KEONI CONSULTING — Offres ²¹⁹

Contexte Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l'accompagner dans ses missions de protection des données sensibles. Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l'environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques. La mission contribue directement à la protection des données du Groupe . MISSIONS Le consultant aura notamment la responsabilité de : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365 ; Produire les analyses de sécurité relatives aux nouveaux services M365 ; Assurer la sécurité des projets intégrés au tenant M365 ; Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ; Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l'activité ; Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ; Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ; Participer à la mise en application et au contrôle de la Politique de Sécurité ; Réaliser les contrôles périodiques de niveau 1 ; Instruire et valider les demandes de dérogation à la Politique de Sécurité ; Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ; Rédiger les guides, procédures et standards de sécurité ; Apporter une expertise dans le cadre de l'implémentation de nouvelles solutions de sécurité ; Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ; Assurer une veille technologique et sécurité. Livrables attendus Les principaux livrables de la mission sont : Analyses de sécurité ; Campagnes de revue des accès et des partages ; Reporting et tableaux de bord de sécurité ; Guides et standards de sécurité ; Pilotage et suivi des solutions en RUN ; Suivi des incidents, remédiations et actions de mise en conformité.

Contexte de la missionLa mission s'inscrit dans le cadre du déploiement d'actions de sensibilisation, de formation et de campagnes de phishing simulé au bénéfice du client. Elle vise à renforcer la culture cybersécurité des agents, à structurer la coordination des parties prenantes et à garantir une exécution maîtrisée des prestations. Missions principales· Assurer le pilotage global de la mission et la coordination des intervenants internes et externes. · Organiser les travaux, planifier les interventions et suivre le respect des délais. · Animer les points d'avancement, formaliser les décisions et assurer le suivi des actions. · Coordonner les ressources mobilisées : formateurs, expert phishing, équipes communication, DSI, RSSI et interlocuteurs métiers. · Identifier les risques, proposer des mesures d'atténuation et faciliter les arbitrages nécessaires. · Maintenir une relation opérationnelle fluide avec les entités bénéficiaires tout au long de la mission. Livrables attendus· Note de cadrage de la mission. · Planning détaillé des interventions. · Comptes rendus de réunions et relevés de décisions. · Tableau de suivi des actions et des responsabilités. · Registre des risques et points d'attention. · Reporting d'avancement périodique. · Bilan de mission intégrant les résultats, constats et recommandations.

Contexte de la missionDans le cadre du renforcement de la culture cybersécurité, l'organisation souhaite déployer des actions de sensibilisation adaptées aux usages quotidiens des agents. La mission vise à concevoir des messages simples, concrets et pédagogiques afin de favoriser l'appropriation des bons réflexes de sécurité, dans une approche non culpabilisante et orientée terrain. Missions principales· Analyser les publics cibles, leurs usages métiers et leurs niveaux de maturité en matière de cybersécurité. · Définir les messages clés de sensibilisation en cohérence avec les priorités cyber de l'organisation. · Concevoir et adapter des contenus pédagogiques accessibles, concrets et orientés comportements. · Produire des supports de communication interne adaptés aux différents canaux de diffusion. · Contribuer à la cohérence globale du dispositif de sensibilisation avec les parties prenantes internes. · Formuler des recommandations d'adaptation des messages selon les populations cibles. Livrables attendus· Messages de sensibilisation cybersécurité prêts à diffuser. · Supports de communication interne : affiches, contenus courts, infographies textuelles, messages intranet ou courriels. · Fiches réflexes sur les bons comportements à adopter. · Contenus pédagogiques pour sessions de sensibilisation ou modules courts. · Parcours de sensibilisation adaptés aux profils et usages métiers. · Recommandations d'adaptation par population cible.

Contexte Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L'objectif est de mesurer l'exposition des collaborateurs aux tentatives d'hameçonnage, d'identifier les comportements à risque et d'orienter les actions de prévention. Missions principales · Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés. · Paramétrer, planifier et superviser l'exécution des campagnes de phishing simulé. · Assurer le suivi des indicateurs de performance et d'exposition des utilisateurs. · Analyser les comportements observés et produire des constats exploitables. · Formuler des recommandations et proposer des actions correctives ciblées. · Contribuer à l'amélioration continue du dispositif de sensibilisation cybersécurité. Livrables · Scénarios de phishing et contenus associés. · Plan de campagne et calendrier d'exécution. · Tableaux de bord et indicateurs de suivi. · Rapport d'analyse des résultats. · Recommandations d'amélioration et plan d'actions correctives.

Contexte Dans le cadre du renforcement de la culture cybersécurité, la mission vise à concevoir, adapter et animer des dispositifs pédagogiques destinés à des publics variés. L'objectif est de rendre les enjeux cyber accessibles, concrets et directement applicables dans les pratiques professionnelles. Missions principales · Construire les programmes et parcours de formation cybersécurité en fonction des objectifs, des publics et du niveau attendu. · Préparer les supports pédagogiques, cas pratiques, exercices, quiz et mises en situation. · Animer des sessions de formation en présentiel, à distance ou en format hybride. · Adapter les contenus pour des publics techniques et non techniques. · Évaluer les acquis des participants et proposer des actions d'amélioration continue. · Collaborer avec le chef de projet, le RSSI, les équipes RH/formation et les référents métiers. Livrables · Programme détaillé de formation. · Supports pédagogiques et contenus de sensibilisation. · Exercices pratiques, quiz et grilles d'évaluation. · Feuilles d'émargement ou justificatifs de participation. · Synthèse des évaluations à chaud. · Recommandations d'amélioration des contenus et du dispositif.

Contexte Objectif global : Développer IA au sein du SOC 2 Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.

Contexte Objectif global : Accompagner le client sur l'integration de la solution logicielle de l'éditeur au sein de l'ecosystème. Cette solution sera déployée et exécutée dans un environnement conteneurisé sur Openshift. En tant qu'Intégrateur technique, vous interviendrez entre l'éditeur, l'infogéreur et l'integrateur fonctionnel. L'Ingénieur d'Intégration Technique, rattaché fonctionnellement au donneur d'ordre, aura pour mission principale de garantir la bonne intégration de la solution logicielle de l'éditeur au sein de l'écosystème, en assurant sa conformité aux exigences métier et aux standards de l'infogéreur. Cette mission s'inscrit pleinement dans la phase de BUILD du projet. MISSIONS: Responsabilités Clés : - Intégration Technique de la Solution : o Participer activement à l'installation, la configuration et l'intégration de la solution logicielle de l'éditeur dans l'environnement cible (Openshift & VM). o Collaborer étroitement avec l'éditeur pour comprendre en détail l'architecture de la solution, ses dépendances et ses interfaces. o Analyser les flux de données, les besoins d'interfaçage et les prérequis techniques pour une intégration réussie. o Identifier et résoudre les problèmes techniques liés à l'intégration de la solution en lien avec l'infogéreur et l'éditeur. - Conformité aux Besoins : o Traduire les besoins techniques de en solutions pour l'intégration des environements cibles. o Valider, avec les équipes projets , que la solution intégrée répond aux fonctionnalités attendues. o S'assurer que les configurations et les adaptations réalisées sur la solution répondent aux attentes du donneur d'ordres. - Production de Livrables et Documentation : o Travailler en étroite collaboration avec l'éditeur pour l'élaboration et la validation des livrables techniques attendus . o S'assurer que la documentation produite est complète, précise et conforme aux standards de qualité . o Participer à la rédaction et à la mise à jour de la documentation technique d'intégration, de configuration et d'exploitation. o Apporter un support technique lors des déploiements de la solution sur les environnements cibles. o Produire les interfaces nécessaires (Shell..) permettant l'exploitabilité de la solution technique. o Participer à la mise en œuvre de la chaine CI/CD (XLD/XLR) chez l'infogéreur. - Coordination et Communication : o Communiquer régulièrement avec les équipes projet , les équipes et l'éditeur o Participer aux réunions de suivi de projet et aux ateliers techniques. o Assurer une remontée d'informations pertinente sur l'avancement de l'intégration, les risques et les points de blocage. - Support à la Validation : o Participer aux phases de tests d'intégration et de validation technique de la solution. o Assister les équipes de recette dans la compréhension et la validation des aspects techniques de l'intégration sur les environnements cibles. o Participer à la préparation et la réalisation des tests de charges et de résiliences (PCA, DRP…) sur les environnements cibles.

Contexte Notre client recherche un renfort pour piloter plusieurs projets de sélection et de déploiement d'outils transverses (gestion d'activité, planification des ressources, pilotage opérationnel et reporting). Le consultant intégrera l'équipe MOA Transverse afin d'accompagner les projets jusqu'à leur mise en œuvre. Missions principales Pilotage de projets de transformation. Définition de la gouvernance et suivi des plannings. Animation des comités projet et COPIL. Coordination des directions métiers, équipes techniques et intégrateurs. Recueil et formalisation des besoins métiers. Rédaction des expressions de besoins et cahiers des charges. Pilotage des recettes et des mises en production. Accompagnement du changement et déploiement des solutions. Reporting, suivi des risques et plans d'actions. Livrables Gouvernance projet et planning. Expressions de besoins et cahiers des charges. Analyses comparatives des solutions. Comptes-rendus de comités. Plans de recette et de déploiement. Supports de conduite du changement. Tableaux de bord de suivi. Environnement : MOA Transverse – projets de transformation organisationnelle et SI.

Contexte : Le client a déployé depuis janvier 2026 l'ERP ORACLE (solution cloud) sur l'ensemble de ses processus ' chaine de la dépense ' Cette mise en Production s'accompagne à la fois d'un reliquat projet à faire aboutir sur le S2 2026 et d'un surcroit d'activité à prendre en charge (incident / assistance utilisateurs) A cela s'ajoute un contexte règlementaire en pleine effervescence sur ce périmètre avec la mise en application progressive de la facturation électronique à partir de septembre 2026 MISSIONS : Vous interviendrez en tant que Business Analyst au sein de l'équipe Produit 'Chaîne de la dépense'. Sous la responsabilité de votre Product Owner, vous dialoguerez, interagirez quotidiennement avec les équipes métiers achats et comptabilité ainsi qu'avec la dev team et l'intégrateur Votre mission principale sera de prendre en charge le traitement des incidents et les demandes d'assistances en autonomie sur des tickets classiques et pouvoir également analyser des cas plus complexes Notre outil de ticketing est Service Now Livrables : Le principal livrable est la user story (US) pour les adaptations de traitement à développer par la dev team. A l'intérieur de ces stories devront figurer : Les règles de gestion / d'interprétation Les critères d'acceptances (cas de test permettant de valider que l'interprétation « cible » sera identique à celle réalisée actuellement & prise en compte des évolutions nécessaires) Le PV de recette Business analyst

Contexte : Notre client lance un projet stratégique visant à anticiper et adapter le SI face à l'émergence des IA avancées en cybersécurité (type Claude Mythos). Ces technologies introduisent de nouveaux paradigmes : Détection massive de vulnérabilités Automatisation des chaînes d'attaque Accélération extrême du cycle attaque/exploitation Le Groupe doit adapter sa posture pour : Opérer à une “vitesse machine” Garantir la résilience opérationnelle des systèmes et métiers Le directeur de projet aura pour mission de structurer et piloter le projet IA Cyber, avec les objectifs suivants : Evaluer l'exposition du SI aux IA avancées Adapter les capacités de défense (SOC, patching, crise, gouvernance) S'assurer la réactivité nécessaire au traitement des correctifs identifiés Définir une stratégie IA cyber long terme MISSIONS : Structuration du projet Le directeur de projet pilotera un projet structuré autour de : 1. Cartographie de l'exposition du SI : recenser l'ensemble des applications exposées sur internet et établir les priorités de traitement des remédiations 2. Chaînes de patching et remédiation : évaluer la capacité du SI et des équipes DSI à absorber une vague de vulnérabilités critiques 3. Adaptation SOC & cyberdéfense augmentée IA : adapter les moyens humains et logiciels de détection et de la réponse face à l'accélération des découvertes de vulnérabilités 4. Gouvernance & gestion de crise : mettre en place une gouvernance adaptée face à des crises rapides et systémiques 5. Anticipation IA cyber & stratégie : passer de la posture réactive à une posture proactive et anticipative face aux menaces IA via l'usage de l'IA Pilotage global du projet Construction de la roadmap et des jalons Coordination multi-équipes et multi-filiales Pilotage des risques (cyber, techniques, organisationnels) Mise en place et animation de la gouvernance Alignement avec les initiatives existantes (SOC, vulnérabilités, IT…) Consolidation des livrables et reportings Suivi des KPI (TTD, MTTR, MTTP, automatisation…)