Note: The job is a remote job and is open to candidates in USA. NINKZ is seeking a Consultant vCISO / GRC to support clients with governance, operational security management, and compliance challenges. The role provides outsourced security leadership, including security strategy and reporting, ISO 27001 support, vulnerability management, SOC coordination, incident management, security awareness, and documentation.
Responsibilities
- Pilotage stratégique et opérationnel de la sécurité (roadmap, risques, indicateurs)
- Accompagnement ISO 27001 (gap analysis, plan de traitement, préparation certification)
- Gestion des vulnérabilités et suivi des scans de sécurité
- Coordination SOC et gestion des incidents
- Sensibilisation et campagnes de phishing internes
- Rédaction de politiques, processus et documentation sécurité
- Reporting exécutif et comités de sécurité
Skills
- 5+ ans d'expérience en sécurité opérationnelle ou GRC
- Connaissance approfondie ISO 27001 / NIS2 / DORA
- Expérience en pilotage de SOC ou gestion de crises
- Capacité à interagir avec des interlocuteurs techniques et non-techniques
- Anglais professionnel (missions internationales possibles)
- Certifications ISO 27001 LA/LI, CISSP, CISM ou équivalentes appréciées
Benefits
- Clients variés (grands groupes, industrie, fintech, santé)
- Rôle à forte valeur ajoutée et visibilité
- Collaboration avec des experts pentest et audit
- Autonomie et responsabilités réelles
- Remote possible
Company Overview