Consultant Cybersécurité – Vendor Risk & Due Diligence

Zeroday Cyber Academy; Paris; Hybrid; EUR 85,000 - 111,000; Full time

Benefits offered by this job

Télétravail 3 jours/semaine

Job summary

Zeroday Cyber Academy recherche un Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence pour un grand groupe financier international à Paris. Démarrage prévu le 09/11/2026, CDI ou freelance, 12 mois renouvelables, TJM max 530 €/jour, 3 jours de télétravail par semaine.

Vous rejoindrez la direction cybersécurité et évaluerez les risques liés aux fournisseurs, produits et projets IT, en privilégiant le Security by Design.

Qualifications

• 3 à 5 ans d'expérience en cybersécurité et évaluation des risques fournisseurs.
• Maîtrise des méthodologies Security Risk Analysis sur environnements métiers et IT complexes.
• Connaissance du Security by Design et capacité à produire des livrables écrits structurés.

Responsibilities

• Réaliser les analyses de sécurité et les due diligences dans le cadre du Vendor Risk Management.
• Contribuer au contrôle qualité des évaluations fournisseurs en sécurité de l'information et risques opérationnels.
• Préparer les VRC et produire les documents et supports associés.
• Identifier et analyser les risques liés aux produits, projets et fournisseurs, et recommander des mesures de mitigation.
• Rédiger les rapports de Security Due Diligence et registres de risques.

Skills

Cybersécurité

Analyse des risques

Vendor Assessment

Sécurité IT

Cloud security

Gestion de projets

Anglais courant

Education

Certifications appréciées : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor

Autres certifications ISO27005, GIAC, MBCI, DRII

Job description

Zeroday Cyber Academy recherche un Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence pour un grand groupe financier international à Paris. Démarrage prévu le 09/11/2026, CDI ou freelance, 12 mois renouvelables, TJM max 530 €/jour, 3 jours de télétravail par semaine.

Vous rejoindrez la direction cybersécurité et évaluerez les risques liés aux fournisseurs, produits et projets IT, en privilégiant le Security by Design.