Trouvez votre prochaine mission ou futur job IT.

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter des projets d'intégrations dans le SI 💡 Description détaillée Le contexte de la mission : Dans le cadre de l’intégration de nouvelles entités au sein du Groupe, la direction de la sécurité recherche un chef de projet qui sera responsable du volet Sécurité de 1 à 2 projets d’intégration. 💡 Missions Principales : Assurer le pilotage, le planning, le budget et les risques, tout en assurant une communication fluide avec les managers et les parties prenantes. 💡 Responsabilités principales : · Pilotage opérationnel de 1 à 2 projets d’intégration, depuis l’étude jusqu’à la mise en œuvre des solutions techniques · Suivi du planning, des jalons, du budget · Gestion des risques · Reporting régulier

Descriptif de la mission : Nous recherchons pour l'un de nos client, un(e) Chef de projet technique H/F. Intégré(e) au sein de la Direction des Services Numériques, vous participez au pilotage et à la coordination de projets techniques, au sein d’une équipe à taille humaine. Missions principales : Recueillir et comprendre les besoins liés aux projets Assurer la coordination des différents interlocuteurs internes et externes Garantir la conformité des architectures techniques avec les prérequis des infrastructures du groupe Coordonner les différentes équipes techniques : systèmes, réseaux, télécoms, sécurité, etc. Organiser le planning et la liste des tâches du projet Planifier les ressources intervenant sur le projet Assurer le reporting et le suivi du déroulement du projet Produire la documentation nécessaire, conformément au processus de gestion de projet Échanger avec les différentes parties prenantes Organiser les réunions nécessaires Recueillir et formaliser le besoin fonctionnel Faire valider l’étude à démarrer auprès du comité d’arbitrage Exposer le besoin aux équipes concernées Faire appel aux experts techniques pour concevoir l’intégration de la solution Garantir l’adéquation de la solution avec les bonnes pratiques et les prérequis techniques du système d’information du groupe Co-produire un schéma d’architecture et un dossier technique Construire le planning de déroulement du projet Prévoir les comités de suivi ou d’arbitrage Gérer les ressources et leurs charges liées au projet Assurer le reporting de l’avancement du projet Déclencher les alertes nécessaires Participer à la production de la documentation attendue dans le cadre du processus de gestion de projet Télétravail : 1 jour par semaine

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Sécurité spécialisé dans l'administration de solutions de protection DDoS. L'environnement technique est le suivant : Radware (DefensePro, Cloud DDoS Protection Service), Terraform, Ansible, Splunk, scrubbing centers, mitigation volumétrique, protection applicative. Contexte : Au sein de la direction sécurité, vous prenez en charge le déploiement, l'exploitation et l'optimisation des solutions de protection contre les attaques DDoS au sein d'une infrastructure de groupe d'envergure. Vous travaillez en coordination étroite avec les équipes Sécurité Réseaux et les partenaires fournisseurs. Missions : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement des solutions Radware (DefensePro, Cloud DDoS Protection Service) Analyser les attaques et alertes DDoS détectées afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires Déployer des scripts d'automatisation et de mise à jour des configurations via des outils IaC (Terraform, Ansible) Élaborer et maintenir des reportings de détection et de mitigation (tableaux de bord, indicateurs de performance via Splunk ou équivalent) Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale, post-mortem) Produire et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Coordinateur Cybersécurité expert. Description de mission Rattaché(e) au département IT Security et placé(e) sous la responsabilité de l'Information Security Manager, vous intégrez une équipe dont la mission est de piloter et de déployer la sécurité informatique de l'organisation. Le service conçoit, exploite et maintient l'ensemble des processus de sécurité du système d'information. En qualité de Senior Coordinateur Cybersécurité, vous prenez en charge : • Le pilotage d'un programme de sécurité, en garantissant sa cohérence d'ensemble et la coordination entre les différentes entités • La structuration du portefeuille de projets cybersécurité dans le cadre du programme de mise en conformité NIS2 • L'accompagnement des équipes opérationnelles dans l'appropriation des politiques de sécurité et des exigences réglementaires • La traduction des politiques de sécurité en directives opérationnelles • Le suivi et la mise à jour des plans d'action sécurité Reporting et communication • Produire un reporting régulier rendant compte de l'avancement des chantiers et du niveau de couverture des risques • Concevoir des tableaux de bord lisibles et synthétiques à destination des parties prenantes Compétences et savoir-être attendus • Solide maîtrise des fondamentaux dans les principaux domaines de la SSI • Connaissance des référentiels de cybersécurité, notamment CyFun (Cyber Fundamentals) et ISO 27001 • Bonne compréhension des menaces cyber et de leur évolution • Connaissance des technologies de sécurité • Expertise en gestion de projets et de portefeuille de projets • Excellentes qualités de présentation et de communication • Capacité d'adaptation et flexibilité face aux situations • Aptitude à travailler en équipe comme en autonomie • Ouverture au feedback et capacité de remise en question Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

ontexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique . Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missions En tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécurité Préparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités Piloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécurité Participer aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de crise Participer, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Informations générales Poste : Consultant Sécurité (Security Consultant) Localisation : Paris 17 Durée de la mission : 3 mois renouvelables Date de démarrage : ASAP Expérience requise : Minimum 8 ans Langues : Anglais courant obligatoire CV rédigé en anglais Contexte de la mission Dans le cadre du déploiement d'un nouveau produit, nous recherchons un Consultant Sécurité Senior capable de piloter la gouvernance du projet, coordonner les différents acteurs techniques et garantir la bonne exécution des activités jusqu'au déploiement du produit au sein des différentes entités. Le consultant jouera un rôle clé dans la structuration du projet, le suivi des livrables et le respect des délais. Missions principalesGouvernance du projet Mettre en place la gouvernance du projet. Définir les instances de pilotage et les processus de suivi. Assurer le reporting auprès des parties prenantes. Pilotage et coordination Mettre en place le suivi opérationnel du projet. Coordonner les équipes techniques impliquées. Garantir le respect des engagements et des échéances. Identifier les risques et proposer les plans d'actions adaptés. Gestion des livrables Préparer, formaliser et suivre l'ensemble des livrables nécessaires au processus interne de validation ("Product Internal Gating Process"). Garantir la qualité et la conformité des documents produits. Déploiement du produit Organiser et superviser le déploiement du nouveau produit auprès des différentes entités. Assurer la coordination entre les équipes concernées. Accompagner les différentes phases de mise en production. Livrables attendus Mise en place du cadre de gouvernance du projet. Documentation de suivi du projet. Livrables nécessaires au processus interne de validation du produit. Coordination et suivi des activités de déploiement.

Un grand groupe média français lance une mission d'assistance à maîtrise d'ouvrage dans le cadre du renouvellement de son marché d'infogérance Digital Workplace. Suite à une procédure précédente rendue infructueuse, la consultation est relancée en procédure avec négociation, structurée en deux lots, portant sur un périmètre d'environ 13 000 comptes utilisateurs et 11 500 postes de travail. Le groupe recherche un consultant senior expérimenté pour l'accompagner sur l'ensemble du cycle de vie du projet, du cadrage jusqu'à la sélection du futur prestataire. Missions La mission s'articule en trois phases : Phase 1 – Cadrage, prise de connaissance, recueil du besoin et constitution du DCE : - Organiser le lancement et définir la méthode de travail, identifier les parties prenantes et établir le planning - Analyser l'existant (organisation, services, infrastructures, outils, processus, volumes, SLA) - Identifier les besoins métiers et techniques, les irritants, les risques et opportunités - Définir les objectifs cibles (qualité de service, gouvernance, sécurité, innovation, expérience utilisateur) - Consolider l'allotissement et les interfaces entre périmètres - Rédiger toutes les pièces techniques et financières du DCE (cahier des charges, grilles financières, cadres de réponse, convention de services, annexes) - Élaborer les critères de sélection, d'attribution et les grilles d'analyse Phase 2 – Consultation, analyse des offres et sélection : - Accompagner le lancement de la consultation et la mise à disposition du DCE - Suivre les questions des candidats et préparer les éléments de réponse - Analyser les offres (conformité administrative, technique, financière) - Préparer et participer aux séances de négociation - Produire le rapport d'analyse comparative et la recommandation d'attribution - Accompagner la contractualisation avec le(s) attributaire(s) retenu(s) Phase 3 (optionnelle) – Accompagnement à la transition : - Sécuriser la transition vers le(s) nouveau(x) prestataire(s) - Organiser le transfert de connaissances, documents et accès - Animer les instances de pilotage et suivre les indicateurs de performance - Formaliser la recette et le bilan de transition

Qui sommes-nous ? EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux informatiques, la sécurité des systèmes d’information et la cybersécurité. Nos consultants aident nos clients à concevoir, faire évoluer et sécuriser leurs infrastructures IT, qu’elles soient sur site ou dans le cloud. Notre approche repose sur des méthodes modernes et agiles, intégrant les dernières évolutions autour du cloud, de l’intelligence artificielle et des bonnes pratiques en matière de sécurité. Face à un environnement réglementaire de plus en plus exigeant, nous veillons à ce que la conformité aux standards soit pleinement intégrée à vos projets de transformation. Notre mission : Apporter un haut niveau d’expertise, un accompagnement sur mesure et des réponses concrètes aux enjeux de performance et de protection des systèmes d’information. 🤝 Ce que nous apportons : Une expertise pointue et reconnue Des équipes passionnées, curieuses et à l’écoute Des solutions adaptées aux enjeux réels du terrain Une culture de la confiance, du partage et de l’engagement Nos domaines d’expertise : Réseaux informatiques Sécurité périmétrique Automatisation (NetDevOps) Cybersécurité à 360° Conformité & risques Détection & réponse aux incidents Gestion des identités & accès Sécurité cloud Infrastructure Rejoignez l’aventure ! Vous êtes consultant·e, ingénieur·e, architecte, chef.fe de projet ou simplement passionné·e par les enjeux réseaux et sécurité ? N’hésitez pas à nous contacter. EZIA, c’est avant tout une équipe engagée, soudée et à l’écoute, qui mise sur l’intelligence collective pour construire des solutions solides, durables et humaines. Nous recherchons un Chef de Projet expérimenté pour superviser des projets d'infrastructures réseaux multi-clients, avec un accent particulier sur la sécurité des réseaux, l'accès à Internet, ainsi que la gestion des périmètres Active Directory (AD), des pare-feu, des proxies, et des WAF (Web Application Firewall). Responsabilités : Planifier, exécuter et finaliser les projets d'infrastructure réseau selon les délais impartis et le budget alloué. Collaborer avec les équipes techniques pour concevoir des solutions adaptées aux besoins des clients. Assurer la sécurité des réseaux déployés en intégrant les meilleures pratiques et technologies de cybersécurité. Gérer les relations avec les clients et les parties prenantes tout au long du projet. Suivre l'avancement des projets et produire des rapports réguliers sur l'état d'avancement. Identifier et gérer les risques liés aux projets.

Je suis à la recherche pour un de nos clients d'un Security Chamion. Dans le cadre de la mission, vous rejoindrez le Pôle Accompagnement Projets de l’équipe de Sécurité des SI du Client. Ce pôle est en charge d’accompagner les équipes de la DSI dans l’intégration de la sécurité dans les projets et de réaliser l’évaluation des risques SSI des systèmes d’information du Client sur les périmètres France et International. La DSI a entamé une transformation visant à basculer d’un modèle de gestion projets à un modèle de gestion par produits. A ce titre, l’équipe SSI recherche un profil de type Security Champion pour accompagner le domaine Dommage et contribuer à sa transformation en mode produits qui aura lieu fin 2026/début 2027. Le Security Champion assure l’alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : - Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». - Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l’équipe SSI. - Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine - Servir de point de contact privilégié auprès les équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l’équipe SSI - Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. - Contribuer à la définition des nouveaux process de suivi de l’activité SSI du domaine - Contribuer à l’augmentation de la maturité cyber des équipes métier - Réaliser un reporting hebdomadaire de suivi auprès des CISO - Préparer les supports des différents comités effectués avec les équipes de pilotage du domaine et les équipes SSI. - Représenter le CISO auprès du domaine Les livrables attendus lors de cette prestation comprennent : - La réalisation des analyses de risques de son périmètre - La production des roadmap SSI de son domaine - La production et le maintien à jour d’un référentiel des risques de son domaine - La formalisation des nouveaux processus SSI sur son périmètre - Le reporting d’activité de son périmètre - Les supports de présentation des différentes réunions et des différents comités - Les CR des réunions Compétences techniques : - Une expérience dans un rôle de Security Champion ou de RSSI Métier - Bonne maîtrise des concepts de cybersécurité (IAM, réseau, cloud, applicatif) - Connaissance des frameworks (ISO 27001, NIST, CIS…) - Gestion des risques (EBIOS, ISO 27005…) - Compréhension des architectures IT et des environnements métiers Compétences comportementales : - Forte capacité de communication (traduction technique ↔ métier) - Esprit critique et capacité de challenge - Sens du compromis (sécurité vs business) - Leadership d’influence (sans lien hiérarchique direct) - Esprit de synthèse et de formalisation, pragmatique et organisé - Facilitateur des échanges (bon relationnel, bonne élocution) ; ouverture AUTRES : L’expérience dans la banque assurance serait un plus.

Our Telecoms client is looking for a Principal Security Engineer. This is a 6 months contract initially and the role is outside IR35. Vast majority of work is expected to be remote - however there may be occasional travel to customer sites: Warwick / Wokingham / Corsham / Farnborough. Please note that due to the nature of the role SC clearance is required. Deliverables: -Technical Ownership of the Customers Security infrastructure estate, processes procedures, documentation and life cycle management. -Senior Technical point of reference for all Security related projects, Changes or modifications to firewall rule bases - Senior technical point of reference/escalation and interface into vendor support for all Incidence related to the security infrastructure. - Design of customer networks including the support of High Level and Low Level designs. Providing technical support, Change management, for hard (physical) and soft (remote) changes. Customer inventory management, Hardware software, EOL. Required skills and experience: -Must Have F5, Zscaler & Palo Alto knowledge and recent hands on with these technologies. - Nice to have is Checkpoint, Juniper, Bluecoat, and knowledge of Cisco networking solutions including all the major switching families and understanding of Wireless Technologies and Cisco IPT /QoS /802.1x/ Inflobox DNS. - VPN Technologies (ipsec, SSL VPN, DMVPN and Wide Area network technologies including routing protocols. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre du remplacement d’un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d’un environnement international. Vous évoluerez au sein d’une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L’environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Network Security Engineer Scunthorpe, North Lincolnshire (Hybrid, 3 days onsite / 2 remote) Hybrid - 3 in, 2 from home Up to £65,000 per annum + funded training and certifications + good pension + 27 days holiday + bank holidays + life assurance + company sick pay + health cash plan + employee assistance programme + enhanced family-friendly benefits. Are you an experienced Network Security Engineer looking to take ownership of enterprise firewall platforms while shaping the long-term security architecture within a complex, multi-site environment? This is a hands-on, technically focused role within a well-established IT Infrastructure team, where you will lead on the design, implementation, and optimisation of firewall technologies. You will play a key role in securing both IT and operational technology environments, ensuring high availability and robust network protection. You will be responsible for day-to-day firewall operations, troubleshooting complex issues, and leading changes across production environments. Alongside this, you will collaborate closely with infrastructure, OT, and application teams to deliver secure, resilient connectivity and support ongoing projects including upgrades, migrations, and new site deployments. The ideal candidate will bring strong enterprise firewall experience, ideally with Palo Alto, alongside a solid networking background across Cisco and Aruba environments. You will be confident working under operational pressure, managing third-party vendors, and contributing to continuous improvement of firewall policies, standards, and overall network security posture. The Role: Operate and maintain enterprise firewall platforms across IT and OT networks Design and implement firewall rules, NAT, segmentation, and secure connectivity Lead troubleshooting and act as escalation for complex network security issues Deliver firewall and network projects including upgrades and deployments Collaborate with internal teams and oversee third-party network changes The Person: Strong experience with enterprise firewalls, ideally Palo Alto Solid networking background across routing, switching, Cisco and Aruba Experience with NAC solutions such as Aruba ClearPass or Cisco ISE Proven ability to manage firewall policies, VPNs, and segmentation Experience supporting complex, multi-site or high-availability environments Strong troubleshooting skills and operational discipline Reference Number: BBBH276145 Rise Technical Recruitment Ltd acts an employment agency for permanent roles and an employment business for temporary roles. The salary advertised is the bracket available for this position. The actual salary paid will be dependent on your level of experience, qualifications and skill set and will be decided by our client, the employer. Rise are not responsible or liable for any hiring decisions made by the end client. We are an equal opportunities company and welcome applications from all suitable candidates.

RÉSUMÉ EXPRESS Administrateur réseau et sécurité confirmé (5-8 ans) recruté en mode RUN/MCO avec support N2 et astreintes HNO. Il maîtrise les processus ITSM (ITIL), challenger les prestataires externes sur leurs analyses et leurs SLA, anime les instances de pilotage et produit une documentation technique formelle. Profil à double dimension : expertise technique réseau/sécurité ET pilotage opérationnel. Télétravail 2 jours par semaine MISSIONS PRINCIPALES Gestion des Demandes & Changements Qualifier, planifier et coordonner les demandes de changement réseau/sécurité Contribuer aux CAB (Change Advisory Board) et comités de validation Vérifier la bonne exécution des changements par les prestataires et rédiger la documentation technique associée Gestion des Incidents & Problèmes Analyser et résoudre les incidents réseau/sécurité N2 en autonomie Assurer la communication interne et externe pendant les incidents, produire les REX et proposer des solutions durables Assurer les astreintes HNO lors des incidents critiques hors heures ouvrées Pilotage des Services & Prestataires Challenger techniquement les prestataires externes sur leurs analyses et la qualité de leurs livrables Animer les comités de suivi prestataires avec des indicateurs SLA, gérer les écarts de performance Maintenir à jour la CMDB (inventaires et configurations réseau/sécurité) et garantir la disponibilité des services Contribuer au reporting direction et aux instances de pilotage

Bonjour, Nous recherchons pour notre client grand compte un consultant senior en assistance à maîtrise d'ouvrage pour la conduite d'un appel d'offre d'infogérance Digital Workplace , pour une prestation d'AMOA au forfait structurée en phases : le prestataire s'engage sur des livrables et un prix global, pas sur un nombre de jours. Le processus se déroule en deux temps : Étape 1, étude de votre candidature sur la base des éléments ci-dessous. Étape 2, si votre candidature est retenue : nous reviendrons vers vous avec des éléments complémentaires pour construire une réponse plus précise et chiffrée. Une réponse forfaitaire complète n'est ni possible ni attendue dès l'étape 1. Pour l'étape 1, nous étudions prioritairement les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : CV à jour au format Word Argumentaire écrit ciblé démontrant votre compréhension du besoin et votre expérience de prestations comparables en environnement grand compte Votre approche méthodologique synthétique : grandes étapes, livrables, façon de cadrer et de dimensionner la charge Votre appétence et votre expérience d'un engagement au forfait Date de prochaine disponibilité Référence KTR/AMO/5459 en objet de votre message Contexte de la prestation Notre client, un grand compte, renouvelle son marché d'infogérance Digital Workplace. Le renouvellement vise à assurer la continuité de service, positionner le Service Desk comme vitrine de la DSI, refondre le parcours utilisateur, industrialiser et automatiser le support. Le périmètre couvre plusieurs milliers de comptes utilisateurs et de postes de travail, des lignes mobiles et des salles de visioconférence, sur un siège et des sites multiples. Définition du besoin Accompagner le client dans la préparation, la conduite et la finalisation d'une consultation en marché public portant sur l'infogérance Digital Workplace, sur tout le cycle de vie du projet. La consultation sera une procédure négociée avec à priori deux lots. Le prestataire devra s'approprier les conditions contractuelles actuelles (contrat et annexes, plan qualité, réversibilité) et l'activité courante Digital Workplace. Objectifs Sécuriser la démarche de consultation, du cadrage à la sélection du ou des prestataires Définir le périmètre, les enjeux, les besoins et les exigences du futur marché Produire un DCE complet et conforme aux contraintes des marchés publics Accompagner l'analyse des offres, la négociation éventuelle et la recommandation d'attribution Prévoir, en option, un accompagnement à la transition vers le futur titulaire Activités principales attendues Trois phases, la troisième optionnelle et déclenchée selon les résultats de la phase 2. Phase 1 : cadrage, recueil du besoin, constitution du DCE Lancer la prestation, définir la méthode, identifier les parties prenantes et instances de suivi, établir le planning Analyser l'existant (organisation, services, infrastructures, processus, volumes, niveaux de service, performance, risques) et identifier besoins, irritants et opportunités d'évolution Définir les objectifs cibles (qualité de service, performance, gouvernance, sécurité, expérience utilisateur), l'allotissement, les interfaces, les engagements de service, mécanismes de pilotage, pénalités et réversibilité Rédiger les pièces techniques, financières et administratives du DCE, constituer le dossier et élaborer les critères et grilles d'analyse Phase 2 : consultation, analyse des offres, sélection Accompagner le lancement de la consultation, gérer la sélection, suivre les questions des candidats et préparer réponses et avis rectificatifs Analyser les offres, vérifier leur conformité administrative, technique et financière, identifier points forts, écarts et risques Préparer la stratégie de négociation, participer aux séances, formaliser les comptes rendus, analyser les offres révisées Produire le rapport d'analyse comparative et la recommandation d'attribution, préparer les supports de synthèse et accompagner la contractualisation Phase 3 (optionnelle) : accompagnement à la transition Accompagner la mise en œuvre des nouveaux contrats et de la réversibilité, sécuriser la transition en limitant les impacts Définir périmètre, jalons, rôles et calendrier, organiser le transfert de connaissances, documents et accès, définir les critères de recette Animer le pilotage, suivre actions, risques et indicateurs, vérifier les processus et outils (ITSM, supervision, reporting) et formaliser recette et bilan

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).