Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗Téléport.❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗

Contexte Objectif global : Améliorer la qualité du service de la gestion des comptes à hauts-privilèges Contrainte forte du projet : • Environnement LPM MISSIONS : • Participer à l'amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges. • Analyser les activités récurrentes, les incidents et les indicateurs existants afin d'identifier les tâches pouvant être automatisées. • Auditer les processus en place et produire des recommandations d'automatisation fondées sur les KPI, les risques et les gains opérationnels attendus. • Concevoir et mettre en œuvre des workflows automatisés en s'appuyant sur les outils existants, notamment Ident'IT et les API disponibles. • Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité. • Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés. • Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles. • Prendre en charge les besoins d'architecture, d'intégration et d'évolution relatifs à RACF et aux annuaires Active Directory. • Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM. • Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés. • Rédiger et maintenir les dossiers d'architecture, procédures d'exploitation, guides de sécurité, standards et supports de transfert de connaissances. • Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique

Mission – Consultant SAP Autorisations & Accès N2Client : Catamania, pour un acteur majeur du retail dans la métropole lilloise Compétences indispensablesSAP Authorizations : maîtrise avancée des rôles, droits et autorisations. SAP GRC : expérience en gouvernance, risques et conformité. NWBC : connaissance de SAP NetWeaver Business Client. IAM : gestion des identités et des accès. Missions principalesAssurer le support N2 sur les autorisations SAP. Gérer les tickets et résoudre les problèmes d'accès. Faire évoluer SAP Access Control et SAP GRC. Automatiser la gestion des droits et réduire les tâches répétitives. Contribuer à l'amélioration continue et à l'utilisation de l'IA pour automatiser les processus. Mon conseil recrutement : privilégiez un consultant SAP Security / SAP Authorizations ayant une expérience concrète de SAP GRC et de la gestion des rôles et autorisations. Un profil SAP Basis généraliste sans expertise des autorisations risque de ne pas correspondre.

CYNERS recherche un Consultant IT & Cyber Risk pour accompagner un acteur majeur du secteur bancaire et de la gestion d'actifs dans la maîtrise des risques informatiques et cybersécurité. Vous intervenez sur l'évaluation des risques des systèmes d'information, le suivi des mesures de sécurité et la coordination avec les différentes parties prenantes. Vos responsabilités : Identifier et analyser les risques IT et cybersécurité. Contribuer à l'évaluation des risques des applications et des projets informatiques. Participer aux démarches Security by Design. Évaluer les risques liés aux fournisseurs, aux services externalisés et au Cloud. Rédiger et maintenir les fiches et registres de risques. Suivre les plans de traitement et les actions correctives. Produire les tableaux de bord et synthèses de risques. Travailler en lien avec les équipes IT, sécurité, risques et métiers.

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Expert N3 PAM (CyberArk / Wallix / Teleport) - Ingénieur sécurité domaine technique à Annecy 📍 Annecy (74) ou Guyancourt (78) · 🗓️ Démarrage : [ASAP] · 🌐 Anglais technique Le contexte itamsys, ESN du Groupe Deodis, recherche pour un grand groupe bancaire français un expert Privileged Access Management. Vous rejoindrez le pôle Cybersécurité de son entité de production informatique, qui compte plus de 2 000 collaborateurs. Vous intégrerez l'équipe IAM & Crypto, en charge de la gestion des identités, des accès à privilèges, des bastions d'administration et des secrets cryptographiques. Vos missions Expertise sur les solutions PAM (CyberArk, Wallix, Teleport…) et leur écosystème Évolutions du produit PAM proposé aux entités clientes du groupe Support N3 sur incidents et demandes, en escalade d'un centre de services MCO / MCS des infrastructures PAM Participation aux projets de mise en conformité réglementaire, migrations, etc. Production des livrables : dossiers techniques, demandes de changement, plans de test, tableaux de bord, documentation (Wiki), suivi JIRA / Planner Animation d'ateliers et rédaction des comptes rendus Votre profil Bac+5 (école d'ingénieur ou master), idéalement avec une spécialisation cybersécurité Expérience réussie en PAM et bastions d'administration Maîtrise du cycle de vie des accès et des coffres-forts : construction et gestion de coffres, typologies de comptes et d'accès Bonne maîtrise des annuaires (AD, LDAP) Pratique de l'ITSM (incidents, demandes, support utilisateurs) Pratique de l'Agile : sprints, PI Planning, JIRA Rigoureux, autonome et organisé, vous avez l'esprit de synthèse et le sens du client. Vous savez alerter quand il le faut et gérer plusieurs sujets en parallèle. Les plus Certification CyberArk, Wallix ou Teleport Connaissance du secteur bancaire et financier, expérience au sein du Groupe Crédit Agricole Infos pratiques Astreintes ou interventions en heures non ouvrées possibles, avec votre accord, et rémunérées en sus.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

MissionsAnalyse et gestion des vulnérabilités Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium. Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné. Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope. Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis. Identifier les équipes responsables des actifs ou applications concernés. Contribuer à la clarification et à la qualification des demandes de remédiation. Coordination des actions de remédiation Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif. Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives. Assurer le suivi des plans d'action et des mesures correctives. Relancer les différents contributeurs afin de garantir l'avancement des traitements. Identifier les points de blocage, les dépendances et les risques de retard. Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation. Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe. Pilotage, suivi et reporting Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités. Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité. Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger. Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs. Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées. Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données. Préparer les supports de suivi et contribuer aux réunions de pilotage. Communication et coordination transverse Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité. Assurer une communication régulière auprès des différents contributeurs. Animer les échanges nécessaires au suivi des actions correctives. Faciliter la compréhension des risques et des priorités de traitement. Contribuer à l'amélioration continue des processus de gestion des vulnérabilités. nvironnement technique et outilsOutils principaux : Tanium : analyse, identification et suivi des vulnérabilités. Power BI : construction de tableaux de bord et visualisation des indicateurs. Excel avancé : analyse, consolidation et traitement des données. Domaines de compétences : Vulnerability Management Cybersecurity Risk Management Analyse et qualification des vulnérabilités Gestion des plans de remédiation Processus et gouvernance Cybersécurité Suivi des indicateurs de risques (KRI) Coordination d'équipes techniques Reporting et pilotage opérationnel

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Mission Garantir l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM afin de sécuriser les droits administrateurs locaux, assurer le traitement des demandes d'élévation de privilèges et accompagner les entités dans l'application du principe du moindre privilège. Activités principales • Administration et maintien en conditions opérationnelles de Heimdal. • Création et gestion des policies EPM/PEDM. • Validation et suivi des demandes d'élévation. • Analyse des incidents et support de niveau expert. • Mise en œuvre des évolutions et nouvelles fonctionnalités Heimdal. • Participation aux audits et contrôles de conformité. • Production des indicateurs d'exploitation et de sécurité. • Accompagnement et formation des équipes locales. Cette version est davantage alignée avec un recrutement N2/N3 Expert Heimdal EPM au sein de votre équipe PAM.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.