Ingénieur senior en contenu GRC

Emploi pas sur LinkedIn

🔥 il y a 1 minute

🌏 N'importe où dans le monde

⏰ Temps Plein

🟠 Senior

✍️ Responsable Marketing de Contenu

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

TryHackMe

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2018

🔒 Cybersecurity

📚 Éducation

☁️ SaaS

Cybersecurity • Education • SaaS

TryHackMe est une plateforme d'apprentissage en ligne qui rend l'apprentissage et l'enseignement de la cybersécurité accessibles et pratiques grâce à des cours pré-construits, des machines virtuelles (VM) hébergées dans le cloud et des laboratoires pratiques conçus pour les CTF, ateliers, évaluations et formations. Lancée en 2018, la plateforme met l'accent sur des environnements pratiques et déployables pour que les utilisateurs puissent éviter la configuration locale des VM, et elle sert des millions d'apprenants tout en répondant aux besoins de formation individuels et organisationnels.

Description

• Rechercher, concevoir et développer des salles de formation, des modules et des parcours d’apprentissage GRC • Créer des exercices pratiques sur les registres des risques, des ateliers sur la Déclaration d’applicabilité, des simulations d’audit, des mises en situation DDQ, des exercices de notification aux autorités de régulation et des scénarios de simulation sur table à embranchements • Intervenir en tant qu’expert métier sur les sujets ISO 27001/ISMS, réglementation européenne (NIS2, DORA, CRA), gestion des risques et préparation aux audits • Garantir l’exactitude technique de l’ensemble du portefeuille GRC avec le responsable de l’équipe • Concevoir et maintenir des environnements de lab avec des outils GRC open source tels qu’Eramba et les widgets interactifs de TryHackMe • Collaborer avec les équipes plateforme et design selon les besoins • Planifier et concevoir certaines parties de la feuille de route des contenus GRC • Utiliser les demandes clients, les signaux de demande et les lacunes concurrentielles pour tester la pertinence des décisions de cadrage • Suivre les évolutions réglementaires et maintenir à jour les contenus publiés • Accompagner et relire le travail des prestataires et des autres ingénieurs contenu • Collaborer avec les responsables de l’ingénierie de contenu afin d’améliorer le développement des contenus • Collaborer avec les équipes commerciales et Customer Success afin d’aligner les contenus sur les besoins des clients grands comptes

🎯 Exigences

• Au moins 5 ans d’expérience pratique en GRC et/ou en sécurité de l’information • Expérience pratique, au niveau de la mise en œuvre, d’ISO/IEC 27001 (référentiel de contrôles 2022) : définition du périmètre, évaluation et traitement des risques, Déclaration d’applicabilité, audits internes et audits de certification • Bonne connaissance opérationnelle de NIS2, notamment des articles 20, 21 et 23, de DORA, ainsi qu’une connaissance de la Cyber Resilience Act • Solide maîtrise des pratiques de gestion des risques, notamment des méthodes d’évaluation qualitatives, des registres des risques, des contrôles, des types de contrôles, du traitement des risques et de la validation du risque résiduel • Expérience des processus d’audit et de gestion des éléments probants • Connaissance de la gestion des risques liés aux tiers et aux fournisseurs, des questionnaires de due diligence, des rapports SOC 2 et des exigences contractuelles de sécurité • Bonne compréhension de la sécurité technique, notamment des réseaux, des systèmes, du cloud et des principaux modes d’attaque • Excellentes compétences rédactionnelles en anglais • Capacité à rechercher et à synthétiser les réglementations, les évolutions des référentiels, les tendances en matière de contrôle et la couverture proposée par les concurrents • Esprit créatif et approche centrée sur l’apprenant • Aisance dans les environnements ambigus • Souhaité : expérience en ingénierie pédagogique ou en animation de formations • Souhaité : expérience des exercices de simulation sur table ou des simulations de crise • Souhaité : connaissance de SOC 2 Type 2, PCI-DSS, HIPAA, CMMC ou Cyber Essentials • Souhaité : connaissance de Drata, Vanta, OneTrust, ServiceNow GRC ou AuditBoard • Souhaité : expérience des outils d’IA dans les workflows GRC • Souhaité : compétences en scripting Python ou Bash • Souhaité : expérience des CTF ou de la conception de contenus gamifiés • Les certifications telles que CISSP, CISM, CISA, CRISC, CGRC, ISO/IEC 27001 Lead Implementer/Lead Auditor ou CIPP/E sont appréciées • À ce jour, nous ne sommes pas en mesure de proposer un visa de travail

🏖️ Avantages

• 100 % télétravail – Dans un monde entièrement numérique, travaillez depuis l’endroit de votre choix ! • Horaires flexibles – Choisissez vos horaires, à condition d’avoir au moins 4 heures de chevauchement avec les horaires du Royaume-Uni (entre 8 h et 18 h) • Un ordinateur portable professionnel dédié et les accessoires nécessaires pour travailler dans les meilleures conditions • Un kit de goodies aux couleurs de l’entreprise • Un budget annuel de formation de 2 500 £ pour obtenir des certifications, et plus encore • Un séminaire annuel de l’entreprise, entièrement pris en charge • Assurance santé – si vous résidez dans un pays ne disposant pas d’un système de santé public • Congé et avantages maternité et paternité améliorés, en complément des dispositions légales • Plan d’épargne retraite 401(k) / régime de retraite