Consultant sécurité projet H/F

Contrat : Salarié (Toulouse) ou Freelance (sur Rennes) Toulouse ou Rennes | Mission longue durée Salaire entre 45k à 50k brut TJM : 450€ max Télétravail : 10 jours/par mois Tu souhaites contribuer à des projets stratégiques tout en intégrant la sécurité dès leur conception ? Rejoins une équipe experte qui accompagne les projets informatiques dans une démarche Security by Design, au cœur des enjeux de transformation digitale, Cloud et conformité réglementaire. Ton rôle En tant que Consultant·e Sécurité Projet, tu interviens auprès des équipes métiers et techniques pour intégrer les exigences de cybersécurité à chaque étape des projets. Tes missions

• Participer aux phases de cadrage pour identifier les risques et les exigences de sécurité.
• Réaliser ou accompagner les analyses de risques des projets.
• Conseiller les équipes projet, les architectes et les parties prenantes sur les choix de sécurité.
• Évaluer la conformité des architectures et solutions aux bonnes pratiques et référentiels en vigueur.
• Contribuer aux revues d'architecture et aux processus de validation sécurité.
• Formuler des recommandations pragmatiques conciliant sécurité, performance et besoins opérationnels.
• Assurer le suivi des plans d'actions et de la remédiation des écarts avant les mises en production.
• Participer aux instances de gouvernance sécurité et au suivi des risques.
• Sensibiliser et accompagner les équipes dans l'application des exigences de cybersécurité.

Ton environnement Méthodes & référentiels

- EBIOS

- ISO 27001

- OWASP

- Agile / Scrum

- ITIL

- DORA, NIS2, RGPD

Technologies - Applications Web et mobiles

- API REST

• Microservices
• Cloud (Azure, AWS, OpenShift)
• Solutions SaaS et environnements on-premise

Outils

• Outils de gestion des risques et de gouvernance sécurité
• SharePoint
• Power BI

• Tu disposes d'une expérience confirmée en cybersécurité projet, gouvernance sécurité ou sécurité applicative.
• Tu maîtrises l'analyse de risques et les principes Security by Design.
• Tu connais les principaux référentiels et normes de sécurité (ISO 27001, OWASP, RGPD, DORA).
• Tu sais échanger aussi bien avec des profils techniques que métiers.
• Tu fais preuve d'autonomie, de rigueur et de capacité d'analyse dans des environnements complexes.