Consultant Cybersécurité Senior – Risques Fournisseurs

METALINE; Paris; On-site; EUR 90,000 - 135,000; Full time

Job summary

METALINE recherche un consultant senior en cybersécurité – Vendor Risk Management pour une mission stratégique dans un cadre international, basé à Paris. Vous évaluerez la sécurité des fournisseurs, analyserez les risques et recommanderez des plans de remédiation dans un contexte de gouvernance des risques.

Vous piloterez des analyses complexes, collaborerez avec les équipes Achats, Risques et Cybersécurité et assurerez le reporting à des comités de revue des risques.

Qualifications

• Expérience minimale de 8 ans en cybersécurité, avec spécialisation en gestion des risques et évaluation des tiers.
• Maîtrise du VRM et du TPRM, et connaissance des cadres GRC.
• Expérience avérée dans l’analyse de risques cybersécurité et l’évaluation de la sécurité des fournisseurs.
• Bonne connaissance des processus d’audit IT, contrôle interne et gouvernance de la sécurité.
• Maîtrise des principes de Security by Design et des environnements cloud (AWS/Azure/GCP).
• Capacité à formaliser des analyses, rapports d’évaluation et plans de remédiation.
• Excellentes capacités rédactionnelles en anglais, tant à l’écrit qu’à l’oral.

Responsibilities

• Réaliser des évaluations de sécurité (Security Due Diligence) auprès des fournisseurs et tiers.
• Annoncer et analyser les risques cybersécurité liés aux fournisseurs, projets et solutions du groupe.
• Évaluer la qualité des analyses de sécurité et des risques opérationnels.
• Challenger les dispositifs de sécurité et les architectures des fournisseurs surtout dans le Cloud.
• Produire rapports d’évaluation, analyses de risques et recommandations pour les interlocuteurs métiers et techniques.
• Maintenir les registres de risques fournisseurs, projets et produits et collaborer avec Achats, Risques, Cybersécurité et Architecture.
• Contribuer à l’amélioration continue des processus de gouvernance et gestion des risques fournisseurs.

Skills

Cybersécurité GRC

VRM & TPRM

Analyse des risques

Audit IT et gouvernance

Security by Design

Cloud (AWS/Azure/GCP)

Rapports & plans de remédiation

Anglais courant (écrit)

Job description

METALINE recherche un consultant senior en cybersécurité – Vendor Risk Management pour une mission stratégique dans un cadre international, basé à Paris. Vous évaluerez la sécurité des fournisseurs, analyserez les risques et recommanderez des plans de remédiation dans un contexte de gouvernance des risques.

Vous piloterez des analyses complexes, collaborerez avec les équipes Achats, Risques et Cybersécurité et assurerez le reporting à des comités de revue des risques.