Mission freelance CISO / Directeur Sécurité - Freelance
Provence-Alpes-Côte d'Azur
BLOOMAYS
Le poste CISO / Directeur Sécurité - Freelance
Partager cette offre
Entreprise B2C, customer-facing (web + mobile), recherche en urgence un.e CISO / Directeur.rice Sécurité en freelance.
Le contexte est sensible et prioritaire :
Enjeux réglementaires en cours
Accélératation des chantiers
Environnement tech rapide, avec du legacy, et une maturité sécurité en consolidation
L’objectif : stabiliser immédiatement la situation, sécuriser l’existant, et structurer une roadmap plus ambitieuse
Objectifs de la missionTrack 1 – Fast Track (0–3 mois)Prioriser et corriger les vulnérabilités critiques côté Engineering
Sécuriser les points d’exposition : web / mobile / API
Renforcer les contrôles sur :
Authentification
Autorisation / droits
Exposition API
Mettre en place des quick wins visibles (WAF, firewalling, protection API, OS hardening, etc.)
Coordonner les actions post-incident et sécuriser les pratiques avec les équipes
Rassurer / structurer la gouvernance en période tendue
Revue complète de la surface d’attaque
Réévaluation du niveau de maturité sécurité (assessment)
Rechallenge de la roadmap existante (plus ambitieuse, plus agressive)
Structuration d’un plan de sécurisation aligné avec la roadmap produit / tech
Préparation terrain pour le futur CISO permanent
Management direct :
1 Ingénieur Sécurité
1 profil Infra dédié sécurité (4/5)
Report direct : CPTO
Pairs clés : Platform / Infra / PMO / Data / Product / Engineering
Profil recherché
Ex-CISO / Head of Security / Directeur Sécurité en environnement startup / scale-up hyper croissance
Expérience en entreprise B2C customer-facing (e-commerce, marketplace, travel, app mobile, fintech B2C, etc.)
Confort avec environnement :
Rapide
Legacy
Peu d’outils avancés
Besoin d’impact immédiat
Habitué aux contextes post-incident / gestion de crise
Profil opérationnel et technique, pas uniquement stratégique.
Doit être capable de :
Challenger Engineering et Infra sur des sujets concrets
Lire une architecture, comprendre le périmètre exposé
Prioriser des remédiations réalistes
Travailler au quotidien avec des équipes tech
Expertise attendue sur :
Sécurisation API
Authentification / Identity / Authorization (IAM patterns)
Web security / App security
Gestion surface d’attaque
Protection multi-touchpoints (web + mobile + API)
Stack (indicatif) :
Backend type PHP / Java / Scala
Environnement Microsoft / Active Directory
EDR en cours de déploiement (type SentinelOne)
Pas de SIEM ni SOC en place
Peu d’outillage sécurité avancé aujourd’hui
Environnement de travail
Démarrage : ASAP - 5 jours par semaine
Localisation : Provence-Alpes-Côte d'Azur : idéalement 2 jours / semaine sur site au démarrage puis remote possible ensuite (déplacements pris en charge)
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
CISO / Directeur Sécurité - Freelance
BLOOMAYS
