Consultant Cybersecurity H/F - Freelance

Rejoignez l'équipe Sécurité IT de Soors pour une mission d'envergure au sein d'un grand groupe international. Vous interviendrez sur des problématiques stratégiques de gestion des risques fournisseurs et de conformité sécurité, dans un contexte de transformation digitale et Cloud.

Missions principales:

• Assurer le vendor risk management et la security due diligence pour l'ensemble des projets et fournisseurs.
• Analyser, documenter et remonter les risques liés aux produits, projets et partenaires externes.
• Formuler des recommandations de mitigation et suivre leur mise en œuvre.
• Préparer et produire les livrables sécurité structurés, ainsi que les rapports d'évaluation et de conformité.
• Garantir l'alignement des pratiques sécurité avec la stratégie du groupe et les standards Security by Design.

Responsabilités:

• Réaliser des audits IT et des analyses de risques sécurité.
• Évaluer la conformité des partenaires et fournisseurs aux normes internes et réglementaires.
• Contribuer à l'architecture Cloud sécurisée et à la gestion des incidents cyber.
• Participer à l'amélioration continue des processus sécurité en collaboration avec les parties prenantes projets.

Environnement technique:

• Stack et expertises: DevSecOps, sécurité et conformité, DPO, gestion des incidents, analyse des menaces cyber, évaluation des fournisseurs, architecture Cloud, audit IT, méthodologie d'analyse des risques sécurité.
• Certifications appréciées: CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI, DRII ou équivalent.

Modalités:

• Mission longue durée (12 mois), basée à Paris.
• Télétravail partiel possible selon organisation projet.

Nous recherchons un consultant expérimenté en cybersécurité, capable d'intervenir sur des missions à haute valeur ajoutée au sein d'environnements complexes et internationaux.

Expérience:

• Expérience confirmée en vendor risk management, security due diligence ou gestion de la conformité sécurité.
• Participation à des projets de sécurité IT, audits sécurité, analyses de risques ou évaluation de fournisseurs.

Formation:

• Diplôme supérieur en informatique, sécurité des systèmes d'information ou domaine connexe (Bac+4/5 apprécié).

Compétences techniques:

• Maîtrise des frameworks et méthodologies de sécurité (DevSecOps, audit IT, gestion des incidents, analyse des menaces cyber, architecture Cloud).
• Connaissance des référentiels et certifications sécurité (CISSP, ISO 27001, etc.).

Soft skills:

• Rigueur, esprit d'analyse, capacité à formaliser des livrables structurés.
• Aisance rédactionnelle et sens du travail en équipe.
• Bon niveau d'anglais apprécié pour les interactions internationales.

Certifications:

• Une ou plusieurs certifications sécurité (CISSP, CISM, ISO 27001 Lead Auditor, GIAC, etc.) seraient un plus.