🧩 Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence

🧩 Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence

🗂️ Informations pratiques :

📍 Département : Paris (75)

🗓️ Démarrage : 09/11/2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : 530 € / jour maximum

🧑‍💻 Télétravail : 3 jours par semaine

🧠 Séniorité : 3 à 5 ans d'expérience

👤 Poste ouvert : 1

🌍 Secteur : Services Financiers

🧩 Contexte :

Au sein de la direction cybersécurité d'un grand groupe financier international, nous recherchons un consultant spécialisé en Vendor Risk Management, Security Due Diligence et Cyber Risk Assessment.

Intégré à une équipe dédiée à la sécurité des projets, le consultant contribuera à l'évaluation des risques cyber liés aux fournisseurs, produits et projets IT, conformément à la stratégie de sécurité du groupe et aux principes de Security by Design.

L'objectif est de sécuriser les relations fournisseurs, d'identifier les risques et de proposer des mesures de réduction adaptées, tout en garantissant des évaluations de sécurité pertinentes, économiquement efficaces et compréhensibles par les équipes métiers et techniques.

🎯 Missions principales :

• Réaliser les analyses de sécurité et les due diligences dans le cadre du dispositif de gestion des risques fournisseurs (Vendor Risk Management).

• Contribuer au contrôle qualité (Quality Assurance) des évaluations fournisseurs en sécurité de l'information (IS) et risques opérationnels (OR).

• Participer à la préparation des VRC et produire les documents et supports associés.

• Identifier et analyser les risques liés aux produits, projets et fournisseurs, puis recommander les mesures de mitigation adaptées.

• Rédiger les rapports de Security Due Diligence, évaluations fournisseurs et registres de risques, avec des recommandations structurées et compréhensibles par les métiers.

👤 Profil recherché :

• 3 à 5 ans d'expérience en cybersécurité, avec une expertise dans un ou plusieurs domaines : analyse des cybermenaces et des risques, évaluation des fournisseurs (Vendor Assessment), sécurité IT, architecture Cloud, sécurité des projets ou audit IT.

• Expertise des méthodologies d'analyse des risques de sécurité (Security Risk Analysis) et capacité à analyser des environnements métiers et IT complexes.

• Bonne connaissance du Security by Design, avec la capacité de produire des livrables écrits structurés, d'en expliquer les principes et les bénéfices auprès d'interlocuteurs métiers et techniques.

• Expérience des environnements de gestion de projets et de budgets, avec une capacité à collaborer et coordonner différents interlocuteurs métiers et IT.

• Certifications en sécurité informatique : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC ou équivalent. Certifications en continuité d'activité : MBCI, DRII ou équivalent.

• Anglais courant obligatoire, permettant d'évoluer dans un environnement international.