Expert Securité H/F Huxley

Dans le cadre d'un vaste programme de modernisation des outils et services commerciaux B2B, un grand groupe international engage une transformation numérique reposant sur l'intégration de multiples solutions SaaS et Cloud (CRM, orchestration, pricing, data, selfcare...).

Missions

Vous interviendrez auprès du PMO, des squads produit, de l'architecture et de la cybersécurité sur les sujets suivants :

Sécurité des Appels d'Offres (RFP) SaaS

* Rédaction des exigences sécurité & conformité (Cloud, SaaS, APIs, RGPD).
* Analyse des réponses fournisseurs (certifications SOC2, ISO 27001, rapports de tests).
* Contribution aux grilles de scoring & recommandations.

?? Évaluation Sécurité des Solutions Cloud / SaaS

* Revue documentaire : SOC1/SOC2, ISO 27001/27701, pentests, red team, PAS reports.
* Évaluation IAM, journalisation, chiffrement, résilience.
* Analyse du modèle de responsabilité partagée Cloud.

?? Gestion des Risques

* Réalisation d'analyses de risques des composants SaaS intégrés.
* Revue de la classification des données et des menaces.
* Suivi des plans d'action et risques résiduels.

Support Cyber aux Équipes Produit

* Participation aux ateliers : Threat Modeling, API Security, IAM, Data Protection, GDPR.
* Contribution aux revues d'architecture.
* Suivi de la conformité aux standards internes de sécurité.

Gestion des Tiers & Conformité

* Évaluation des risques fournisseurs.
* Suivi des nonconformités & recommandations.
* Participation aux audits sécurité des soustraitants.