Mission freelance Consultant Sécurité IT, DevSecOps, GRC, Qualité, Méthodologies et Risques -Vorstone - Ile-de-France
Hauts-de-Seine
VORSTONE
Partager cette offre
Consultant Sécurité IT, DevSecOps, GRC, coordination projets Sécurité IT, Qualité/ Méthodologies/process et Risques -Vorstone- Ile-de-France
Vorstone est à la recherche d'un Consultant Sécurité - coordinateur de projets IT Qualité / Méthodologies et Risques pour un client basé en Île-de-France afin d'assurer le suivi de la sécurité sur large portefeuille de projets it de la phase d'idéation jusqu'à la remédiation des vulnérabilités post-production.
Le consultant Sécurité intégrera une équipe de sécurité travaillant avec diverses équipes IT : applicatif, Cloud Google, IT4IT, Tech factory (DevOps), Low code no code (Power automate, power apps), tests, intégration inter-applicative (API), et offre de service sur l'IA.
Les taches à réaliser :
Revue de sécurité des activités (méthodologie Risk Assessment du Groupe)
Revue des documents sécurité des contrats (rédaction et revue des Security Exhibits).
Mise à jour des informations de sécurité des assets dans ServiceNow (DPS, attestations, contrôles).
Validation des demandes de sécurité (récupération d'informations, évaluation sécuritaire).
Alertes en cas de menace grave.
Définition, évolution, et suivi des KPI, métriques et SLA.
Élaboration et suivi d'un plan d'action correctif.
Suivi des projets depuis l'idéation, incluant les demandes, la classification sécurité, l'analyse de risque préparatoire, la négociation des clauses contractuelles de sécurité avec les fournisseurs, l'assessment, la préqualification/maturité sécurité des fournisseurs, l'analyse de risque GRC poussée des applications, la documentation des contrôles et attestations, le suivi pré-lancement pentest/audit, et le suivi des remédiations post-production.
Profil recherché
Le profil idéal possède une expérience significative en sécurité informatique et une connaissance approfondie des processus de sécurité. L'expérience dans le suivi de projets IT, de l'idéation à la production, est indispensable.
Compétences requises :
Expérience en sécurité informatique, Cybersécurité et remédiation.
Expérience dans le suivi de projets IT, de la phase d'idéation à la remédiation post-production.
Connaissance des méthodologies de Risk Assessment.
Maîtrise de la rédaction de documents de sécurité (ex: Security Exhibits).
Connaissance de ServiceNow (un atout).
Capacité à négocier des clauses contractuelles de sécurité avec des fournisseurs.
Capacité d'analyse de risque (applications, fournisseurs).
Compétences en suivi et gestion de projet.
Expérience avec les environnements Cloud (Google Cloud Platform).
Connaissance des environnements DevOps et Low-code/No-code (Power Automate, Power Apps).
Les plus : Connaissance de ServiceNow, de l’analyse des risques, Audit Cybersécurité, GRC.
Environnement de travail
Grand groupe international. Anglais professionnel.
Si vous êtes intéressé par ce poste de Intitulé de mission et disponible, merci m’adresser votre CV mis à jour au format Word à delphine.tarquini (a) vorstone.com en indiquant la référence DTAR-coordination projets sécurité.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
