaire brut annuel fixe : 40 000 € à 47 000 €, selon l’expérience ; titres-restaurant à 14,52 €/jour
Bonus basé sur la performance, en plus du salaire fixe
Télétravail majoritaire, présence à Paris pour les réunions clés et les événements de l’équipe, et chez les clients selon les missions
Bureaux au 198 Avenue de France, 75013 Paris (métro 6 Quai de la Gare, à proximité des lignes 5 et 14 et du RER C)
Convention collective SYNTEC, mutuelle et prévoyance
Soutien à la formation et aux certifications

À propos de Blooo

Blooo est un cabinet français de cybersécurité certifié ISO/IEC 27001:2022, organisé en deux pôles, Gouvernance Cybersécurité et Architecture Cybersécurité. Notre méthode, Orienter, Organiser, Orchestrer, remplace le déclaratif par la preuve : nous reconnectons les décisions de gouvernance et de risque avec la réalité technique de nos clients, entités critiques et organisations soumises à NIS2 ou DORA.