Consultant(e) Senior Cybersécurité Projets – ISP

Paris – La Défense | Hybride | Démarrage : janvier 2027 | Mission longue durée

Le contexte

Pour notre client, un grand groupe international, nous recherchons un(e) expert(e) cybersécurité freelance. Vous rejoindrez la direction Cybersecurity Risk & Compliance de son entité IT globale. Cette équipe de 8 personnes accompagne environ 250 projets par an sur un périmètre mondial (Europe, Amériques, Asie-Pacifique). Ce sont les grands programmes et projets de transformation du SI : réseau, infrastructures, on-premise, cloud, applications métier et web.

Cybersécurité dans les projets

• Définir la stratégie d’accompagnement cyber de chaque projet et le contenu du Plan de Sécurité Projet selon son contexte et sa criticité : analyse de risques, pentests, revues de sécurité, Plan d’Assurance Sécurité (PAS), supervision SOC.
• Garantir en autonomie la sécurité d’un portefeuille de projets : valider les risques, les plans d’action et les livrables des prestataires.
• Pour les programmes stratégiques, analyser les enjeux cyber et les présenter à la direction cybersécurité, jusqu’au RSSI Groupe, notamment pour les arbitrages en comité cybersécurité.
• Piloter le budget cyber des projets et valider les devis des prestations de sécurité.
• Co-construire des architectures sécurisées avec les architectes, les valider et donner un avis cyber aux comités de gouvernance IT.
• Proposer des solutions techniques pour corriger les vulnérabilités et réduire les risques.
• Suivre les plans d’action et donner le feu vert cyber pour la mise en production.

Appels d’offres

• Rédiger les exigences cybersécurité des cahiers des charges.
• Animer des ateliers techniques pour évaluer la maturité cyber des solutions proposées et participer à la notation des candidats.
• Valider les écarts contractuels sur les clauses cyber et accompagner la signature des PAS.

Pilotage opérationnel

• Piloter un centre de compétences externalisé (nearshore). Il prend en charge les analyses de risques, les évaluations cyber des candidats aux appels d’offres, les audits et pentests, et le suivi des plans d’action.
• Garantir la qualité des livrables des prestataires.
• Contribuer à l’amélioration continue des processus de l’équipe : IA, outillage, méthodes.

Vos interlocuteurs

Chefs de projet, équipes IT et métiers, équipes cybersécurité de 1re et 2e ligne (dont le RSSI Groupe), juridique, gestion des contrats et achats.

Profil recherché

• Au moins 5 ans d’expérience en cybersécurité, notamment en conception d’architectures SI sécurisées.
• Au moins une expérience réussie d’accompagnement cyber d’un programme IT international pluriannuel.
• Formation Bac+5 : école d’ingénieur, école de commerce ou université.
• Certification CISSP, CCSP ou équivalent appréciée.

Compétences techniques

• Solides bases IT : cloud Azure et AWS, réseau, infrastructure, identité (Active Directory, Entra ID).
• Connaissances en développement.
• Expertise cyber : sécurité du développement (OWASP), sécurité réseau, architecture de sécurité, IAM, gestion des risques cyber, gestion des risques tiers.
• Connaissances en sécurité OT/ICS (modèle de Purdue) et en sécurité de l’IA (guardrails).
• Bonne connaissance de l’état de l’art et des solutions du marché cyber.
• Maîtrise des réglementations et référentiels : RGPD, AI Act, NIST, CISA…
• Pratique de l’IA appliquée : construction d’agents et de skills avec des outils comme Claude Desktop ou OpenCode.

Savoir-être

• Assertivité et capacité à convaincre
• Capacité de décision
• Coordination de profils variés : chefs de projet, pentesters, achats, juridique, développeurs.
• Recul et approche par les risques.
• Organisation et gestion de plusieurs sujets en parallèle.

Langues : français et anglais courants obligatoires.

Modalités : mission freelance longue durée, démarrage janvier 2027, Paris – La Défense, en hybride. Pas d’astreinte.