Rejoignez l’équipe Sécurité IT de Soors pour une mission d’envergure au sein d’un grand groupe international. Vous interviendrez sur des problématiques stratégiques de gestion des risques fournisseurs et de conformité sécurité, dans un contexte de transformation digitale et Cloud.
Missions principales :
- Assurer le vendor risk management et la security due diligence pour l’ensemble des projets et fournisseurs.
- Analyser, documenter et remonter les risques liés aux produits, projets et partenaires externes.
- Formuler des recommandations de mitigation et suivre leur mise en œuvre.
- Préparer et produire les livrables sécurité structurés, ainsi que les rapports d’évaluation et de conformité.
- Garantir l’alignement des pratiques sécurité avec la stratégie du groupe et les standards Security by Design.
Responsabilités :
- Réaliser des audits IT et des analyses de risques sécurité.
- Évaluer la conformité des partenaires et fournisseurs aux normes internes et réglementaires.
- Contribuer à l’architecture Cloud sécurisée et à la gestion des incidents cyber.
- Participer à l’amélioration continue des processus sécurité en collaboration avec les parties prenantes projets.
Environnement technique :
- Stack et expertises : DevSecOps, sécurité et conformité, DPO, gestion des incidents, analyse des menaces cyber, évaluation des fournisseurs, architecture Cloud, audit IT, méthodologie d'analyse des risques sécurité.
- Certifications appréciées : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI, DRII ou équivalent.
Modalités :
- Mission longue durée (12 mois), basée à Paris.
- Télétravail partiel possible selon organisation projet.