Consultant Cybersécurité GRC Senior – Intégration de la Sécurité dans les Produits (ISP) & IA (H/F)

Dans le cadre d'un programme stratégique de transformation de la cybersécurité, nous recherchons un Consultant Cybersécurité GRC Senior pour accompagner la refonte du processus d'Intégration de la Sécurité dans les Produits (ISP) au sein d'un environnement agile (SAFe) orienté DevSecOps.

Vous rejoindrez une équipe d'expertise cybersécurité intervenant au plus près des équipes projets afin d'intégrer la sécurité dès les premières phases de conception des produits et services. La mission combine des activités Build (amélioration continue des processus et méthodes) et Run (analyse de risques et accompagnement des projets).

Une dimension innovante de la mission consiste à intégrer les usages de l'intelligence artificielle dans les activités GRC, notamment pour l'analyse documentaire, l'identification des risques et l'optimisation des processus ISP.

Vos missionsBuild

• Participer à la refonte et à l'amélioration du processus d'Intégration de la Sécurité dans les Produits (ISP).

• Définir et mettre en œuvre les nouveaux processus, méthodes et outils de sécurité.

• Piloter les expérimentations auprès de projets pilotes et accompagner leur déploiement progressif.

• Contribuer à l'amélioration continue des pratiques DevSecOps et de la gouvernance sécurité.

• Être force de proposition sur l'utilisation de l'IA pour automatiser ou faciliter les analyses de risques et les revues documentaires.

Run

• Réaliser des analyses de risques sur des produits, applications et services (COTS, SaaS ou développements internes).

• Évaluer les risques liés aux POC, appels d'offres, contrats et nouveaux projets.

• Produire des recommandations de sécurité adaptées aux équipes projets.

• Accompagner les métiers dans la réduction des risques tout au long du cycle de vie des produits.

• Traiter les sollicitations des clients internes dans le respect des engagements de service (SLA).