{"id":4103722,"url":"https://alion.io/job/neosoft-consultant-grc-senior","title":"Consultant GRC senior","company":{"id":1864191,"name":"Néosoft","domain":"neosoft.fr","url":"https://alion.io/company/neosoft-fr","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"services","is_intermediary":false,"listed_via":null,"ats_vendor":"Workday","truth_index":{"grade":"C","score":61,"open_postings":59,"ghost_share":0.559,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":98,"computed_at":"2026-11-11T05:49:22Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"PCI DSS","optional":false}],"status":"live","first_seen_at":"2026-08-25T00:00:00Z","employer_posted_date":"2026-08-25","last_verified_at":"2026-11-12T04:42:52Z","board_verified":true,"closed_at":null,"days_open":79,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":79},"description":"Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft s’est construit, depuis 2005, sur un modèle qui place l’excellence, le dépassement de soi et la RSE au cœur de sa stratégie.\nEn nous rejoignant, vous intégrez des communautés d’experts et de talents qui vous permettent de développer vos compétences et d’offrir à nos clients le meilleur accompagnement possible.\nNotre savoir-faire s’articule autour de nos 6 domaines d’expertise :\nConseil & Agilité\n\nCybersécurité\n\nData\n\nDevOps\n\nInfrastructures & Cloud\n\nSoftware Engineering\n\nNous recherchons pour intégrer notre Practice Cybersécurité, un Consultant GRC H/F en CDI. .\nDirectement rattaché au Practice Leader Cybersécurité GRC et Audit, Sylvain CONCHON, , vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes.\nEn intégrant notre Practice Cybersécurité, voici des exemples de missions qui vous seront proposées :\nVos missions\nRéaliser les analyses de risques cybersécurité et définir les plans de traitement des risques (EBIOS RM, ISO 27005, méthode client, etc.)\n\nRéaliser des évaluations du niveau de sécurité / de maturité / de conformité relativement à l’état de l’art du marché ou des normes et bonnes pratiques du domaine\n\nDéfinir les stratégies de mise en conformité (à une réglementation, à une norme, à un référentiel d’exigences) sous la forme de plans d’action\n\nAccompagner à la définition et à la mise en œuvre de politique et processus de cybersécurité (schéma directeur, PSSI, directives et procédures, plans, chartes, etc.)\n\nAccompagner à l’application de la politique cybersécurité (programme d’audits, campagne de sensibilisation, application d’une démarche SMSI, etc.)\n\nAccompagner les chefs de projet à l’intégration de la sécurité dans les projets (analyse de risque initiale, spécifications de cybersécurité, recette cybersécurité, etc.)\n\nAccompagner au pilotage de la cybersécurité (contribution à la comitologie cybersécurité, mise en œuvre d’indicateurs et tableaux de bord, gestion d’incidents de cybersécurité, etc.)\n\nEffectuer des préconisations et des recommandations sur l’amélioration du niveau de cybersécurité des environnements du client\n\nInformer et sensibiliser les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace\n\nFormer les utilisateurs, les intervenants techniques et autres relais opérationnels aux bonnes pratiques de cybersécurité\n\nAssurer une veille sur les menaces et les vulnérabilités existantes et émergentes ainsi que sur les concepts émergents en cybersécurité\n\nFaire référence sur les sujets cybersécurité auprès des clients, auprès de la communauté et auprès des autres collaborateurs de la structure\n\nCollaborer avec les équipes transverses, participer à des initiatives internes (réunions de communauté, conférences ou formations internes, etc.).\n\nContribuer à la communauté cybersécurité (participation à des groupes de travail thématiques, publication d’articles, animation de conférences, etc.)\n\n Stack technique\nConnaissance des pratiques et méthodes de gestion des risques de cybersécurité (dont méthode EBIOS RM, norme ISO 27005, AIPD/EIVP/PIA, etc.)\n\nConnaissance des pratiques et livrables de la gouvernance cybersécurité (dont schéma directeur, politique de cybersécurité, SMSI, etc.)\n\nConnaissance du cadre légal, réglementaire et normatif de la cybersécurité (dont LPM, NIS, DORA, RGS, RGPD, II901, HDS, PCI-DSS, etc.)\n\nConnaissance des principaux référentiels internationaux (dont série ISO 2700X, série ISA-99/IEC 62443, guides NIST, guide ANSSI, guides CNIL, etc.)\n\nConnaissance des spécificités de la cybersécurité (dont les risques spécifiques) dans les environnements cloud (tous types : IAAS, PAAS, SAAS, etc.)\n\nConnaissance des fondamentaux des principaux domaines de la cybersécurité (architecture sécurisée, chiffrement, vulnérabilités, certifications de sécurité, etc.)\n\nConnaissance des technologies de base de sécurité et des outils associés et des vulnérabilités des environnements usuels, y compris Cloud\n\nConnaissance approfondie des principes d’intégration de la cybersécurité dans les différentes étapes d’un projet (cycle en V / agile)\n\n Votre profil\nVous disposez idéalement d'une expérience entre 5 et 9 ans dans la sécurité des systèmes d'information. Vous aimez travailler en équipe\nVotre carrière chez Néosoft\nDepuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif.\nNos communautés d’experts vous donnent la possibilité d’apprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres.\nNous veillons à ce que chacun bénéficie d’un accompagnement de proximité et d’un suivi de carrière personnalisé auprès de votre manager dédié :\n1 bilan d’activité trimestriel pour suivre le développement de vos compétences\n\n1 entretien d’évaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs\n\n1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation\n\nVos avantages\nFormations et développement de l’expertise :\nVous disposez de temps alloué et rémunéré en contribuant au développement de votre expertise technique et de celle du groupe (participation à des Tech days, animation d’une conférence à l’interne ou à l’externe, rédaction d’articles, rencontres avec nos candidats en processus de recrutement…)\n\nUn abonnement illimité LinkedIn Learning offert\n\nBien-être au travail :\nUn accord de télétravail flexible et personnalisable en vigueur depuis 2014\n\nUn partenariat avec Gymlib qui favorise le sport en entreprise\n\nDes initiatives locales (afterworks,défis sportifs, team buildings, …)\n\nEt bien plus encore :\nParce que les meilleurs cooptent les meilleurs, une politique de cooptation attractive rémunérée dès l’arrivée du collaborateur\n\nEn plus de votre salaire : participation, compte épargne temps, actionnariat...\n\nVotre parcours candidat\nNotre processus de recrutement se compose de deux étapes clés :\nUn entretien de recrutement RH avec un Talent Acquisition Specialist pour dresser un bilan de votre parcours professionnel et identifier les trajectoires de carrière possibles au sein de notre groupe\n\nUn entretien d’évaluation technique pour réaliser un diagnostic de vos compétences techniques et identifier les compétences sur lesquelles poursuivre votre évolution\n\nVous aurez également la possibilité de rencontrer pour compléter votre processus un acteur de notre pôle Business ou un pair de votre métier pour échanger sur son expérience collaborateur.\nNous avons hâte de vous rencontrer !\nA bientôt,\nL’équipe Néosoft","description_format":"text","description_chars":6806,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"France","iso":"FR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Information Security","IT Consulting & Digital Transformation","Custom Software Development","Cloud Consulting & Migration"],"lifecycle":[{"event":"open","at":"2026-11-11T22:12:31Z"}],"visa":[],"liveness":{"score":51,"band":"ok","label":"Likely open","p_open":1,"p_active":0.844,"p_room":0.6,"age_days":79,"expected_fill_days":98,"reasons":["conf:3","win:late","crowd:"],"computed_at":"2026-11-12T07:44:19Z"},"pay":null,"html_url":"https://alion.io/job/neosoft-consultant-grc-senior","json_url":"https://alion.io/job/neosoft-consultant-grc-senior.json","meta":{"generated_at":"2026-11-12T07:44:19Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":15510,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1864191},"rest":"https://alion.io/mcp/rest/get_company?id=1864191"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fneosoft-consultant-grc-senior"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fneosoft-consultant-grc-senior"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fneosoft-consultant-grc-senior"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/neosoft-consultant-grc-senior\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fneosoft-consultant-grc-senior"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4103722}},{"tool":"search_jobs","arguments":{"company":"neosoft.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4103722},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}