Job Vacancy Consultant Cybersécurité GRC / Security by Design (H/F)
Ile-de-France
AS INTERNATIONAL
Share this job
Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92).
Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs.
Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise.
Vos principales missions :
1. Gestion des risques et conformité – 70 %
Réaliser les analyses de risques cybersécurité des projets métiers et IT.
Identifier, évaluer et formaliser les risques liés aux nouveaux projets.
Définir les mesures de sécurité adaptées et les plans de traitement des risques.
Accompagner les équipes projets dans l'application des exigences de sécurité Groupe.
Suivre les recommandations, les écarts et les risques résiduels.
Contribuer aux processus de validation sécurité des projets.
2. Revue de sécurité des architectures Cloud – 20 %
Analyser les architectures techniques Cloud et SaaS.
Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA.
Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données.
Identifier les écarts de sécurité et formuler des recommandations.
Participer aux validations techniques des changements critiques.
3. Évaluation de la sécurité des fournisseurs – TPRM – 10 %
Réaliser des évaluations de sécurité des fournisseurs et prestataires.
Analyser les risques cyber liés à l'externalisation et aux services tiers.
Identifier les écarts de conformité et proposer les mesures correctives.
Participer au suivi des plans de remédiation.
Livrables attendus :
Rapports d'analyse de risques cybersécurité.
Rapports de validation technique des changements critiques.
Recommandations de sécurité et plans de traitement des risques.
Synthèses d'évaluations de sécurité des fournisseurs.
Candidate profile
Vous justifiez d'une expérience confirmée en cybersécurité, idéalement acquise dans un environnement grand compte et au sein d'une équipe rattachée à un RSSI.
Vous maîtrisez les méthodologies d'analyse de risques (EBIOS RM, ISO 27005 ou équivalent) et disposez d'une bonne connaissance des référentiels de sécurité, notamment ISO 27001.
Vous avez déjà accompagné des projets IT dans une démarche Security by Design et possédez une bonne compréhension des architectures Cloud, des environnements SaaS et des problématiques de sécurité associées.
Une expérience dans l'évaluation des risques fournisseurs (TPRM) constitue un atout.
Vous êtes capable d'échanger aussi bien avec des interlocuteurs techniques qu'avec des responsables métiers, de challenger les choix d'architecture et de formuler des recommandations pragmatiques.
Autonomie, rigueur, esprit d'analyse, qualités rédactionnelles et excellent relationnel sont indispensables pour réussir cette mission.
Working environment
Vous évoluerez au sein d'une équipe cybersécurité pluridisciplinaire directement rattachée au RSSI d'un grand compte.
L'environnement se caractérise par une forte transversalité entre les équipes sécurité, les architectes, les équipes infrastructure, les Product Owners et les fournisseurs.
Vous interviendrez sur des projets stratégiques intégrant des technologies Cloud, SaaS et IA, avec des enjeux importants de gestion des risques, de conformité et de sécurisation des nouveaux usages numériques.
Localisation : La Garenne-Colombes (92).
Rythme : Temps plein, horaires de bureau.
Entretiens client : Du 9 au 13 novembre 2026.
Mission renouvelable.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Consultant Cybersécurité GRC / Security by Design (H/F)
AS INTERNATIONAL