Consultant Cybersecurity H/F

Assurer le vendor risk management et la security due diligence pour l’ensemble des projets et fournisseurs.

• Analyser, documenter et remonter les risques liés aux produits, projets et partenaires externes.
• Formuler des recommandations de mitigation et suivre leur mise en oeuvre.
• Préparer et produire les livrables sécurité structurés, ainsi que les rapports d’évaluation et de conformité.
• Garantir l’alignement des pratiques sécurité avec la stratégie du groupe et les standards Security by Design.

Responsabilités :

• Réaliser des audits IT et des analyses de risques sécurité.
• Évaluer la conformité des partenaires et fournisseurs aux normes internes et réglementaires.
• Contribuer à l’architecture Cloud sécurisée et à la gestion des incidents cyber.
• Participer à l’amélioration continue des processus sécurité en collaboration avec les parties prenantes projets.

Environnement technique :

• Stack et expertises : DevSecOps, sécurité et conformité, DPO, gestion des incidents, analyse des menaces cyber, évaluation des fournisseurs, architecture Cloud, audit IT, méthodologie d’analyse des risques sécurité.
• Certifications appréciées : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI, DRII ou équivalent.

Profil recherchéNous recherchons un consultant expérimenté en cybersécurité, capable d’intervenir sur des missions à haute valeur ajoutée au sein d’environnements complexes et internationaux.Expérience :Expérience confirmée en vendor risk management, security due diligence ou gestion de la conformité sécurité.Participation à des projets de sécurité IT, audits sécurité, analyses de risques ou évaluation de fournisseurs.Formation :Diplôme supérieur en informatique, sécurité des systèmes d’information ou domaine connexe (Bac +4/5 apprécié).Compétences techniques :Maîtrise des frameworks et méthodologies de sécurité (DevSecOps, audit IT, gestion des incidents, analyse des menaces cyber, architecture Cloud).Connaissance des référentiels et certifications sécurité (CISSP, ISO 27001, etc.).Soft skills :Rigueur, esprit d’analyse, capacité à formaliser des livrables structurés.Aisance rédactionnelle et sens du travail en équipe.Bon niveau d’anglais apprécié pour les interactions internationales.Certifications :Une ou plusieurs certifications sécurité (CISSP, CISM, ISO 27001 Lead Auditor, GIAC, etc.) seraient un plus., Nous recherchons un consultant expérimenté en cybersécurité, capable d’intervenir sur des missions à haute valeur ajoutée au sein d’environnements complexes et internationaux.

Expérience :

• Expérience confirmée en vendor risk management, security due diligence ou gestion de la conformité sécurité.
• Participation à des projets de sécurité IT, audits sécurité, analyses de risques ou évaluation de fournisseurs., * Diplôme supérieur en informatique, sécurité des systèmes d’information ou domaine connexe (Bac +4/5 apprécié).

Compétences techniques :

• Maîtrise des frameworks et méthodologies de sécurité (DevSecOps, audit IT, gestion des incidents, analyse des menaces cyber, architecture Cloud).
• Connaissance des référentiels et certifications sécurité (CISSP, ISO 27001, etc.).

Soft skills :

• Rigueur, esprit d’analyse, capacité à formaliser des livrables structurés.
• Aisance rédactionnelle et sens du travail en équipe.
• Bon niveau d’anglais apprécié pour les interactions internationales.

Certifications :

• Une ou plusieurs certifications sécurité (CISSP, CISM, ISO 27001 Lead Auditor, GIAC, etc.) seraient un plus.

EUR

Analyse des risques Anglais Choix de fournisseur ISO 27001 Travail en équipe Amélioration continue Gestion du risque Esprit d’analyse

Mission longue durée (12 mois), basée à Paris.

• Télétravail partiel possible selon organisation projet., Taux journalier :Salaire selon profil

Rejoignez l’équipe Sécurité IT de Soors pour une mission d’envergure au sein d’un grand groupe international. Vous interviendrez sur des problématiques stratégiques de gestion des risques fournisseurs et de conformité sécurité, dans un contexte de transformation digitale et Cloud.