Vous êtes un(e) Analyste SOC / DLP avec une vraie expérience dans la protection des données sensibles ? Vous maîtrisez Proofpoint et aimez investiguer les alertes, analyser les risques et travailler au contact des équipes métiers ? 👉 Cette mission devrait vous intéresser ! 📍 Localisation : Ile de France 🏠 Télétravail : 2 à 3 jours/semaine 🌍 Anglais opérationnel 💰 TJM cible : 550–580 € 🏭 Secteur : Agroalimentaire ⭐ Atout majeur : maîtrise de Proofpoint DLP 🔎 Votre mission Au cœur des opérations de sécurité, vous intervenez notamment sur : 🛡️ Monitoring : Investigation DLP Analyse et qualification des alertes DLP Investigation des transferts de données suspects Analyse des incidents Email, Endpoint, Cloud Identification des faux positifs et optimisation des règles Escalade des incidents de sécurité Documentation des analyses et actions de remédiation 📋 Gestion des exceptions DLP Analyse des demandes d'exception Évaluation du risque et de la justification métier Coordination avec les équipes Security, Data Protection Compliance Suivi des exceptions, échéances et risques associés Mise en place de mesures compensatoires lorsque nécessaire 🔐 Gouvernance, conformité, contribution à la définition et à l'évolution des politiques DLP Data classification protection des données Participation aux audits et prise en compte des enjeux RGPD / Privacy Amélioration continue des dispositifs de sécurité 🎯 Le profil recherché Vous justifiez idéalement de 5+ ans d'expérience en : ➡️ SOC / Cybersecurity Operations ➡️ DLP / Data Protection ➡️ Investigation d'alertes et incidents ➡️ Risk assessment / Incident Management Et vous connaissez notamment : 🔹 Proofpoint DLP ⭐ 🔹 Microsoft Purview DLP 🔹 Data Classification 🔹 Insider Risk Management 🔹 Incident Response 🔹 RGPD / Privacy 💡 Vous êtes analytique, rigoureux(se), curieux(se) et à l'aise avec les interlocuteurs métiers ? Vous pourriez être exactement la personne recherchée. 📩 Intéressé(e) ? Envoyez-moi votre CV ou contactez-moi directement en message privé. 🔁 N'hésitez pas à partager autour de vous — le bon profil est peut-être dans votre réseau
EXPERT SÉCURITÉ DE LA DONNÉE (Niort) Dans le cadre de la Cyberprotection des SI et de la donnée Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort Deadline de réponse : 12/10
Objectif du posteLe poste vise à devenir un acteur de l'offre de services de sécurité des données au sein d'une société de services informatiques, pour un grand groupe bancaire. Le candidat rejoindra l'équipe en tant qu'administrateur en production, assurant la surveillance des différents services, la mise en œuvre des règles de sécurité et la gestion de l'infrastructure. L'équipe est disponible en dehors des heures ouvrées via un système d'astreinte et peut être sollicitée pour des actions sensibles planifiées. ResponsabilitésResponsabilités directes Gestion et surveillance de l'infrastructure de sécurité des données sur l'ensemble des services Mise en œuvre des règles de sécurité et des nouvelles fonctionnalités Support client pour les incidents techniques et fonctionnels Gestion et revue des accès Exercices et opérations de sécurité généraux, dans et en dehors des heures ouvrées Compétences techniques et fonctionnelles
Surveillance et investigation des alertes DLPSurveiller les alertes DLP générées par les outils et plateformes de sécurité. Effectuer le triage initial et l'analyse des incidents DLP afin d'en déterminer la criticité, le périmètre et l'impact métier. Investiguer les activités suspectes de transfert de données impliquant les emails, les postes de travail, les applications cloud, les plateformes collaboratives et les supports amovibles. Identifier les faux positifs et proposer des pistes d'optimisation des politiques DLP. Escalader les incidents de sécurité confirmés conformément aux procédures établies du SOC. Documenter les constats, les causes racines et les actions de remédiation dans les outils de gestion des incidents. Gestion des exceptions DLPExaminer et évaluer les demandes d'exception DLP soumises par les utilisateurs métiers et les responsables applicatifs. Vérifier la justification métier, le niveau de risque et les impacts en matière de conformité liés aux exceptions demandées. Coordonner les validations avec les équipes Sécurité des Systèmes d'Information, Protection des Données, Conformité et les différentes parties prenantes. S'assurer que les exceptions sont limitées dans le temps, documentées et régulièrement réévaluées. Maintenir un suivi précis des exceptions approuvées, rejetées et arrivées à expiration. Suivre les risques liés aux exceptions et recommander, lorsque nécessaire, des mesures compensatoires. Gouvernance des politiques & conformitéContribuer à la mise en œuvre et au maintien des politiques et contrôles DLP. Veiller au respect des standards de sécurité de l'information du groupe et des politiques de classification des données. Participer à l'optimisation des politiques DLP afin de trouver le bon équilibre entre exigences de sécurité et productivité métier. Participer aux audits et fournir les éléments de preuve relatifs aux incidents et aux exceptions DLP. Contribuer aux initiatives d'amélioration continue ainsi qu'aux actions de sensibilisation à la sécurité.
Responsabilités clés : - Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO…) - Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs - Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive - Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse - Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3) - Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise - Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes - Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes - Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent) - Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale - Supervision des campagnes de patching d'urgence - Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises - Apport d'une expertise sur les sujets Cyberdéfense selon les besoins
Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.
Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.
Pour notre client, un grand groupe international spécialisé dans la maîtrise des risques, nous recherchons un administrateur Google Workspace expert. Mission Démarrage : ASAP Durée : jusqu'à fin 2026, prolongation 2027 possible Localisation : Île-de-France, 3 jours sur site / 2 jours de télétravail Contexte Environnement 100 % Google Workspace : 18 000 utilisateurs en France et à l'international, un tenant principal et plusieurs tenants secondaires. Gemini Enterprise est déployé, et un audit a identifié des points de remédiation sur le tenant principal. Vos missions Mettre en conformité le tenant principal suite à l'audit Assurer le run et le MCO de l'environnement Google Workspace Gérer les identités, les accès et les politiques de sécurité (SSO, GCDS, DLP, Vault, accès contextuel) Travailler en binôme avec l'administrateur interne et un consultant Gemini Enterprise Profil recherché Expérience significative en administration Google Workspace sur un grand parc (10 000 utilisateurs et plus) Maîtrise de la console d'administration, de GAM, GCDS et des politiques de sécurité Workspace Expérience multi-tenant et de remédiation post-audit appréciée Connaissance de Gemini dans Google Workspace : un plus Certification Professional Google Workspace Administrator : un plus
Expert technique senior en cybersécurité, très opérationnel et orienté « doer », capable de construire et mettre en place des solutions dans un environnement où beaucoup reste à structurer. Sécurité Microsoft et sécurisation d'un tenant EDR / EPP SOC et gestion des incidents de sécurité Gestion des vulnérabilités avec Qualys Netskope, Proxy & DLP Outils de sécurité Mise en place et automatisation des activités de sécurité Appétence pour l'IA appliquée à la sécurité Bon niveau technique transverse, avec capacité à intervenir sur plusieurs domaines de la cybersécurité
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un expert Privacy / RGPD, dans le cadre d'un recrutement en CDI cadre chez Ingéniance. Vous renforcez une équipe de gouvernance des données chargée de structurer la première ligne de défense de la protection des données personnelles, au niveau du groupe comme de ses entités et pays. Vos missions : - Définir et organiser les missions de première ligne de défense Privacy sur le périmètre central : registre des traitements, exercice des droits des personnes, incidents et DLP, analyses d'impact (DPIA), sensibilisation. - Cartographier les processus Privacy existants, leurs acteurs, leurs responsabilités et leurs interactions. - Identifier les prérequis et les améliorations possibles, notamment sur les transferts de données personnelles. - Structurer le rôle d'animation des pays et entités : communauté Privacy, procédures, principes communs de gouvernance. - Clarifier les responsabilités entre le niveau central et le périmètre France, en particulier sur les sujets situés à la frontière. - Contribuer à un dispositif Privacy cohérent et opérationnel, avec des rôles, processus et interfaces clairement définis. Ce poste est centré sur le RGPD et l'organisation, pas sur l'IT, l'architecture ou la cybersécurité. Vous rejoignez une communauté d'experts, avec un vrai parcours chez Ingéniance. Ref : O-LJEBG
Objectifs et livrables Pour accompagner et accélérer l'adoption de l'IA Générative dans l'écosystème Power Platform, le groupe recherche un expert Copilot Studio disposant de solides compétences sur la Power Platform (Power Apps, Power Automate, AI Builder, Dataverse). L'expert sera amené à concevoir, développer, industrialiser et promouvoir des assistants IA et agents métiers avec Copilot Studio (Lite et Classique). Les missions seront : Conception, développement et expertise technique Concevoir et développer des assistants IA avec Copilot Studio (agents conversationnels, agents autonomes, assistants métiers). Accompagner les projets IA : cadrage des besoins, architecture, mise en œuvre et industrialisation des solutions. Mettre en œuvre les capacités d'IA Générative en s'appuyant sur les sources documentaires et données métiers. Maîtriser l'ingénierie des prompts afin d'exploiter pleinement les capacités des modèles d'IA. Concevoir et développer les flux Power Automate, actions et intégrations nécessaires au fonctionnement des agents. Développer des applications Power Apps intégrant des fonctionnalités d'IA Générative et des agents Copilot Studio. Mettre en œuvre des solutions s'appuyant sur Dataverse, AI Builder, Microsoft 365 et les services Azure associés. Administrer et gouverner les environnements Power Platform : environnements, DLP, habilitations, Dataverse et connecteurs. Être force de proposition et participer à la gouvernance : cadre et règles d'usage de l'IA et de la Power Platform. Assurer la relation avec Microsoft autour des services Copilot Studio et Power Platform. Mettre en œuvre les éléments de sécurité demandés par le RSSI. Animer en tant qu'expert des groupes de travail techniques autour de Copilot Studio, de l'IA Générative et de la Power Platform. Formation et accompagnement des clients Accompagner les clients et les équipes projets dans l'identification et la priorisation des cas d'usage IA. Animer des ateliers de découverte, de cadrage et d'idéation autour de Copilot Studio, Microsoft 365 Copilot et de la Power Platform. Concevoir et dispenser des formations adaptées aux différents publics : utilisateurs, Citizen Developers, chefs de projet, administrateurs et développeurs. Réaliser des démonstrations, ateliers pratiques, journées d'acculturation et sessions de partage d'expérience. Produire les supports pédagogiques, guides de bonnes pratiques et parcours de montée en compétences. Participer aux actions de conduite du changement et à l'adoption des solutions IA au sein des entités du Groupe. Conseiller les équipes sur les bonnes pratiques d'usage, la gouvernance, la sécurité et l'utilisation responsable de l'IA. Animer des communautés d'experts et de pratiques autour de l'IA Générative et de la Power Platform. Assurer une veille technologique et partager les évolutions des services Microsoft auprès des équipes et des clients. Des compétences sur Microsoft 365 Copilot, AI Builder, Azure OpenAI et Dynamics 365 seraient un plus. Vous intégrerez une équipe d'ingénierie de haut niveau multidisciplinaire basée à Montpellier et serez en relation notamment avec les chargés de comptes, les clients directs, les responsables de projets et les équipes d'administration/exploitation. Compétences demandées Copilot Studio Expert Power Apps Avancé Microsoft Sharepoint Expert Ingénierie du promp Expert Communication Expert M365 Expert Power Automate Confirmé
Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de Architecture Browsing Cloud. Les missions sont : • Compréhension et assimilation des architectures de référence du service browsing internet et intranet. • Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles. • Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM. • Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation • Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) • Préparation et mise en œuvre les prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing. • Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, … • Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing
Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable
Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI
Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)
Contexte La Direction des Risques d'une entité de financement d'un grand groupe bancaire est à la recherche d'un accompagnement senior pour la reprise de travaux d'analyses sur l'évolution du cout du risque Crédit conso sur la période récente. Missions La mission consiste à reprendre les chantiers suivants : 1. Analyse de l'évolution des encours et des pertes Analyse de l'evolution des encours et des pertes, et réflexions pour challenger la méthodologie de backtesting non performing. Rédaction de notes de réflexions, et proposition de visions alternatives. 2. Développement de la Base d'analyse des Flux Accompagnement de la DR sur le développement de la Base d'analyse des Flux (outil BI) sur les produits CR et PP, mise en organisation des cas d'usage, ajout de modules pour anticiper le risque, et accompagnement dans la maitrise de l outil. Intervention si besoin pour aider les utilisateurs de données comptables et financières. 3. Cartographie géographique des risques Création d'outils de Cartographie géographique des potentiels bassins de risque de crédit conso, à des fins de benchmark pour les établissements.
