GRC Engineer (H/F/D) – NIS2, DORA, CRA, ISO 27001 & ISO 42001
Hybride : principalement à distance depuis l'Allemagne, ponctuellement au bureau de Bonn.
Vous traduisez la réglementation en contrôles lisibles par machine et en processus GRC automatisés – avec VamiGRC, pour des clients des infrastructures critiques, de la finance et de l'industrie.
Vos missions
- Mettre en place et faire évoluer des systèmes de management intégrés (SMSI selon ISO 27001, AIMS selon ISO 42001) – du périmètre et de la déclaration d'applicabilité jusqu'à la certification
- Mettre en œuvre les exigences de NIS2, DORA, du CRA et de l'AI Act européen, y compris analyses d'écarts et plans d'action
- Modéliser contrôles, correspondances et référentiels dans VamiGRC (OSCAL) et automatiser preuves et workflows avec des agents d'IA
- Gestion quantitative des risques, évaluation des fournisseurs (TPRM) et préparation des audits internes et externes
- Collaborer étroitement avec l'équipe produit : les besoins des projets clients alimentent directement la plateforme
Votre profil
- Plusieurs années d'expérience en GRC, SMSI ou conformité IT, idéalement dans des secteurs régulés
- Connaissance approfondie de l'ISO 27001 et d'au moins deux référentiels parmi NIS2, DORA, CRA, ISO 42001 ou AI Act européen
- Sens technique (cloud, IAM, gestion des vulnérabilités) et goût pour l'automatisation, par ex. avec Python, des API ou OSCAL
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : Lead Auditor ISO 27001 ou ISO 42001, CISA, CISM ou praticien BSI IT-Grundschutz
Pourquoi VamiSec ?
Remote-First
Travail flexible depuis n'importe où en Allemagne – nous faisons confiance aux résultats.
Développement professionnel
Certifications, formations et conférences – nous investissons dans votre évolution.
Responsabilité
Travail autonome sur des projets passionnants pour des clients renommés.
Équipe
Petite équipe très motivée avec des hiérarchies plates et une communication directe.
Rémunération équitable
Salaires compétitifs, primes et avantages – transparents et basés sur la performance.
Impact
Votre travail rend les organisations et les infrastructures critiques plus sûres.