> Markdown version of [/jobs/ext/3858661-consultant-cybersecurity-h-f](https://www.wearedevelopers.com/jobs/ext/3858661-consultant-cybersecurity-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant Cybersecurity H/F

- **Company:** Soors
- **Location:** Paris, France (Remote available)
- **Experience:** Expert
- **Contract:** Contract
- **Skills:** Cloud Computing, Cyber Security, Information Technology Audit, Devsecops
- **Published:** October 22, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84617284.html

## About the Role

Profil recherchéNous recherchons un consultant expérimenté en cybersécurité, capable d'intervenir sur des missions à haute valeur ajoutée au sein d'environnements complexes et internationaux.Expérience :Expérience confirmée en vendor risk management, security due diligence ou gestion de la conformité sécurité.Participation à des projets de sécurité IT, audits sécurité, analyses de risques ou évaluation de fournisseurs.Formation :Diplôme supérieur en informatique, sécurité des systèmes d'information ou domaine connexe (Bac +4/5 apprécié).Compétences techniques :Maîtrise des frameworks et méthodologies de sécurité (DevSecOps, audit IT, gestion des incidents, analyse des menaces cyber, architecture Cloud).Connaissance des référentiels et certifications sécurité (CISSP, ISO 27001, etc.).Soft skills :Rigueur, esprit d'analyse, capacité à formaliser des livrables structurés.Aisance rédactionnelle et sens du travail en équipe.Bon niveau d'anglais apprécié pour les
interactions internationales.Certifications :Une ou plusieurs certifications sécurité (CISSP, CISM, ISO 27001 Lead Auditor, GIAC, etc.) seraient un plus., Nous recherchons un consultant expérimenté en cybersécurité, capable d'intervenir sur des missions à haute valeur ajoutée au sein d'environnements complexes et internationaux.

Expérience :

 * Expérience confirmée en vendor risk management, security due diligence ou gestion de la conformité sécurité.
 * Participation à des projets de sécurité IT, audits sécurité, analyses de risques ou évaluation de fournisseurs., * Diplôme supérieur en informatique, sécurité des systèmes d'information ou domaine connexe (Bac +4/5 apprécié).

Compétences techniques :

 * Maîtrise des frameworks et méthodologies de sécurité (DevSecOps, audit IT, gestion des incidents, analyse des menaces cyber, architecture Cloud).
 * Connaissance des référentiels et certifications sécurité (CISSP, ISO 27001, etc.).

Soft skills :

 * Rigueur, esprit d'analyse, capacité à formaliser des livrables structurés.
 * Aisance rédactionnelle et sens du travail en équipe.
 * Bon niveau d'anglais apprécié pour les interactions internationales.

Certifications :

 * Une ou plusieurs certifications sécurité (CISSP, CISM, ISO 27001 Lead Auditor, GIAC, etc.) seraient un plus.

EUR

Analyse des risques
Anglais
Choix de fournisseur
ISO 27001
Travail en équipe
Amélioration continue
Gestion du risque
Esprit d'analyse

## Description

Assurer le vendor risk management et la security due diligence pour l'ensemble des projets et fournisseurs.

 - Analyser, documenter et remonter les risques liés aux produits, projets et partenaires externes.
 - Formuler des recommandations de mitigation et suivre leur mise en oeuvre.
 - Préparer et produire les livrables sécurité structurés, ainsi que les rapports d'évaluation et de conformité.
 - Garantir l'alignement des pratiques sécurité avec la stratégie du groupe et les standards Security by Design.

Responsabilités :

 - Réaliser des audits IT et des analyses de risques sécurité.
 - Évaluer la conformité des partenaires et fournisseurs aux normes internes et réglementaires.
 - Contribuer à l'architecture Cloud sécurisée et à la gestion des incidents cyber.
 - Participer à l'amélioration continue des processus sécurité en collaboration avec les parties prenantes projets.

Environnement technique :

 - Stack et expertises : DevSecOps, sécurité et conformité, DPO, gestion des incidents, analyse des menaces cyber, évaluation des fournisseurs, architecture Cloud, audit IT, méthodologie d'analyse des risques sécurité.
 - Certifications appréciées : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI, DRII ou équivalent.