Consultant Cybersécurité GRC / Security by Design (H/F)

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % • Réaliser les analyses de risques cybersécurité des projets métiers et IT. • Identifier, évaluer et formaliser les risques liés aux nouveaux projets. • Définir les mesures de sécurité adaptées et les plans de traitement des risques. • Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. • Suivre les recommandations, les écarts et les risques résiduels. • Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % • Analyser les architectures techniques Cloud et SaaS. • Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. • Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. • Identifier les écarts de sécurité et formuler des recommandations. • Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % • Réaliser des évaluations de sécurité des fournisseurs et prestataires. • Analyser les risques cyber liés à l'externalisation et aux services tiers. • Identifier les écarts de conformité et proposer les mesures correctives. • Participer au suivi des plans de remédiation. Livrables attendus : • Rapports d'analyse de risques cybersécurité. • Rapports de validation technique des changements critiques. • Recommandations de sécurité et plans de traitement des risques. • Synthèses d'évaluations de sécurité des fournisseurs.