Consultant GRC cybersécurité CDI à Paris

Vous cherchez un poste CDI de consultant GRC/RSSI à Paris ?

Paris concentre plus de 40 % des postes CDI en conformité et gouvernance cybersécurité en France, portés par une demande structurelle des grands groupes financiers, des opérateurs d'importance vitale (OIV) et des administrations centrales. BNP Paribas, Société Générale, AXA et Natixis recrutent des consultants GRC en CDI pour leurs programmes DORA — le règlement européen (applicable depuis janvier 2025) impose à ces établissements des exigences permanentes de résilience ICT, de gestion du risque tiers et de tests TLPT selon TIBER-EU. Ces chantiers pluriannuels justifient des postes internes permanents, pas seulement des prestataires. Les grands opérateurs d'énergie et de transport — EDF, TotalEnergies, SNCF — créent des CDI de responsable conformité NIS2 pour gérer leurs obligations réglementaires et leurs relations directes avec l'ANSSI. Côté conseil, les grandes ESN cyber parisiennes — Wavestone, KPMG Advisory, Deloitte Cyber Risk, PwC Advisory Cyber — proposent des CDI avec des plans de carrière structurés (consultant → manager → directeur) et une exposition sectorielle rare : banque, énergie, santé, défense. Le Parlement français et les ministères recrutent des consultants GRC via des SMSI ministériels, avec une interaction fréquente avec l'ANSSI. Les entreprises du CAC40 injectent régulièrement des budgets GRC importants en réponse aux injonctions des commissaires aux comptes et des agences de notation ESG — une demande qui crée des CDI stables et bien rémunérés pour des profils maîtrisant la cartographie des risques cyber et le pilotage des audits ISO 27001.