IT Risk & Compliance Engineer GxP - Freelance (H/F)

CONTEXTE

Notre client, un grand groupe pharmaceutique, accélère le rythme de ses équipes digitales : ses produits passent en release continue, et les décisions de risque et de conformité se prennent désormais à chaque sprint.

Pour que la conformité suive ce rythme sans freiner les équipes, il cherche un profil risque et conformité doté d'une vraie culture technique. Intégré aux équipes produit, il sera leur référent risque au quotidien et fera le relais avec les experts conformité du groupe. L'objectif est d'intégrer la conformité dès la conception plutôt que de la valider après coup.

MISSIONS

• Être le référent risque et conformité des équipes produit : participer à leurs rituels (planning, refinement, reviews) et anticiper les sujets de risque à partir des roadmaps
• Définir et faire évoluer les profils de risque des produits, et accompagner la mise en place des contrôles (qualité pharma GxP, cybersécurité, protection des données)
• Revoir avec les équipes les release reports et les livrables de validation, avec une approche adaptée à l'agile et à la livraison continue
• Automatiser ce qui peut l'être : traçabilité, collecte des preuves, reporting, dans les pipelines et les outils des équipes
• Évaluer le risque fournisseurs (SaaS, cloud) avec les équipes concernées
• Réaliser les attestations de contrôles, préparer les audits et inspections, et suivre les plans d'action
• Former les équipes et rendre compte au management de l'état des risques et des releases

INFORMATIONS PRATIQUES

• Freelance, mission longue
• Lyon, avec une présence régulière sur site

1. Plus de 5 ans d'expérience avec un vrai bagage technique : développeur, DevOps ou QA automation orienté vers le risque, la qualité ou la conformité
2. Solide culture du développement logiciel et du CI/CD : Git, pipelines, tests automatisés, bases cloud
3. Pratique d'un langage comme Python ou TypeScript/JavaScript
4. Approche fondée sur les risques, rigueur et sens de la preuve
5. Expérience de l'intégration d'outils via API (Jira, Confluence, ServiceNow ou équivalent)
6. À l'aise pour challenger et accompagner les product owners comme les développeurs
7. Français courant et anglais professionnel
8. Une expérience en pharma, dispositif médical ou environnement réglementé : GxP, validation des systèmes informatisés (CSV), GAMP 5, 21 CFR Part 11, SOX (atout)
9. Une expérience en IT risk, audit IT, DevSecOps ou compliance as code (atout)
10. Une connaissance de l'IA et des risques associés (atout)
11. Une expérience en dashboards et data visualisation (atout)