Expert Analyse des Risques IT et Cybersécurité H/F - collectivite

Information importanteType de contrat: FreelanceTaux journalier : Salaire selon profilLocalisation : Paris, FranceDate de démarrage :2 à 4 semainesMode de travail : HybridePublié le : 8 juillet 2026Le besoinContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe.MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigationSuivi des plans d'action avec les équipes projet/maintenance et les acteurs sécuritéEnregistrement des risques et des actions dans le registre des risques et les outils du groupeFormalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaireSupport expert dans la recherche de solutions de sécurité (en liaison avec les architectes)Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilitésCoordination transverse entre équipes sécurité des entités de la filièreContribution à la gouvernance risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risquesConnaissances techniquesL'expertise nécessaire porte sur les domaines suivants :Sécurité informatiqueAnalyse de risques cyber et méthodologies associéesArchitecture applicative et techniquePropositions de mesures de sécuritéAnalyse des risques fournisseursSécurité CloudProfil recherchéExpertise en sécurité informatiqueMaîtrise de l'analyse de risques cyber et des méthodologies associéesConnaissance de l'architecture applicative et techniqueCapacité à proposer des mesures de sécuritéCompétences en analyse des risques fournisseursExpérience en sécurité Cloud