Ingénieur Gouvernance Sécurité TPRM

il y a 7 jours


Meudon, Île-de-France FREELANCE Temps plein

Nous recherchons un Ingénieur Gouvernance Sécurité expérimenté pour intervenir au sein d?un département Cybersécurité et Resilience. La mission se concentre sur la sécurisation des tiers (fournisseurs, partenaires, sous-traitants) et l?industrialisation du processus TPRM.

Vous intégrerez le pôle Gouvernance Cybersécurité, dont la mission est de définir les exigences de sécurité, piloter leur application et assurer la gestion des risques liés aux tiers. Le contexte est exigeant, dynamique et orienté amélioration accélérée.

Vos missions :

1. Cartographie et gestion du référentiel tiers

Consolider et enrichir la base des tiers (?500 aujourd?hui, objectif ×2).

Identifier les tiers manquants avec les équipes métiers et sécurité.

Mettre en place des contrôles qualité sur les données.

Accompagner les utilisateurs de l?outil GRC (OneTrust) + créer la documentation.

  1. Suivi des évaluations & audits de sécurité

Définir les critères de sélection des fournisseurs à évaluer ou auditer.

Préparer et organiser les campagnes d?évaluations/audits.

Analyser les résultats, formaliser les risques et les plans d?actions.

Suivre la mise en ?uvre des actions correctives jusqu?à leur clôture.

Assurer la conformité continue.

  1. Gestion des risques liés aux tiers & contractualisation

Intégrer le volet sécurité tiers dans le processus achat.

Analyser, réviser et suivre les annexes de sécurité fournisseurs.

Adapter et faire évoluer le processus TPRM selon les meilleures pratiques.

Formaliser, standardiser et documenter les processus TPRM

Profil candidat:

5 ans d?expérience minimum en cybersécurité, gouvernance ou TPRM.

Expertise en gestion des tiers, analyse des risques fournisseurs, contractualisation.

Maîtrise du TPRM, référentiels tiers, audits sécurité, annexes contractuelles.

Capacité à opérer en mode « task force », orienté opérationnel.

Excellentes compétences relationnelles, communication et coordination.

Autonomie, rigueur, efficacité, sens du suivi.

Expérience sur outil GRC appréciée (OneTrust).



  • Meudon, Île-de-France Bouygues Telecom Temps plein

    Description De La MissionLocalisation :Meudon-la-foretType de contrat :CDISi pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble Ce que l'on vous propose :Si vous êtes à la recherche d'un poste transverse dans un environnement multi-projets, rejoignez l'équipe Gouvernance cyber sécurité au sein de la Direction...


  • Meudon, Île-de-France FREELANCE Temps plein

    Nous recherchons un Ingénieur Sécurité Applicative expérimenté pour intervenir au sein d?un grand groupe du secteur des télécoms, dans un contexte de sécurisation des chaînes CI/CD et du code applicatif.Votre rôle consistera à étudier, recommander, intégrer et accompagner la mise en ?uvre de solutions de sécurité logicielle telles que SAST,...


  • Meudon, Île-de-France R&S TELECOM Temps plein

    Le consultant aura pour mission principale d'apporter son expertise pour :Analyse et Recommandations Stratégiques :Effectuer une veille sur le marché pour faire un premier état de l'art de ces solutions, voir retour d'expérience.Évaluer l'utilité et la pertinence des solutions SAST, DAST, SCA et/ou ADR/RASP dans le contexte spécifique (technologies...


  • Meudon, Île-de-France Thales Temps plein

    Lieu : Meudon, FranceConstruisons ensemble un avenir de confianceThales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus...

  • ingenieur(e) ip telecom

    il y a 7 jours


    Meudon, Île-de-France UMANTIC Temps plein

    Au sein d'une équipe d'une dizaine de personnes, il/elle aura pour mission de garantir la pérennité des activités de validation sur le domaine 5G Coeur dans le cadre de l'exploitation de la maquette Réseau d'un grand opérateur National.Sous la responsabilité du "Coordinateur Exploitation", il/elle aura pour mission:- la prise en charge des tâches...

  • ingenieur(e) ip telecom

    il y a 5 jours


    Meudon, Île-de-France UMANTIC TECHNOLOGIES Temps plein

    Au sein d'une équipe d'une dizaine de personnes, il/elle aura pour mission de garantir la pérennité des activités de validation sur le domaine 5G Coeur dans le cadre de l'exploitation de la maquette Réseau d'un grand opérateur National. Sous la responsabilité du "Coordinateur Exploitation", il/elle aura pour mission: - la prise en charge des tâches...

  • ingenieur(e) ip telecom

    il y a 7 jours


    Meudon, Île-de-France Umantic Technologies Temps plein

    Umantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateur et constructeurs. Depuis plus de 10 ans nous compagnons les grands comptes sur les projets innovants de la transformation numérique de...

  • Ingenieur(e) ip telecom

    il y a 7 jours


    Meudon, Île-de-France QUODAGIS Temps plein

    EntrepriseUmantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateur et constructeurs. Depuis plus de 10 ans nous compagnons les grands comptes sur les projets innovants de la transformation...


  • Meudon, Île-de-France UNOVA Temps plein

    Présentation de l'Entrepriseunova, leader en ingénierie et conseil, est spécialisé dans la maîtrise d'œuvre de conception et d'exécution pour la gestion et la réalisation de projets de construction complexes, y compris des datacenters et des bâtiments de grande hauteur pour des clients français et internationaux.En partenariat avec ccingénierie,...


  • Meudon, Île-de-France UBIKA Temps plein

    UBIKA est un fournisseur européen de cybersécurité. Notre mission est d'aider les organisations à sécuriser leur transformation numérique en protégeant leurs applications web et API contre les attaques quotidiennes.Nous accompagnons nos clients de manière proactive et personnalisée en fournissant à chacun d'entre eux les moyens de créer des...