Find your next tech and IT Job or contract ISO 27001

INVENTIV IT recherche un Head of Digital Factory souhaitant s'engager dans un projet entrepreneurial en tant qu'Associé. Rôle hybride combinant Direction du Centre de Services / Leadership Technique et Business Partner auprès des grands comptes (CAC 40 et Europe). Synthèse du Poste : ● Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). ● Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). ● Périmètre : Développement d'applications modernes, Usines logicielles, Cloud-Native, Microservices, DevSecOps, Web/Mobile, IA (RAG/LLM) & IoT. Missions Clés ● Volet Business Partner (1 M€+ de New Bizz/an) : Génération de nouvelles opportunités business (build, régie renforcée, forfaits, centres de services), animation de tables rondes et conseil stratégique auprès des DSI et ExCom. ● Volet Leader Technique & Delivery : Structuration et animation de l'offre Digital Factory, direction du centre de services, encadrement des architectes et pilotage d'équipes de delivery distribuées (onshore/nearshore/offshore). ● Architecture & Sécurité : Supervision des architectures distribuées cloud-native, résilientes et conformes aux exigences ISO 27001 et HDS. Profil Recherché

RésuméLe rôle de l'architecte logiciel est de conseiller et d'assister les équipes techniques en matière d'architecture logicielle, assurant la conformité et la qualité des solutions proposées. Son objectif principal est d'analyser, concevoir et mettre en œuvre des architectures techniques qui soutiennent les projets de l'entreprise. Responsabilités :Analyser les besoins techniques pour définir des solutions architecturales. Réaliser des études d'architecture pour définir ou mettre à jour des solutions. Estimer l'impact des choix techniques sur les coûts et la complexité. Proposer des choix techniques en accord avec la politique de l'entreprise. Maintenir la documentation de l'architecture d'un service. Conduire des travaux de POC et de conception. Former les équipes sur les nouvelles solutions et la mise en œuvre des recommandations. Assurer un support technique aux équipes de développement. Analyser et recommander des solutions techniques durant les phases de cadrage. Réaliser une veille technologique dans son domaine d'expertise. Must Haves :Minimum 7 à 10 ans d'expérience en architecture logicielle. Diplôme Bac+5 / Ingénieur ou équivalent. Expertise en conception d'architecture et en développement. Connaissance des normes de sécurité (ISO 27001, PCI). Nice to Haves :Compétences en gestion des risques. Expérience en amélioration des processus. Compétences en documentation et vulgarisation. Stack technique : Base de données : Maitrise système : Maitrise Outils d'amin, infra, middleware : Maitrise Technologies python : maitrise TCP/IP : maitrise C/C++ : pratique Postgre : Pratique Redhat : pratique Autres compétences Systèmes temps réel, Systèmes distribués, à très haute disponibilité. Autres Détails :Domaine : Développement logiciel et architecture systémique

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.

Contexte Au sein de la DSI, vous pilotez la stratégie, l'architecture et l'exploitation des infrastructures réseau, avec une forte appétence pour la sécurité et les bâtiments intelligents, et vous garantissez la contractualisation avec les fournisseurs réseau & sécurité Mission Pilotage & stratégie réseau - Définir la stratégie, l'architecture cible et la roadmap des infrastructures réseau de la DSI. - Garantir la disponibilité, la performance et la sécurité des réseaux LAN, WAN, SDWAN, Wi-Fi et datacenter. - Piloter les budgets (CAPEX / OPEX) et les investissements d'infrastructure. - Assurer la veille technologique et l'évolution continue du SI réseau. Management & gouvernance - Encadrer et animer les équipes internes (ingénieurs, techniciens) et les prestataires. - Piloter la comitologie, le reporting et les indicateurs (KPI / SLA). - Gérer les incidents majeurs, la continuité et les plans de reprise (PCA / PRA). Sécurité (appétence forte) - Intégrer la sécurité dès la conception des architectures (segmentation, firewall, - NAC, Zero Trust). - Définir et faire appliquer les politiques de sécurité réseau. - Contribuer à la conformité (ISO 27001, PSSI) et à la gestion des risques. - Piloter la remédiation des incidents et vulnérabilités de sécurité. Smart Building & bâtiments connectés - Piloter les infrastructures réseau dédiées aux bâtiments intelligents. - Coordonner les réseaux supportant GTB/GTC, contrôle d'accès, vidéosurveillance IP et IoT. - Garantir l'intégration et la sécurisation des systèmes connectés (BACnet, Modbus, KNX). Contractualisation & relation fournisseurs - Piloter la contractualisation avec les fournisseurs réseau & sécurité (opérateurs, intégrateurs, éditeurs). - Rédiger et suivre appels d'offres, cahiers des charges et négociations. - Suivre l'exécution des contrats, les SLA et la performance des prestataires. - Optimiser les coûts et sécuriser les engagements contractuels.

La mission s'inscrit au sein de l'équipe cybersécurité d'un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L'enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture. Missions : - Réaliser les évaluations de sécurité et les due diligences des fournisseurs - Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits - Contrôler la qualité des évaluations de sécurité de l'information et des risques opérationnels - Préparer les dossiers et les supports destinés aux comités de revue des risques - Identifier les risques de sécurité et formuler des recommandations de mitigation - Définir et suivre les plans de remédiation des risques identifiés - Produire les rapports d'évaluation des risques fournisseurs et les rapports de due diligence sécurité - Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques - Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs - Challenger les architectures des fournisseurs sur les aspects de sécurité cloud - Contribuer aux processus de gouvernance et de validation des risques fournisseurs - Coordonner les échanges avec les équipes achats, risques, sécurité et architecture - Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes Profil attendu : Consultant senior en cybersécurité disposant de 8 à 15 ans d'expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d'un grand groupe international ou d'un cabinet de conseil, ainsi qu'une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d'excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.

IT Operations Platforms and Security Lead In summary the Client is looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity of the estate, current transformation activities and team size, the role requires the functional capability and proficiency to technically augment the team capabilities (when required) and have a detailed knowledge of technical IT support roles/services as a requirement, across multiple technical areas. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

IT Operations Platforms and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: Global Enterprise level Infrastructure Management position for the last 5 years, Global team management (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key - 3 party operational infrastructure vendor management - i.e management of managed service partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy tech to Azure knowledge/experience, Prior to the last 5 years, a technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £100K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

Contexte : Le consultant interviendra dans un environnement réglementé afin de concevoir et déployer des architectures conformes aux standards de l'entreprise, aux bonnes pratiques du secteur et aux exigences GxP. 2) Missions Piloter les projets d'intégration IT/OT du site. Concevoir, développer et mettre en œuvre des architectures IT robustes et évolutives. Assurer l'alignement des solutions avec les standards internes, les bonnes pratiques et les exigences réglementaires GxP. Faire l'interface entre les équipes IT, OT et les partenaires externes. Analyser et valider la documentation d'architecture produite par les fournisseurs et prestataires. Garantir la conformité des architectures et solutions aux exigences de sécurité et aux standards industriels. Accompagner les parties prenantes dans la compréhension et l'adoption des solutions techniques. 3) Profil recherché Expérience confirmée en intégration et architecture IT/OT. Compétences techniques Solide maîtrise des systèmes IT et OT : réseaux, cybersécurité, SCADA, automates (PLC) et systèmes de contrôle industriel (ICS). Maîtrise des frameworks d'architecture tels que TOGAF ou Zachman. Connaissance des langages de modélisation UML et ArchiMate. Bonne compréhension des standards ISA-95, NIST et ISO 27001. Connaissance des environnements réglementés et des exigences GxP. Qualités personnelles Excellentes capacités de communication et de vulgarisation. Fort esprit d'analyse et de résolution de problèmes. Capacité à travailler de manière autonome au sein d'équipes pluridisciplinaires et internationales. Aptitude à évoluer dans un environnement rapide et multiculturel. Langues Français courant / natif. Anglais professionnel courant. Habilitations requises Habilitation électrique B2V. Habilitation électrique BR. Merci pour votre aide.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Poste basé à Aix-en-Provence Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Localisation : France (Île-de-France) Démarrage : ASAP Expérience : 8 ans minimum dans le domaine réseau Langues : français et anglais courant (environnement international) Type de contrat : CDI ou Freelance ### Le contexte Ingénieur Réseau Data Center NetDevOps - Cisco ACI / VMware NSX-T (H/F) Localisation : Paris (75), avec des déplacements ponctuels sur les Data Centers Démarrage : ASAP Expérience : 8 ans minimum en réseau Contrat : CDI ou Freelance Télétravail : partiel possible selon l'organisation de l'équipe Le contexte Umantic Technologies, ESN spécialisée en Réseaux, Cybersécurité, Cloud/Datacenter et DevOps (ISO 27001, EcoVadis), recrute pour un grand groupe international de l'assurance. Ce client mène un programme mondial de transformation de ses réseaux. Au sein de la ligne de produit Data Center, vous interviendrez sur la conception, le déploiement et l'exploitation des infrastructures : routeurs, switches, accès Internet, backbone d'interconnexion inter-DC et DWDM. Vos missions Participer à la définition de l'architecture et à l'intégration des solutions standards (Cisco ACI, VMware NSX-T), puis à leur déploiement. Contribuer à la définition du modèle opérationnel et à l'évolution continue des produits réseau Data Center. Recueillir et analyser les besoins métiers et techniques, et coordonner les échanges avec la sécurité, les équipes IT, les partenaires et les constructeurs. Assurer le support expert sur les incidents P1/P2 et piloter la gestion des problèmes. Produire la documentation technique et participer à la rétro-documentation de l'existant.

Dans le cadre d'un projet industriel basé à Molsheim (67), nous recherchons un Ingénieur OT / IT afin de piloter des projets d'intégration OT et d'assurer la cohérence entre les environnements IT et industriels. Le télétravail peut être envisagé à hauteur de 2 jours par semaine ; Contexte : · L'objectif est d'assurer la cohérence des architectures IT/OT, leur conformité aux standards internes, aux bonnes pratiques de cybersécurité ainsi qu'aux exigences GxP, tout en garantissant la bonne intégration des solutions déployées sur le site. Plus particulièrement, vos tâches seront les suivantes : · Conception et mise en œuvre d'architectures IT/OT · Intégration des systèmes industriels : SCADA, PLC, ICS et réseaux · Revue et validation des architectures et documentations fournies par les partenaires externes · Prise en compte des enjeux de cybersécurité IT/OT · Application des référentiels ISA-95, NIST, ISO 27001 · Modélisation des architectures avec UML / ArchiMate · Coordination avec les équipes IT, OT, métiers et partenaires internationaux

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.