Consultant Cybersécurité GRC / Security by Design (H/F)

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92).

Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs.

Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise.

Vos principales missions :

1. Gestion des risques et conformité – 70 %

• Réaliser les analyses de risques cybersécurité des projets métiers et IT.

• Identifier, évaluer et formaliser les risques liés aux nouveaux projets.

• Définir les mesures de sécurité adaptées et les plans de traitement des risques.

• Accompagner les équipes projets dans l'application des exigences de sécurité Groupe.

• Suivre les recommandations, les écarts et les risques résiduels.

• Contribuer aux processus de validation sécurité des projets.

2. Revue de sécurité des architectures Cloud – 20 %

• Analyser les architectures techniques Cloud et SaaS.

• Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA.

• Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données.

• Identifier les écarts de sécurité et formuler des recommandations.

• Participer aux validations techniques des changements critiques.

3. Évaluation de la sécurité des fournisseurs – TPRM – 10 %

• Réaliser des évaluations de sécurité des fournisseurs et prestataires.

• Analyser les risques cyber liés à l'externalisation et aux services tiers.

• Identifier les écarts de conformité et proposer les mesures correctives.

• Participer au suivi des plans de remédiation.

Livrables attendus :

• Rapports d'analyse de risques cybersécurité.

• Rapports de validation technique des changements critiques.

• Recommandations de sécurité et plans de traitement des risques.

• Synthèses d'évaluations de sécurité des fournisseurs.

Profil recherché

Vous justifiez d'une expérience confirmée en cybersécurité, idéalement acquise dans un environnement grand compte et au sein d'une équipe rattachée à un RSSI.

Vous maîtrisez les méthodologies d'analyse de risques (EBIOS RM, ISO 27005 ou équivalent) et disposez d'une bonne connaissance des référentiels de sécurité, notamment ISO 27001.

Vous avez déjà accompagné des projets IT dans une démarche Security by Design et possédez une bonne compréhension des architectures Cloud, des environnements SaaS et des problématiques de sécurité associées.

Une expérience dans l'évaluation des risques fournisseurs (TPRM) constitue un atout.

Vous êtes capable d'échanger aussi bien avec des interlocuteurs techniques qu'avec des responsables métiers, de challenger les choix d'architecture et de formuler des recommandations pragmatiques.

Autonomie, rigueur, esprit d'analyse, qualités rédactionnelles et excellent relationnel sont indispensables pour réussir cette mission.