Find your next tech and IT Job or contract role.

Bonjour à tous, notamment aux Experts SAP GRC 🛡️ (TPRM / TPCRM / Gouvernance / Contrôle Interne) 🔎 Je cherche un Expert GRC Senior pour intervenir sur un environnement SAP GRC dans le cadre d’un renforcement et d’une structuration du dispositif de gouvernance et de gestion des risques. Dans le cadre de cette mission, l’objectif est d’accompagner la montée en maturité du dispositif GRC existant, notamment autour des enjeux de gouvernance, d’opérationnalisation des processus TPCRM et d’amélioration continue des pratiques et outils. 💻 Ce que tu vas faire : Encadrer et coordonner les consultants CIP et TPCRM Assurer le suivi et la qualité des livrables Apporter du coaching technique et méthodologique Opérationnaliser le processus TPCRM Structurer la gouvernance GRC et la comitologie Participer à la définition et à la mise en place du TOM GRC Contribuer à la revue et à l’amélioration continue du tooling SAP GRC Fiabiliser les usages et optimiser les processus existants Interagir avec plusieurs parties prenantes autour des sujets de gouvernance et de contrôle 🎯 Stack & environnement : SAP GRC / TPCRM / TPRM / Gouvernance GRC / Contrôle interne / Risk Management / Operating Model / TOM / React / Angular / Node.js / Python : FastAPI / Multi provider ... 📍 IDF : Rythme hybride (2 jours de TT) 📅 Démarrage : ASAP 📅 Mission longue durée

Contexte de la mission Au sein de la Direction Cyber et Résilience, le département Gouvernance CyberSécurité a comme mission principale de garantir le niveau de sécurité délivré par les systèmes d’information au client final ou en interne. Vous intégrerez le pôle gouvernance, en charge de définir, contrôler les exigences sécurité et d’accompagner les Risk Managers / RSCA sur le périmètre Tiers. Objectifs et livrables À ce titre, vous interviendrez sur différents types de missions : Cartographie des tiers • Structure du référentiel tiers consolidé : maintenir une base de données centrale qui recense tous les tiers, comprenant la prestation réalisée, les contacts et les impacts potentiels. • Vérification de la qualité des données du référentiel tiers consolidé : contrôler et valider l'exactitude et la pertinence des informations stockées sur les tiers. • Intégration des demandes entrantes dans le référentiel tiers : veiller à la bonne prise en compte des nouvelles demandes métiers / achats liées aux tiers dans le référentiel consolidé. Suivi des évaluations et audits des tiers • Identification des tiers à évaluer et auditer : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie. • Préparation et cadrage des évaluations et audits des tiers. • Révision des critères de sélection des tiers pour l'évaluation et l’audit : adapter régulièrement les critères de sélection en fonction de l'évolution des risques, des obligations et des retours d'expérience et d'analyse. • Analyse des résultats suite à évaluation et élaboration des plans d’actions en fonction des risques. • Suivi des plans d'action des tiers après évaluations et audits : coordonner la mise en œuvre des recommandations issues des évaluations, suivre les progrès des actions correctives et assurer la conformité continue des tiers. • Suivi des demandes associées aux évaluations et audits : centraliser les sollicitations, relances, compléments d'information et points de coordination émis par les parties prenantes internes et les tiers. Processus de gestion des risques tiers • Contractualisation avec les tiers : intégration des évaluations au processus achat et au processus cyber tiers global. • Révision des annexes de sécurité tiers : lancer des revues des annexes de sécurité auprès des tiers. • Gestion des demandes tiers via un guichet unique TPRM : réceptionner, qualifier, orienter et suivre les demandes liées aux tiers, en lien avec les équipes achats, sécurité, juridique, conformité et métiers. • Qualification et priorisation des demandes : assurer l'analyse de la complétude, du niveau de criticité, du type de besoin et du circuit de traitement associé. Compétences demandées • Third Parties Risk Manager (TPRM) : Expert • Gouvernance sécurité : Expert • Relationnel : Expert

Contexte de la mission Au sein de Managed Services Massy, Direction Cyber et Résilience, le département Gouvernance CyberSécurité assure la définition, le pilotage et le contrôle des exigences de sécurité sur l’ensemble des systèmes d’information. Le consultant intégrera le pôle Gouvernance Sécurité SI avec une forte orientation sur les sujets liés aux identités, au poste de travail et aux accès sécurisés, dans des environnements hybrides (on-premise et cloud). Objectifs et livrables Vous interviendrez sur des missions de gouvernance, d’expertise et d’accompagnement des projets : Accompagnement des projets sur les problématiques d’identité et d’accès (AD, Azure AD / Entra ID). Définition et mise en œuvre de stratégies de sécurisation Active Directory : tiering (Tier 0/1/2), durcissement, gestion des privilèges. Contribution à des programmes de transformation : rationalisation d’AD, migrations vers le cloud, hybridation des environnements. Analyse de risques et validation des architectures autour des services d’identité et d’authentification. Accompagnement des projets de sécurisation des accès via des solutions de type Zscaler (ZIA / ZPA). Définition et contrôle des exigences de sécurité liées au poste de travail (durcissement, accès distant, posture de sécurité). Expertise sur les environnements Microsoft 365, notamment sur les briques de sécurité (Conditional Access, Defender, MFA, protection des identités). Participation à la mise en œuvre et au contrôle de solutions de gestion des accès à privilèges (PAM, ex : CyberArk). Accompagnement des environnements de virtualisation du poste de travail (Citrix) sous l’angle sécurité. Réalisation d’analyses de risques, audits de conformité et avis de sécurité. Animation des comités sécurité et contribution à la rédaction des politiques et standards. Expertise technique attendue Le poste requiert une expertise solide sur les technologies suivantes : Active Directory on-premise et cloud : sécurisation, tiering, migrations, rationalisation. Microsoft 365 : sécurité des identités, accès conditionnel, protection des endpoints et des données. Solutions Zscaler : ZIA (accès internet sécurisé), ZPA (accès applicatif Zero Trust). PAM (ex : CyberArk) : gestion des comptes à privilèges et des accès sensibles. Environnements de virtualisation du poste de travail : Citrix. Bonne compréhension globale des architectures de sécurité (authentification, réseau, accès distant, Zero Trust).

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l’entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l’urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l’animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

Vous rejoignez un projet innovant dans le secteur automobile et intervenez sur des systèmes robotiques complexes intégrant des dimensions mécaniques, électroniques et logicielles. Votre rôle consiste à appréhender le fonctionnement global des équipements, à comprendre leurs interactions et à contribuer à l'évolution des architectures de mouvement, de commande et de communication associées. Vous êtes capable de prendre de la hauteur sur l'ensemble de la chaîne cinématique et d'intervenir en interface avec des équipes pluridisciplinaires. Vos missions : - Analyser et comprendre l'architecture complète des systèmes robotiques existants. - Intervenir sur les problématiques liées à la cinématique et aux mécanismes de mouvement. - Participer à l'intégration et à l'optimisation des actionneurs et sous-ensembles électromécaniques. - Collaborer avec les équipes mécanique, électronique et logiciel afin de garantir la cohérence globale du système. - Contribuer à l'amélioration des performances, de la fiabilité et de la maintenabilité des solutions développées. - Participer aux phases de validation et d'intégration des équipements.

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l’avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d’un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d’amélioration Déploiement d’une démarche d’amélioration continue avec suivi des remédiations et reporting

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

Almatek recherche pour l'un de ses clients, un Directeur de programmes sur Paris Objet de la mission Assurer la direction et le pilotage opérationnel du programme de remédiation BCBS 239 / RDARR, en garantissant : - La mise en œuvre effective du plan de remédiation validé par le Groupe sur le périmètre SI Communautaire - Le respect des engagements du plan de remédiation - La coordination des différentes PP métiers impliqués - La maîtrise des risques du programme - Le respect des jalons, échéances et dépendances du planning global - La production des livrables attendus dans les délais requis Livrables attendus : plan directeur d'exécution, planning consolidé, tableau de bord de suivi, reporting exécutif, cartographie des risques, plans d'actions correctifs, supports des comités de gouvernance, indicateurs de progression vers la conformité BCBS 239 / RDARR, dispositif de suivi des engagements et des remédiations. Tâches principales **Pilotage de l'exécution du plan de remédiation Groupe** Décliner et mettre en œuvre le plan de remédiation BCBS 239 validé au niveau Groupe sur le périmètre SI Communautaire. Assurer la coordination et la synchronisation des différents chantiers. Garantir l'avancement des actions auprès des instances de gouvernance. Identifier, suivre et traiter les risques, alertes et points de blocage. Assurer la cohérence entre les initiatives locales et les orientations stratégiques du Groupe. **Gestion du planning et des jalons de livraison** Construire, maintenir et piloter le planning de remédiation. Garantir le respect des jalons intermédiaires et des échéances réglementaires. Assurer la maîtrise des dépendances entre les différents streams. Mettre en place les mécanismes d'escalade nécessaires. Produire une visibilité consolidée sur l'avancement du programme (KPI). **Gouvernance et pilotage exécutif** Animer les instances de gouvernance du programme. Préparer les comités de pilotage et comités exécutifs. Participer au Comité Data. Fournir un reporting régulier au CODIR (KPI). Préparer les arbitrages nécessaires à la bonne exécution du programme. **Pilotage de la conformité BCBS 239 / RDARR** Superviser l'ensemble des travaux couvrant les principes BCBS 239. Veiller à la bonne prise en compte des exigences du Cadre Normatif Gouvernance des données. Assurer la traçabilité des actions de remédiation et la démonstration de conformité. **Coordination transverse** Piloter les contributeurs PP. Lien étroit avec le Data Office sur le déploiement de la Gouvernance et la validation de la conformité. Lien avec la Coordination Fédérale BCBS 239 et le Data Office 39 CR. Compétences requises **Compétences techniques :** BCBS 239, guide RDARR, gouvernance des données, Data Quality Management, Data Lineage, architecture Data bancaire, gestion des risques, reporting réglementaire, méthodologies de pilotage de programmes complexes. **Leadership :** Forte capacité de pilotage exécutif. Gestion d'environnements complexes et fortement matriciels. Excellente capacité d'influence auprès des dirigeants. Gestion des situations sensibles et des engagements réglementaires. Orientation résultats et respect des échéances. **Expérience :** 10 à 15 ans d'expérience dans le secteur bancaire, dont plus de 10 ans en direction de programmes de transformation complexes. Expérience significative de pilotage de programmes BCBS 239 / RDARR. Expérience avérée du pilotage de programmes multi-entités comportant des enjeux importants de gouvernance et de transformation des données.

Contexte Mission de management de transition dans le cadre du départ d'un collaborateur. Le consultant prendra la responsabilité d'une équipe Sécurité Applicative et accompagnera les équipes de développement sur les sujets AppSec et DevSecOps. Missions principales Encadrer et animer une équipe d'une dizaine de personnes. Définir et piloter les travaux liés à la sécurité applicative. Accompagner, conseiller et former les développeurs aux pratiques de développement sécurisé. Réaliser des audits de code (manuels et automatisés). Accompagner la remédiation des vulnérabilités. Participer à la veille sur les vulnérabilités des composants, outils et bibliothèques. Assurer la maintenance et l'évolution des outils de sécurité applicative. Participer à l'amélioration continue des pratiques DevSecOps.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que : Microsoft O365 Une solution de supervision des API Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations. Dans le cadre de ce besoin sont attendus : Rédaction de politique de logs Architecture de collecte et d'intégration au SOC Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC Rédaction des documents associés Livrables : Document de politique de journalisation pour chacune des technologies considérées Documents d'architecture associés Elaboration de la stratégie de détection pour les technologies considérées

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Vendée (85) 🏠 Télétravail : Possible / Flexible 📝Contrat : CDI ou Portage 💰 Rémunération : 55K€ – 65K€ 👉 Contexte client : Tu rejoins un acteur industriel reconnu, engagé dans la transformation digitale de ses activités et la sécurisation de ses systèmes d’information dans un contexte multi-sites et en constante évolution. Dans un environnement où les enjeux de cybersécurité sont critiques (protection des données, continuité d’activité, conformité réglementaire), tu interviens en tant que référent sécurité pour structurer, piloter et faire évoluer la stratégie SSI de l’entreprise. Tu travailleras en transverse avec les équipes IT, métiers et direction, avec un rôle clé dans la gouvernance et la gestion des risques liés à la sécurité. Tu auras pour missions de : Définir, déployer et piloter la politique de sécurité des systèmes d’information (PSSI). Identifier, analyser et gérer les risques liés à la cybersécurité (cartographie des risques, plan de traitement). Mettre en place des dispositifs de prévention, détection et réponse aux incidents de sécurité. Superviser les audits de sécurité (internes et externes) et assurer le suivi des recommandations. Garantir la conformité aux normes et réglementations en vigueur (RGPD, ISO 27001, etc.). Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Piloter les plans de continuité et de reprise d’activité (PCA/PRA). Coordonner les prestataires et partenaires sur les sujets sécurité. Assurer une veille active sur les menaces, vulnérabilités et bonnes pratiques du marché. 🧰 Stack technique : Sécurité : gouvernance SSI, gestion des risques, normes ISO 27001, NIST, RGPD. Infrastructures : réseaux, systèmes (Windows/Linux), environnements hybrides (on-premise / cloud). Outils : SIEM, EDR/XDR, gestion des identités (IAM), outils de gestion des vulnérabilités. Méthodologies : gestion des incidents, audits de sécurité, PCA/PRA, sensibilisation utilisateurs.

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Link Consulting recrute pour son client, acteur reconnu en cybersécurité industrielle, un profil technique orienté intégration et déploiement de solutions réseau & sécurité. | Votre mission | Au sein d’une équipe projet, vous intervenez sur des environnements techniques critiques avec un rôle clé : rendre opérationnelles les solutions de sécurité chez les clients. À ce titre, vous serez amené à : \- Configurer des équipements réseau : Switching, VLAN, routage \- Déployer et paramétrer des pare-feu (Filtrage, segmentation, sécurisation) \- Administrer et intégrer des environnements Active Directory \- Installer et configurer des infrastructures (Serveurs, machines virtuelles, solutions de sécurité) \- Participer aux mises en service sur site \- Réaliser les tests techniques et garantir la qualité des déploiements \- Rédiger la documentation associée Ce poste est fortement orienté intégration opérationnelle et terrain.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Dans le cadre du lancement d’un nouveau produit global de protection des environnements Cloud dans le secteur de l’assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l’intégration de la solution, principalement autour d’Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l’amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l’analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.