IT Risk & Compliance Engineer GxP - Freelance (H/F)
Collective.workSantéPubliée il y a 2 jours
~ 350 – 450 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Lyon · Télétravail non précisé
- Durée
- 3 ans
- Démarrage
- 19 novembre 2026
- Expérience
- Junior (0-3 ans)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 32 missions consultant cybersécurité sont ouvertes à Lyon en ce moment, sur 853 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : JavaScript (193 missions), TypeScript (196 missions), Tests automatisés (261 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil junior (0-3 ans) · Comment ces repères sont calculés
La mission
CONTEXTE
Notre client, un grand groupe pharmaceutique, accélère le rythme de ses équipes digitales : ses produits passent en release continue, et les décisions de risque et de conformité se prennent désormais à chaque sprint.
Pour que la conformité suive ce rythme sans freiner les équipes, il cherche un profil risque et conformité doté d'une vraie culture technique. Intégré aux équipes produit, il sera leur référent risque au quotidien et fera le relais avec les experts conformité du groupe. L'objectif est d'intégrer la conformité dès la conception plutôt que de la valider après coup.
MISSIONS
* Être le référent risque et conformité des équipes produit : participer à leurs rituels (planning, refinement, reviews) et anticiper les sujets de risque à partir des roadmaps * Définir et faire évoluer les profils de risque des produits, et accompagner la mise en place des contrôles (qualité pharma GxP, cybersécurité, protection des données) * Revoir avec les équipes les release reports et les livrables de validation, avec une approche adaptée à l'agile et à la livraison continue * Automatiser ce qui peut l'être : traçabilité, collecte des preuves, reporting, dans les pipelines et les outils des équipes * Évaluer le risque fournisseurs (SaaS, cloud) avec les équipes concernées * Réaliser les attestations de contrôles, préparer les audits et inspections, et suivre les plans d'action * Former les équipes et rendre compte au management de l'état des risques et des releases
INFORMATIONS PRATIQUES
* Freelance, mission longue * Lyon, avec une présence régulière sur site
1. Plus de 5 ans d'expérience avec un vrai bagage technique : développeur, DevOps ou QA automation orienté vers le risque, la qualité ou la conformité 2. Solide culture du développement logiciel et du CI/CD : Git, pipelines, tests automatisés, bases cloud 3. Pratique d'un langage comme Python ou TypeScript/JavaScript 4. Approche fondée sur les risques, rigueur et sens de la preuve 5. Expérience de l'intégration d'outils via API (Jira, Confluence, ServiceNow ou équivalent) 6. À l'aise pour challenger et accompagner les product owners comme les développeurs 7. Français courant et anglais professionnel 8. Une expérience en pharma, dispositif médical ou environnement réglementé : GxP, validation des systèmes informatisés (CSV), GAMP 5, 21 CFR Part 11, SOX (atout) 9. Une expérience en IT risk, audit IT, DevSecOps ou compliance as code (atout) 10. Une connaissance de l'IA et des risques associés (atout) 11. Une expérience en dashboards et data visualisation (atout)
Entreprise : Collective.work
Lieu de travail : 69 - Lyon
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : - /
Code ROME : H1502 Responsable qualité en industrie
Dernière mise à jour chez France Travail : 29/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- Agile
- CI/CD
- Git
- Tests automatisés
- Python
- TypeScript
- JavaScript
- Jira
Appréciées
- Confluence
- ServiceNow
- DevSecOps
- Data Visualisation

