Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 10 hours ago

Consultant.e Senior en Cybersécurité – Vendor Risk Management (F/H/X)

Metaline131 open roles

Where
Paris, France
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowConsultant.e Senior en Cybersécurité – Vendor Risk Management (F/H/X)Metaline · Paris, France

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Metaline's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

11.4% of postings close within 7 days. Measured by our own scanner across the market. Metaline postings stay open a median of 8 days.

Share of postings closed within
  1. 2.0%1 day
  2. 4.2%3 days
  3. 11.4%7 days
  4. 17.5%14 days
  5. 34.2%30 days
  6. 43.5%60 days
This job: posted 10 hours ago

Metaline median: 8 days open

The posting

METALINE est une ESN spécialisée dans l’infogérance, les services managés, le Data Center et le Digital Work Place.

Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un.e Consultant.e Senior en Cybersécurité – Vendor Risk Management pour une mission stratégique au sein d'un environnement international.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

  • Réaliser des évaluations de sécurité (Security Due Diligence) auprès des fournisseurs et des tiers.
  • Analyser les risques cybersécurité associés aux fournisseurs, aux projets et aux solutions utilisées par le groupe.
  • Évaluer la qualité des analyses de sécurité (Information Security) et de risques opérationnels (Operational Risk).
  • Challenger les dispositifs de sécurité et les architectures des fournisseurs, notamment dans les environnements Cloud.
  • Identifier les risques, formuler des recommandations et définir des plans de remédiation adaptés.
  • Préparer les dossiers et supports destinés aux comités de revue et de validation des risques (Vendor Risk Committees).
  • Produire des rapports d'évaluation, des analyses de risques et des recommandations à destination des interlocuteur.rice.s métiers et techniques.
  • Maintenir les registres de risques liés aux fournisseurs, aux projets et aux produits.
  • Collaborer avec les équipes Achats, Risques, Cybersécurité et Architecture afin de garantir la maîtrise des risques liés aux tiers.
  • Contribuer à l'amélioration continue des processus de gouvernance et de gestion des risques fournisseurs.

Profil recherché

Compétences techniques

  • Expertise en cybersécurité, gouvernance, gestion des risques et conformité (GRC).
  • Maîtrise du Vendor Risk Management (VRM) et du Third Party Risk Management (TPRM).
  • Expérience confirmée en analyse de risques cybersécurité et en évaluation de la sécurité des fournisseurs.
  • Bonne connaissance des processus d'audit IT, de contrôle interne et de gouvernance de la sécurité.
  • Maîtrise des principes de Security by Design.
  • Connaissances des environnements Cloud, notamment AWS, Azure ou GCP, afin d'évaluer les risques associés aux architectures des fournisseurs.
  • Capacité à formaliser des analyses de risques, des rapports d'évaluation et des plans de remédiation.
  • Excellentes capacités rédactionnelles en anglais, à l'écrit comme à l'oral.

Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005 ou GIAC sont appréciées. Les certifications en continuité d'activité, notamment MBCI ou DRII, constituent également un atout.

Aptitudes et Compétences Relationnelles

  • Excellentes capacités d'analyse, de synthèse et de formalisation.
  • Capacité à challenger les risques et à formuler des recommandations argumentées.
  • Aisance dans les échanges avec des interlocuteur.rice.s métiers et techniques de différents niveaux.
  • Capacité à coordonner les parties prenantes et à accompagner les processus de décision.
  • Rigueur, autonomie et sens des responsabilités.
  • Excellentes qualités rédactionnelles et capacité à présenter des sujets complexes de manière claire et structurée.
  • Capacité à évoluer dans un environnement international anglophone.

Expérience et formation

  • 8 années minimum d'expérience en cybersécurité, avec une spécialisation significative en gestion des risques et évaluation des tiers.
  • Expérience confirmée en Vendor Risk Management, Third Party Risk Management ou GRC Cybersécurité.
  • Expérience des processus de validation des fournisseurs, des évaluations de sécurité et des audits IT.
  • Une expérience au sein d'un grand groupe international ou d'un cabinet de conseil est appréciée.
  • Habitude de travailler en coordination avec les équipes Achats, Risques, Cybersécurité et Architecture dans un contexte international.

Process de recrutement

  • Premier échange téléphonique avec un Responsable recrutement Metaline
  • Un Entretien avec un Responsable commercial Metaline
  • Rencontre avec le client
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Metaline's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on Metaline's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    Metaline's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.