Le poste

Vous rejoignez le pôle Gouvernance Cybersécurité avec au moins 5 ans d’expérience. Vous portez le module crise de l’offre Trusted Organisation : préparer nos clients à une crise d’origine cyber et à la réponse à incident.

Missions

Concevoir la gouvernance de crise cyber : rôles, cellule de crise, procédures, kit de crise.
Préparer la réponse à incident : procédures, circuits d’escalade, articulation avec les prestataires.
Concevoir et animer des exercices de crise, puis conduire les retours d’expérience.
Définir une stratégie d’entraînement et former les équipes et les dirigeants.

Profil recherché

Au moins 5 ans d’expérience en sécurité des systèmes d’information, dont au moins 3 ans en préparation à la gestion de crise ou en réponse à incident.
Au moins une expérience de crise d’origine cyber réelle.
Connaissance des guides de l’ANSSI sur la gestion de crise et des exigences de NIS2 et DORA en matière d’incidents.
Calme, sens de l’organisation et aisance face aux directions.
Certifications appréciées : ISO 22301 Lead Implementer, GCIH.
Être habilitable au secret de la défense nationale est un plus.
Français et anglais professionnel courants, à l’écrit comme à l’oral.

Conditions

CDI, salaire brut annuel fixe : 60 000 € à 72 000 €, selon l’expérience ; titres-restaurant à 14,52 €/jour
Bonus basé sur la performance, en plus du salaire fixe
Télétravail majoritaire, présence à Paris pour les réunions clés et les événements de l’équipe, et chez les clients selon les missions
Bureaux au 198 Avenue de France, 75013 Paris (métro 6 Quai de la Gare, à proximité des lignes 5 et 14 et du RER C)
Convention collective SYNTEC, mutuelle et prévoyance
Soutien à la formation et aux certifications

À propos de Blooo

Blooo est un cabinet français de cybersécurité certifié ISO/IEC 27001:2022, organisé en deux pôles, Gouvernance Cybersécurité et Architecture Cybersécurité. Notre méthode, Orienter, Organiser, Orchestrer, remplace le déclaratif par la preuve : nous reconnectons les décisions de gouvernance et de risque avec la réalité technique de nos clients, entités critiques et organisations soumises à NIS2 ou DORA.