B&A
Acrisure Cyber Services
Consultant associé senior en cybersécurité
Fourchette de rémunération
Intitulé du poste – Consultant associé senior en cybersécurité
Département : Conseil en gestion des risques
Rattaché à : Responsable du conseil en cyber-risques
Lieu : À distance
Type de contrat : Temps plein
100,000 $—150,000 $ USD
Description
Le consultant associé senior en cybersécurité est chargé d'accompagner les clients dans le renforcement de leurs programmes de cybersécurité, de gestion des risques technologiques et de conformité réglementaire. Ce rôle implique de travailler directement avec les parties prenantes des clients pour évaluer les capacités cyber, élaborer des recommandations stratégiques et fournir des solutions qui améliorent la gouvernance, la gestion des risques et l'efficacité opérationnelle.
Le candidat idéal allie une solide expertise en cybersécurité à des compétences en conseil, en communication et en gestion de projet. Il est intellectuellement curieux, motivé et enthousiaste à l'idée d'évoluer dans un environnement dynamique où l'initiative, l'innovation et le développement professionnel sont encouragés.
Votre profil
* Ce poste implique quelques déplacements (20-30%) pour assister à des réunions d'équipe, des missions chez les clients et des événements du secteur.
- Au moins 3+ années d'expérience dans le conseil en cybersécurité, les cyber-risques, les risques technologiques, la sécurité de l'information ou des services de conseil connexes.
- Sens du service client - Nous avons à cœur de nous surpasser pour offrir à nos clients un service d'excellence. Nous attendons de vous que vous partagiez cet état d'esprit.
- Historique démontré de stabilité professionnelle – Nous investissons beaucoup dans nos employés. Nous recherchons des candidats qui souhaitent construire une carrière, et non effectuer une mission à court terme.
- Responsabilité – Vous êtes fiable et assumez la responsabilité des tâches qui vous sont confiées.
- Excellentes compétences en communication écrite et orale.
- À l'occasion, nous exigeons de travailler en dehors de nos heures de bureau habituelles pour répondre aux besoins des clients.
Expérience/Compétences requises
- Expérience dans l'organisation et la conduite d'évaluations des risques de cybersécurité, d'évaluations de maturité et de revues de conformité.
- Expérience de travail avec les équipes de gestion des clients et de présentation aux dirigeants des clients.
- Solides compétences analytiques, de résolution de problèmes et de pensée critique.
- Excellentes compétences en communication écrite et verbale.
- Capacité à traduire les résultats des évaluations en recommandations commerciales exploitables.
- Expérience dans la collecte des besoins, la rédaction de rapports, l'interaction avec les parties prenantes des clients et la présentation des résultats à la direction.
- Capacité démontrée à gérer plusieurs projets et priorités et à fournir un travail de haute qualité dans un environnement au rythme soutenu.
Responsabilités du poste de consultant associé senior en cybersécurité
- Mener des évaluations de la cybersécurité et des risques technologiques au sein des environnements clients.
- Réaliser des évaluations de maturité en cybersécurité et comparer les organisations par rapport aux cadres de référence du secteur et aux meilleures pratiques.
- Développer des stratégies de cybersécurité, des modèles opérationnels, des politiques, des normes et des feuilles de route de mise en œuvre.
- Faciliter les initiatives de conformité réglementaire, de gouvernance et d'amélioration des contrôles.
- Conseiller les clients sur les risques technologiques émergents, notamment l'intelligence artificielle (IA), le cloud computing et les initiatives de transformation numérique.
- Élaborer des rapports, des présentations et des recommandations destinés à la direction générale.
- Animer des ateliers clients, des entretiens et des discussions avec les parties prenantes.
- Gérer des flux de travail de projet et encadrer les membres juniors de l'équipe.
- Soutenir les activités de développement commercial, les efforts de réponse aux appels d'offres, le leadership d'opinion et les initiatives de développement de la pratique.
Expérience/Compétences souhaitées
- Stratégie et gouvernance de la cybersécurité
- Gestion des risques technologiques et cyber
- Conformité réglementaire et évaluations des contrôles
- Sécurité et gouvernance de l'IA
- Sécurité du cloud
- Métriques de sécurité et reporting
- Conception de modèles opérationnels de cybersécurité
- Services financiers, infrastructures critiques, santé ou autres secteurs hautement réglementés
- Familiarité avec les cadres et normes
- Diverses normes et cadres NIST (par exemple, SP 800-53, Cybersecurity Framework, etc.)
- Profil du Cyber Risk Institute (CRI)
- ISO 27001
- ISO 31000
- PCI DSS
- CIS Critical Security Controls
- Cadre de gestion des risques liés à l'IA
- EU NIS-2, RGPD
- Divers cadres de sécurité et de gouvernance au niveau des États américains
Certifications souhaitées
Une ou plusieurs des certifications suivantes sont souhaitées :
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- CRISC (Certified in Risk and Information Systems Control)
- CISA (Certified Information Systems Auditor)
- AWS Certified Cloud Practitioner ou certification cloud équivalente
- AAIS (Certified Advanced in AI Audit)
- Autres certifications liées à la cybersécurité, aux risques, au cloud ou à la gouvernance
À propos de Acrisure Cyber Services
Acrisure Cyber Services est un partenaire technologique complet qui aide les entreprises à atteindre un succès et une rentabilité accrus grâce à l'alignement stratégique des objectifs commerciaux et de la technologie. Qu'il s'agisse d'infrastructures et d'appareils gérés, de support technique, de cybersécurité holistique de premier ordre, de services exécutifs cyber stratégiques ou de transformation numérique, notre modèle de facturation à tarif fixe offre la prévisibilité dont les entreprises ont besoin pour budgétiser et évoluer en toute sécurité et efficacement. Notre valeur ne se mesure pas au temps passé à mettre en œuvre ou à prendre en charge la technologie, mais plutôt à la manière dont nous avons aidé nos clients à tirer parti de la technologie pour atteindre leurs objectifs commerciaux.
- Vous travaillerez avec des professionnels techniques extrêmement passionnés, motivés et expérimentés. Cela signifie que nous reconnaissons (et aimons) le talent et le travail acharné. Nous sommes totalement concentrés sur l'apprentissage, la croissance et le mentorat afin que chacun puisse prospérer dans sa carrière et apporter de la valeur à ACS, aux autres et à nos clients.
- Les relations sont importantes pour nous. Nous fournissons les plus hauts niveaux de service client et nous nous efforçons de toujours dépasser les attentes de nos clients. Vous ferez de même.
- Nous aimons collaborer et travailler ensemble en équipe. Vous pouvez vous attendre à des événements parrainés par l'entreprise sur votre site.
- Comme nous sommes une petite entreprise qui a travaillé dur pour créer des processus et des mesures pour évaluer notre succès, vous serez remarqué. Cela signifie que lorsque vous réussissez, cela sera remarqué. Cela signifie également que si vous ne travaillez pas, nous le remarquerons.
Avantages et avantages sociaux
Nous proposons un programme d'avantages sociaux complet conçu pour soutenir le bien-être de nos employés et de leurs familles, notamment :
- Plusieurs options de régimes médicaux, y compris des régimes PPO et compatibles HSA
- Couverture dentaire et optique
- Assurance vie et invalidité de base payée par l'employeur
- Plan de retraite 401(k)
- Options de comptes de dépenses flexibles et de comptes d'épargne santé
- Congés payés, jours fériés et programmes de congés supplémentaires
- Accès à des ressources de bien-être, des programmes de soutien et des réductions pour les employés
