Consultant.e Senior en Cybersécurité – Vendor Risk Management

À propos du poste

Metaline, ESN spécialisée dans l'infogérance, les services managés, le Data Center et le Digital Work Place, recherche un.e Consultant.e Senior en Cybersécurité – Vendor Risk Management pour une mission stratégique au sein d'un environnement international, dans le cadre des besoins d'un de ses clients. La mission consiste à évaluer les risques cybersécurité liés aux fournisseurs et aux tiers.

Missions principales

• Réaliser des évaluations de sécurité (Security Due Diligence) auprès des fournisseurs et des tiers.
• Analyser les risques cybersécurité associés aux fournisseurs, aux projets et aux solutions utilisées par le groupe.
• Évaluer la qualité des analyses de sécurité et des analyses de risques opérationnels, et challenger les dispositifs de sécurité et les architectures des fournisseurs, notamment en Cloud.
• Identifier les risques, formuler des recommandations et définir des plans de remédiation.
• Préparer les dossiers pour les comités de revue et de validation des risques, et produire des rapports d'évaluation et d'analyse de risques.
• Maintenir les registres de risques liés aux fournisseurs, projets et produits.
• Collaborer avec les équipes Achats, Risques, Cybersécurité et Architecture, et contribuer à l'amélioration de la gouvernance des risques fournisseurs.

Profil recherché

• 8 ans minimum d'expérience en cybersécurité, avec une spécialisation en gestion des risques et évaluation des tiers.
• Expérience confirmée en Vendor Risk Management, Third Party Risk Management ou GRC Cybersécurité, et en processus de validation des fournisseurs et d'audits IT.
• Expérience dans un grand groupe international ou un cabinet de conseil appréciée ; travail en coordination avec les équipes Achats, Risques, Cybersécurité et Architecture dans un contexte international.

Compétences requises

• Expertise en cybersécurité, GRC et maîtrise du Vendor Risk Management et du Third Party Risk Management.
• Bonne connaissance des processus d'audit IT, de contrôle interne et de Security by Design.
• Connaissance des environnements Cloud (AWS, Azure ou GCP).
• Capacité à rédiger des analyses de risques, des rapports et des plans de remédiation, avec un excellent anglais écrit et oral.
• Certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII appréciées.

Le processus de recrutement comprend un premier échange téléphonique avec un Responsable recrutement, un entretien avec un Responsable commercial et une rencontre avec le client.