Consultant Cybersécurité - Vendor Risk Management & Security Due Diligence - Freelance

## Consultant Cybersécurité - Vendor Risk Management & Security Due Diligence **Entreprise** : client final, grand groupe financier international (secteur Services Financiers) **Lieu** : Paris (75) **Contrat** : CDI ou freelance — TJM maximum 530 €/jour **Démarrage** : 09/11/2026 **Durée** : 12 mois, reconductible **Télétravail** : 3 jours par semaine **Expérience demandée** : 3 à 5 ans **Poste ouvert** : 1 ### Contexte Au sein de la direction cybersécurité du groupe, le consultant rejoint une équipe dédiée à la sécurité des projets et contribue à l'évaluation des risques cyber liés aux fournisseurs, produits et projets IT, dans une logique de Security by Design. ### Missions - Réaliser les analyses de sécurité et les due diligences dans le cadre du dispositif de Vendor Risk Management. - Contribuer au contrôle qualité des évaluations fournisseurs en sécurité de l'information et risques opérationnels. - Participer à la préparation des VRC et produire les documents et supports associés. - Identifier et analyser les risques liés aux produits, projets et fournisseurs, et recommander des mesures de mitigation. - Rédiger les rapports de Security Due Diligence, évaluations fournisseurs et registres de risques. ### Profil recherché - 3 à 5 ans d'expérience en cybersécurité : analyse des cybermenaces et des risques, Vendor Assessment, sécurité IT, architecture Cloud, sécurité des projets ou audit IT. - Maîtrise des méthodologies de Security Risk Analysis sur des environnements métiers et IT complexes. - Bonne connaissance du Security by Design, avec capacité à produire des livrables écrits structurés. - Expérience de la gestion de projets et de budgets, coordination d'interlocuteurs métiers et IT. - Certifications appréciées : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI, DRII. - Anglais courant obligatoire.