Spécialiste Cybersécurité GRC (Gouvernance, Risques… at Daher · Tours

Vous avez envie de faire décoller votre carrière ?

Nous recherchons notre futur(e) Spécialiste Cybersécurité GRC (Gouvernance, Risques & Conformité) H/F Type de contrat Permanent Qui sommes-nous ?

Avionneur, industriel, prestataire de services industriels et logisticien, Daher compte aujourd’hui 14 500 collaborateurs pour un chiffre d’affaires de 1,9 milliard d’euros en 2025. Fort de son actionnariat familial, Daher est tourné vers l’innovation depuis sa création en 1863. Avec des implantations dans une quinzaine de pays, en Europe, en Amérique du Nord et en Asie, Daher conçoit et développe des solutions à valeur ajoutée pour ses clients et partenaires aéronautiques et industriels.

Nos engagements

Daher vous offre la possibilité d’évoluer au sein du groupe à travers la politique de mobilités internes et passerelles entre métiers, en France et à l’International.

Travailler chez Daher, c’est s’inscrire dans un environnement de travail inclusif où la diversité est un atout pour le collectif et essentiel pour relever les défis de demain.

Evoluer dans un cadre où l'innovation et la décarbonation sont au cœur de nos activités pour un avenir durable.

L'environnement du poste

Rattaché(e) au Responsable de la Sécurité des Systèmes d’Information (RSSI), vous contribuez activement à la définition, au déploiement et au maintien du cadre de gouvernance de la cybersécurité. Vous veillez à la maîtrise des risques cyber, à la conformité aux normes et référentiels du Groupe, ainsi qu’à l’application cohérente de la Politique de Sécurité des Systèmes d’Information (PSSI), tout en accompagnant les métiers et les équipes techniques.

Les défis que nous allons relever ensemble

Gouvernance & conformité

• Rédiger, maintenir et faire évoluer les politiques, standards, procédures et guides de cybersécurité.
• Définir, mettre en place et contrôler l’application des normes, méthodes, outils et référentiels de cybersécurité (ISO 27001/27002, ANSSI, exigences Groupe, etc.).
• Veiller au respect du cadre de cohérence technique et des normes de cybersécurité du Groupe.
• Participer aux audits internes et externes, suivi des plans d’actions et indicateurs de conformité.

Gestion des risques & menaces

• Établir, maintenir et faire évoluer la cartographie des menaces et des risques cyber.
• Assurer une veille réglementaire continue afin d’anticiper les nouvelles menaces.
• Élaborer des plans d’actions et recommandations de sécurité adaptés aux nouveaux risques identifiés.

Sensibilisation & accompagnement

• Former et sensibiliser les utilisateurs, intervenants techniques et relais opérationnels aux enjeux de cybersécurité.
• S’assurer de la bonne compréhension et application des mesures techniques et organisationnelles de sécurité.
• Contribuer au développement d’une culture cybersécurité au sein de l’entreprise.

Parlons de vous

Formation / expérience

• Bac+4/5 en cybersécurité, informatique, systèmes d’information ou équivalent.
• Expérience de 5 ans en cybersécurité, GRC ou audit SSI.
• Anglais courant

Compétences techniques

• Maitrise des référentiels et normes de cybersécurité (ISO 27001, NIST, ANSSI, etc.).
• Maîtrise des concepts GRC : gestion des risques, conformité, gouvernance SSI.
• Bonne compréhension des environnements SI et des technologies de sécurité (SOC, IAM, EDR, SIEM, etc.).
• Capacités d’analyse et de synthèse des incidents et menaces cyber.

Compétences comportementales

• Rigueur, sens de l’organisation et esprit d’analyse.
• Bon relationnel et capacité à travailler avec des interlocuteurs variés (métiers, IT, direction).
• Qualités rédactionnelles et pédagogiques.
• Autonomie, curiosité et sens de la veille.

Pourquoi nous rejoindre ?

Avantages principaux :

• Différents avantages proposés par notre comité d’entreprise : cartes cadeaux, chèques vacances et offre billetterie
• Accès à un réseau de crèches (Les Petits Chaperons Rouges) sous conditions
• Plan d’épargne entreprise
• Couverture frais de santé avantageuse

Votre prochaine opportunité commence ici, en voici les prochaines étapes :

• L'étude de votre candidature
• Un premier échange téléphonique
• Un ou plusieurs entretiens en fonction du poste avec un(e) chargé(e) de recrutement et manager(s) concerné(s)
• Après les entretiens, un feedback constructif peu importe l’issue.

Allez-vous OSER l'aventure avec nous ? Venez nous rejoindre et libérez votre potentiel !