Consultant Cybersécurité – Pilotage d’audits de sécurité

À propos du poste

Nous recherchons un(e) Consultant(e) Cybersécurité pour piloter les audits de sécurité technique, organisationnelle et documentaire chez nos prestataires externes critiques.

Missions principales

• Pilotage des audits d’homologation : planifier et conduire des audits de sécurité sur les prestataires externalisés en appliquant la méthodologie SDD basée sur le NIST CSF.
• Gouvernance et conformité : garantir la confidentialité des informations, intégrer les exigences du NIST CSF et veiller au respect des livrables contractuels.
• Livrables et reporting : produire des rapports d’analyse des risques, des relevés d’écarts, des recommandations et un rapport consolidé annuel.
• Confidentialité et sécurité de l’information : assurer le respect strict des clauses de confidentialité et de non‑divulgation.

Profil recherché

• Formation Bac+5 en cybersécurité, informatique, ingénierie ou domaine équivalent.
• Minimum 5 ans d’expérience en cybersécurité et/ou audit de sécurité chez des fournisseurs critiques.

Compétences requises

• Maîtrise du cadre NIST CSF et des exigences de sécurité des prestataires (identification des actifs, contrôles d’accès, sécurité des données, détection, réponse, reprise après sinistre).
• Connaissance des environnements critiques tels que GAB, data center et maintenance logicielle.