Consultant Cybersécurité GRC / Security by Design (H/F)
AS INTERNATIONALSaaS B2BPubliée il y a 3 jours
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 3 ans
- Démarrage
- 18 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 106 missions consultant cybersécurité sont ouvertes à Île-de-France en ce moment, sur 882 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : IAM (250 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92).
Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs.
Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise.
Vos principales missions :
1. Gestion des risques et conformité – 70 %
Réaliser les analyses de risques cybersécurité des projets métiers et IT.
Identifier, évaluer et formaliser les risques liés aux nouveaux projets.
Définir les mesures de sécurité adaptées et les plans de traitement des risques.
Accompagner les équipes projets dans l'application des exigences de sécurité Groupe.
Suivre les recommandations, les écarts et les risques résiduels.
Contribuer aux processus de validation sécurité des projets.
2. Revue de sécurité des architectures Cloud – 20 %
Analyser les architectures techniques Cloud et SaaS.
Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA.
Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données.
Identifier les écarts de sécurité et formuler des recommandations.
Participer aux validations techniques des changements critiques.
3. Évaluation de la sécurité des fournisseurs – TPRM – 10 %
Réaliser des évaluations de sécurité des fournisseurs et prestataires.
Analyser les risques cyber liés à l'externalisation et aux services tiers.
Compétences attendues
Indispensables
- IAM