Consultant(e) Senior Cybersécurité Projets – ISP (Freelance)

Blurec Technology; Paris; Hybrid; EUR 96,000 - 193,000; Full time

Benefits offered by this job

Mission freelance longue dure9e

Pas da0astreinte

Job summary

Blurec Technology recherche un expert cyberse9curite9 freelance pour accompagner des projets SI globaux et piloter les activite9s cybers en mode hybride. De9marrage janvier 2027, missions longue dure9e, Paris La cldefense.

Vous de9finirez la strate9gie cyber par projet, assumerez le pilotage budgets et interactions avec RSSI Groupe et acheteurs, et participerez e0 la0architectures se9curise9es tout en assurant la conformite9 rgpd et re9glements.0

Qualifications

• Au moins 5 ans de9le2 en cyberse9curite9 et conception de9architectures SI sécurise9es.
• Expe9rience réussie de9accompagnement cyber de9un programme IT international.
• Formation Bac+5 : grande e9cole ou universite9.
• Certification CISSP, CCSP ou e9quivalent apprécie9.

Responsibilities

• De9finir la strate9gie cyberse9curite9 par projet et le PAS selon criticite9.
• Valider les livrables et les plans de9action risques.
• Analyser les enjeux cyber pour les comite9s et RSSI Groupe.
• Piloter le budget cyber des projets et valider les devis.
• Contribuer e0 des architectures sfarges et valider en comite9.
• Proposer des solutions pour corriger les vulne9rabilite9s et re9duire les risques.
• Suivre les plans de2action et valider la mise en production.

Skills

Conception d’architectures SI sécuris

Gestion de programme IT international

RGPD & AI Act & NIST knowledge

Analyse de risques & PAS

IA appliquée / Claude Desktop

Education

Bac+5 en ingénierie / informatique

Tools

Claude Desktop

OpenCode

Job description

Paris – La Défense | Hybride | Démarrage : janvier 2027 | Mission longue durée

Le contexte

Pour notre client, un grand groupe international, nous recherchons un(e) expert(e) cybersécurité freelance. Vous rejoindrez la direction Cybersecurity Risk & Compliance de son entité IT globale. Cette équipe de 8 personnes accompagne environ 250 projets par an sur un périmètre mondial (Europe, Amériques, Asie-Pacifique). Ce sont les grands programmes et projets de transformation du SI : réseau, infrastructures, on-premise, cloud, applications métier et web.

Cybersécurité dans les projets

• Définir la stratégie d’accompagnement cyber de chaque projet et le contenu du Plan de Sécurité Projet selon son contexte et sa criticité : analyse de risques, pentests, revues de sécurité, Plan d’Assurance Sécurité (PAS), supervision SOC.
• Garantir en autonomie la sécurité d’un portefeuille de projets : valider les risques, les plans d’action et les livrables des prestataires.
• Pour les programmes stratégiques, analyser les enjeux cyber et les présenter à la direction cybersécurité, jusqu’au RSSI Groupe, notamment pour les arbitrages en comité cybersécurité.
• Piloter le budget cyber des projets et valider les devis des prestations de sécurité.
• Co-construire des architectures sécurisées avec les architectes, les valider et donner un avis cyber aux comités de gouvernance IT.
• Proposer des solutions techniques pour corriger les vulnérabilités et réduire les risques.
• Suivre les plans d’action et donner le feu vert cyber pour la mise en production.

Appels d’offres

• Rédiger les exigences cybersécurité des cahiers des charges.
• Animer des ateliers techniques pour évaluer la maturité cyber des solutions proposées et participer à la notation des candidats.
• Valider les écarts contractuels sur les clauses cyber et accompagner la signature des PAS.

Pilotage opérationnel

• Piloter un centre de compétences externalisé (nearshore). Il prend en charge les analyses de risques, les évaluations cyber des candidats aux appels d’offres, les audits et pentests, et le suivi des plans d’action.
• Garantir la qualité des livrables des prestataires.
• Contribuer à l’amélioration continue des processus de l’équipe : IA, outillage, méthodes.

Vos interlocuteurs

Chefs de projet, équipes IT et métiers, équipes cybersécurité de 1re et 2e ligne (dont le RSSI Groupe), juridique, gestion des contrats et achats.

Profil recherché

• Au moins 5 ans d’expérience en cybersécurité, notamment en conception d’architectures SI sécurisées.
• Au moins une expérience réussie d’accompagnement cyber d’un programme IT international pluriannuel.
• Formation Bac+5 : école d’ingénieur, école de commerce ou université.
• Certification CISSP, CCSP ou équivalent appréciée.

Compétences techniques

• Solides bases IT : cloud Azure et AWS, réseau, infrastructure, identité (Active Directory, Entra ID).
• Connaissances en développement.
• Expertise cyber : sécurité du développement (OWASP), sécurité réseau, architecture de sécurité, IAM, gestion des risques cyber, gestion des risques tiers.
• Connaissances en sécurité OT/ICS (modèle de Purdue) et en sécurité de l’IA (guardrails).
• Bonne connaissance de l’état de l’art et des solutions du marché cyber.
• Maîtrise des réglementations et référentiels : RGPD, AI Act, NIST, CISA…
• Pratique de l’IA appliquée : construction d’agents et de skills avec des outils comme Claude Desktop ou OpenCode.

Savoir-être

• Assertivité et capacité à convaincre
• Capacité de décision
• Coordination de profils variés : chefs de projet, pentesters, achats, juridique, développeurs.
• Recul et approche par les risques.
• Organisation et gestion de plusieurs sujets en parallèle.

Langues : français et anglais courants obligatoires.

Modalités : mission freelance longue durée, démarrage janvier 2027, Paris – La Défense, en hybride. Pas d’astreinte.