Find your next tech and IT Job or contract ISO 27001

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Dans le cadre du déploiement d'un plan de contrôle global dédié à la sécurité physique et opérationnelle des datacenters, vous contribuerez à la définition et à la mise en œuvre de standards, processus et procédures applicables à l'international, en conformité avec les référentiels NIST et ISO 27001. Vous définirez les contrôles de sécurité, de sûreté et de continuité, testerez leur efficacité et les ajusterez avant leur industrialisation, en tenant compte des contraintes opérationnelles. En collaboration avec les équipes cybersécurité, opérations et infrastructures, vous participerez à l'analyse des risques IT et fournisseurs, apporterez votre expertise aux équipes et contribuerez à leur sensibilisation. Vous pourrez également réaliser des évaluations régulières et proposer des améliorations pour renforcer la protection des infrastructures critiques et des données sensibles.

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Vous renforcez les équipes de développement pour évoluer et maintenir des applications métiers backend en Java, exposant des services REST et reposant sur une base de données relationnelle, avec une attention particulière aux performances et à la qualité du code. Vos principales missions : • Développer et maintenir des applications backend en Java, exposant des services REST • Optimiser les performances des applications et des requêtes SQL pour traiter des volumétries importantes • Réaliser des POC afin de valider des choix technologiques et architecturaux • Participer à la conception, au développement, à la qualification et à la mise en production dans un cycle en V évolutif • Collaborer au sein d'équipes de 4 à 6 développeurs pour échanger sur les solutions techniques • Accompagner et encadrer techniquement des développeurs sur des sujets complexes • Respecter les bonnes pratiques de codage et les normes de sécurité (ISO 27001) dans un environnement industrialisé • Utiliser la chaîne CI/CD (Jenkins) et les outils de gestion de code (Git, Gerrit) pour les revues de code et les intégrations continues Référence de l'offre : mylk3q4mvr

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un projet stratégique de transformation de sa gouvernance documentaire, nous recherchons un Chef de Projet Gouvernance Documentaire / GED capable de piloter une étude transverse, de challenger les pratiques existantes et de définir une trajectoire adaptée aux enjeux métiers et techniques. Concrètement, vous serez amené à : Réaliser un audit de l'existant : cartographier les usages, les espaces de stockage et les différents référentiels documentaires internes. Recueillir et formaliser les besoins auprès des directions, des équipes métiers, du service qualité et des interlocuteurs techniques. Animer des ateliers de cadrage afin d'identifier les problématiques, les attentes et les pistes d'amélioration. Étudier et comparer différents scénarios de gestion documentaire : serveurs de fichiers internes, SharePoint / Microsoft 365 ou solutions hybrides. Analyser les opportunités de mutualisation ou de séparation des référentiels documentaires, notamment ceux liés au SMI / ISO 27001 et à la documentation technique. Intégrer les enjeux de capitalisation des connaissances, d'intranet et de diffusion de l'information. Formaliser des recommandations argumentées, présenter les scénarios et accompagner les parties prenantes dans leurs arbitrages. Construire une feuille de route opérationnelle, avec les orientations et les étapes nécessaires à la transformation. Votre valeur ajoutée ? Faire le lien entre les besoins métiers, les contraintes techniques et les décisions stratégiques. Le terrain de jeu ? Vous évoluerez dans un environnement mêlant infrastructures IT, gestion documentaire et gouvernance de l'information. Gestion documentaire / GED : référentiels documentaires, organisation de l'information, gestion et structuration des contenus. Microsoft 365 / SharePoint : analyse des possibilités de centralisation, de collaboration et de partage documentaire. Infrastructures de stockage : serveurs de fichiers internes, espaces partagés et architectures hybrides. Gouvernance documentaire : gestion des accès, classification, cohérence et organisation des référentiels. Qualité & sécurité : environnement SMI, exigences ISO 27001 et maîtrise des informations documentées. Knowledge Management : bases de connaissances, intranet et outils de capitalisation. Méthodologies : audit, cartographie de l'existant, analyse comparative, ateliers de cadrage et élaboration de trajectoires. Le profil que nous recherchons : Vous disposez d'une expérience confirmée en gestion de projets transverses, idéalement sur des sujets de gouvernance documentaire, GED ou transformation des environnements collaboratifs. Vous maîtrisez les phases d'audit, de recueil des besoins, de cadrage fonctionnel et d'analyse de scénarios. Vous savez interagir aussi bien avec une direction qu'avec des équipes métiers, qualité et techniques. Vous possédez une solide culture IT vous permettant de comprendre les enjeux des serveurs de fichiers, de SharePoint / Microsoft 365 et des solutions de gestion documentaire. Vous êtes capable de challenger plusieurs options technologiques, sans privilégier systématiquement une solution. Vous savez produire des livrables structurés, des recommandations argumentées et des feuilles de route réalistes. Vous faites preuve d'autonomie, de rigueur, d'écoute et d'une véritable posture de conseil. Un vrai plus ? Une expérience autour des référentiels ISO 27001 / SMI, des intranets, des bases de connaissances ou de projets de transformation documentaire. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600 € et 650 € HT (selon votre expertise) Lieu : Bry-sur-Marne (94) Démarrage : ASAP Durée : 6 à 7 mois Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Marignane - Rémunération selon profil et expérience Notre client, PME située à Marignane , recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Technical IT Manager Our Client a financial institution with offices in Reading, are looking to recruit an IT Manager to manage the infrastructure and technology for the company. You must be hands-on and have at least 7 to 10 years proven track record. The following are a list of functions for this position: Monitoring and management of the relationship with the managed service provider, including performance against SLAs, charges for non-standard items, complaints, changes to service System changes (software upgrades, introduction of new systems Non-standard requests (new software requests, different/more powerful laptops, etc) Acquisitions of businesses - guidance on how to absorb people and systems Security system monitoring - interpreting and managing output from the SOC (security operations centre) Software licensing (Microsoft, Mimecast, other systems (time recording, billing, marketing, etc) Change management (internal authorisation for significant system changes) Assistance to senior management in relation to IT issues (for example, integration with a new time/billing system) Response to technological change (e.g. major updates to Microsoft software, introduction of AI-based systems) Accreditation for security certificates (Cyber Essentials Plus, possibly ISO 27001) Assistance with AAF and other audits Management of joiner/leaver process Business continuity plan & disaster recovery This is a hybrid position with 2 to 3 days in the office at the offices in Reading. The salary for this position is circa £60K to £80K. Please do send your CV to us in Word format along with your salary and notice period.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.

IT Infrastructure Operations and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: The following is a summary of the key skills that the Client would like you to bring to the company. Global Enterprise level Infrastructure Management position for the last 5 years, Buy before Build mentality and demonstrable migration of Legacy VM based estates to SaaS and Azure Cloud services platforms, Global Operational team management experience (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key 3 party operational infrastructure vendor management - i.e. management of managed service partners as a team extension globally, as well as service/solution delivery partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy Infra tech to Azure knowledge/experience, Prior to the last 5 years in Enterprise Management of a global estate/user-base, a demonstrable technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.