Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un programme de renforcement de la cybersécurité des environnements industriels, nous recherchons un(e) Chef(fe) de Projet Senior Cybersécurité OT & Infrastructure. Vous interviendrez au cœur de la convergence IT / OT / Cyber, avec pour objectif de piloter et structurer plusieurs chantiers de remédiation cyber tout en garantissant la continuité des environnements industriels. Vos missionsStructurer et piloter la roadmap cybersécurité OT Piloter les plans de remédiation issus des audits et analyses de risques Coordonner les équipes IT, OT, RSSI, Infrastructure et Réseau Piloter des chantiers de sécurisation sur plusieurs sites Identifier et prioriser les risques, actions critiques et quick wins Animer les comités de suivi et assurer le reporting Piloter les partenaires et prestataires externes Accompagner les équipes lors des déploiements techniques

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Au sein de la Direction des Opérations et du département Architecture & Projets Infrastructures, vous intervenez en tant que Chef de Projet Infrastructure M&A. Vous êtes le principal point d'entrée des équipes Opérations sur les projets de fusion-acquisition pour l'ensemble des sujets Infrastructure, avec pour objectif d'assurer leur pilotage de bout en bout, dans le respect des enjeux Qualité / Coût / Délais, jusqu'au transfert aux équipes de Production. Missions :Piloter les volets Infrastructure des projets de Merge & Acquisition Coordonner les différents stakeholders et assurer une communication structurée et proactive Piloter les projets par les risques, les engagements et les échéances Identifier et prioriser les enjeux selon les risques projet Coordonner les différents périmètres Infrastructure : Cyber, Network, IAM, Workplace, etc. Travailler avec les architectes techniques pour définir et valider les solutions Assurer le suivi des budgets Infrastructure Garantir le suivi des décisions, arbitrages et plans d'actions Assurer le bon passage des projets en RUN / Production Utiliser les outils de pilotage et de reporting : Power BI, Planner/Project, Lists, Excel, PowerPoint

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de renommée internationale, nous recherchons un.e Chef.fe de projets infrastructure F/H pour un démarrage dès que possible dans le Val-de-Marne (94). Vous interviendrez en tant que chef.fe de projet infrastructure et vous ferez partie intégrante de l'équipe dédiée. Vous serez chargé.e de la coordination des projets transverses entre les équipes système, cyber, réseau, etc. Cette description n'est pas limitative et est susceptible d'évolution en fonction de l'avancée de la mission.

Il/elle aura pour activités principales : La vision solution et l'urbanisation du SI - Traduire les enjeux métiers en architectures de solutions - Faire évoluer la cartographie du SI. - Définir les trajectoires de transition vers la/les cibles La conception et l'évolution des architectures logicielles - Modéliser les patterns d'architecture logicielle et d'intégration (applications web, API, middleware…) - Définir les standards, normes et méthodes de développement en lien avec le CDO groupe - Définir les principes et contribuer à la mise en place des chaînes CI/CD - Intégrer les exigences d'exploitabilité dès la conception - Rédiger les notes et dossiers d'architecture avec les architectes SI et Cyber La gouvernance d'architecture - Contribuer au processus de validation d'architecture et le faire évoluer - Contribuer au processus de gestion des changements sur le périmètre applicatif - Accompagner les product owners notamment lors des cadrages des besoins (fonctionnels, non fonctionnels, humains, processus) - Porter la vision d'architecture cible et la décliner de façon incrémentale, en équilibrant l'architecture définie en amont et celle qui émerge au fil des sprints - Alimenter et prioriser avec les PO le backlog technique : enablers, dette technique, exigences non fonctionnelles - Participer aux rituels lorsque c'est pertinent : affinage du backlog, revues de sprint, planification des incréments - Intégrer en « Shift Left » les règles de cybersécurité dans les user stories et les pipelines - Accompagner les développeurs et les prestataires au sein des squads (revues de conception, pair-design, montée en compétences) La mission implique de nombreux contacts avec des clients internes (Corporate client, départements de maintenance, départements projets, chefs d'installation, officiers de sécurité…).

Rejoignez-nous pour une mission chez notre client grand compte du secteur de l'énergie basé à Lyon (69) en tant que Chef de Projet IT - Sureté bâtimentaire/déploiement SI. Vous interviendrez dans le cadre du déploiement d'un nouveau pattern de système informatique de sécurité bâtimentaire sur les nouveaux sites et les sites historiques de notre client sur la région lyonnaise. La mission consiste à piloter les projets de déploiement des systèmes de sûreté bâtimentaire, en coordination avec les équipes IT, cyber, patrimoine, sûreté et les différents prestataires techniques. Vous interviendrez sur des environnements mêlant systèmes de contrôle d'accès, vidéosurveillance IP, caméras IP, supervision, infrastructures réseau et solutions de sûreté de type GENETEC. Missions principales : Piloter les projets de déploiement des systèmes de sûreté bâtimentaire sur les sites de la région lyonnaise. Identifier les besoins de sûreté bâtimentaire pour chaque site. Participer au cadrage technique et fonctionnel des projets. Contribuer au chiffrage des solutions et à la préparation des éléments d'aide à la décision. Rédiger ou contribuer à la rédaction des cahiers des charges dans le cadre des consultations. Participer aux soutenances et aux échanges avec les prestataires. Coordonner les intervenants techniques et assurer le suivi des chantiers. Assurer l'interface avec les équipes IT, réseau, cyber, patrimoine et sûreté. Suivre les plannings, les livrables, les risques et les indicateurs de performance. Préparer et coordonner les phases de tests, recettes et levées de réserves. Organiser le transfert des systèmes installés vers le dispositif de maintenance. Contribuer à la constitution des dossiers de site : plans d'implantation, synoptiques, schémas réseau, adressage IP, plans de câblage et documentation d'exploitation. Participer à l'amélioration continue du pattern de sûreté bâtimentaire. Informations complémentaires : Démarrage : ASAP Contrat : Freelance Localisation : Lyon (69) Télétravail : 2 jours de télétravail Expérience : 8 ans d'expérience minimum TJM : 600 à 650 €

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Responsable Infrastructure Informatique (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) Responsable Infrastructure Informatique avec une forte dimension opérationnelle, capable de piloter la stratégie et la transformation SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du responsable sortant et d'une phase de transformation, vous prenez en charge une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la feuille de route Infrastructure/Run : priorisation, indicateurs, reporting, gestion des risques. Conseiller la Direction et les métiers sur les choix techniques et les arbitrages. Encadrer et fédérer une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, la performance, la sécurité et la continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours terrain : ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + management d'équipe technique. Maîtrise des environnements hybrides on-prem/Azure et de l'écosystème M365/Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, pragmatisme, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) + déplacements ponctuels

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. Étendre et maintenir la couverture du référentiel MITRE ATT&CK. Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. Participer à des preuves de concept et formuler des recommandations techniques. Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote le projet stratégique de migration des sources de logs et sécurise la visibilité SecOps d'un géant bancaireDans le cadre de l'évolution des capacités de détection et du renforcement de la posture de sécurité au sein du pôle Cyber Trust & Risk IT chez notre client bancaire, nous recherchons un(e) Chef de Projet Senior Cyber - Migration des Sources de Logs. Ton rôle sera hautement stratégique, structurant et à forte visibilité : tu prendras en charge le pilotage de bout en bout d'un projet d'envergure dédié à la migration, la normalisation et la collecte des sources de logs (systèmes, réseaux, applicatifs, Cloud) vers les plateformes de cyberdéfense (SIEM/SOC). Tu seras le garant du respect des jalons, de la maîtrise budgétaire et de la gestion des risques auprès des comités de direction. Ton futur environnementTu évolueras au sein du pôle Cyber Trust & Risk IT à Guyancourt (78), au cœur d'un environnement grand compte bancaire particulièrement exigeant. En tant que chef d'orchestre, tu piloteras une vaste matrice d'intervenants transverses : équipes cybersécurité, SOC/CSIRT, infrastructure, réseau, production/exploitation, architecture, conformité, entités du groupe et prestataires externes. C'est le cadre idéal pour exercer ton leadership transverse, sécuriser des trajectoires projets stratégiques sous Triskell et reporter directement auprès des instances de direction. Tes missions clésCadrage, Pilotage de Projet & Suivi Budgétaire (Mode BUILD & GOUVERNANCE) : Assurer le cadrage, la structuration et le pilotage de bout en bout du projet de migration des sources de logs (inventaire, cartographie des flux, stratégies de collecte, parsing et rétention). Construire, optimiser et suivre de manière rigoureuse le planning macro/détaillé, le budget global et l'allocation des ressources. Identifier, cartographier et piloter les risques projets, la gestion des dépendances transverses (impacts sur la production, fenêtres de tir) et les plans de mitigation. Orchestrer et challenger les livrables des éditeurs, fournisseurs et prestataires externes engagés sur le projet. Appliquer avec rigueur la méthodologie projet interne et exploiter les outils du groupe (Triskell, Jira, Confluence, SharePoint). Gouvernance, Animation COPIL & Reporting Direction (Mode ADVISORY & DIRECTION) : Préparer, animer et faire vivre les comités de projet, comités de pilotage (COPIL) et comités de direction. Élaborer un reporting régulier, synthétique et fiable destiné au Top Management (dashboards, métriques de santé du projet, taux de couverture de la migration, alertes et escalades). Piloter la conduite du changement, la communication globale et l'alignement stratégique avec les entités métiers, IT et Cyber du Groupe. Recette, Déploiement & Passage au RUN (Mode DELIVERY & TRANSITION) : Coordonner l'organisation des stratégies de recette fonctionnelle/technique, de validation de la qualité des logs collectés et les phases de bascule. Sécuriser la mise en production, accompagner le transfert de compétences vers les équipes de production IT / SOC et formaliser le passage au RUN. Réaliser les bilans de projet (retours d'expérience REX) et formaliser les axes d'amélioration continue. Ton profilFormation : Diplôme Bac+5 (école d'ingénieurs, école de commerce ou Master 2 universitaire) en gestion de projets IT, informatique ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 8 à 15 ans en gestion de projet IT grand compte, dont au moins 3 ans sur des projets transverses complexes en cybersécurité, infrastructure ou production IT (idéalement dans le secteur bancaire ou financier). Compétences en Management de Projet Impérative : Maîtrise éprouvée des méthodologies de projet (Cycle en V, Agile Scrum, SAFe). Pilotage budgétaire rigoureux, construction de plannings complexes, gestion des risques et suivi de contrats prestataires. Pratique confirmée de la gouvernance projet de haut niveau (animation de COPIL Direction, reporting exécutif). Solide maîtrise des outils de pilotage : Triskell, Jira, Confluence, SharePoint, Excel avancé, PowerPoint niveau Direction. Culture Technique & Réglementaire Attendue : Bonne culture générale des architectures de sécurité, de la journalisation et des infrastructures (SIEM, SOC, Systèmes, Réseaux, Cloud, Virtualisation). Compréhension des enjeux liés à la collecte de logs, la traçabilité, la sécurité des infrastructures et la gestion des vulnérabilités. Connaissance des normes et réglementations majeures du secteur : DORA, NIS2, ISO 27001, RGPD, ITIL. Certifications Appréciées : PMP, Prince2, ITIL v4, SAFe. Langues : Français irréprochable et Anglais professionnel impératifs pour échanger avec l'ensemble des parties prenantes du Groupe. Tes atoutsLeadership Transverse et Diplomatie : Capacité à fédérer des équipes multidisciplinaires aux enjeux parfois divergents (impératifs de production vs exigences SecOps) autour d'un objectif commun. Aisance de Communication au Niveau Exécutif : Capacités de synthèse remarquables et aisance relationnelle face à des comités de direction. Rigueur et Orienté Résultat : Capacité à anticiper les dérives, gérer le stress et prendre des décisions fermes pour sécuriser les délais, le budget et la qualité de la migration. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (PMP, Prince2, ITIL, CISM). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client à Guyancourt (78) avec 2 jours de télétravail par semaine après intégration. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation approfondie (Mise en situation de cadrage d'un projet de migration d'infrastructure/logs complexe, simulation de COPIL Direction sous PowerPoint/Excel avec arbitrages budgétaires/délais, et validation du fit culturel). Rencontre finale pour validation de la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F Description de la mission : Mission : Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : • TORQ • Microsoft Defender • Wiz • CrowdStrike Falcon La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. OBJECTIFS Ces analyses doivent permettre au client de : • identifier les risques liés à l'exploitation et à l'administration de chaque solution ; • évaluer les mesures de sécurité déjà en place ; • repérer les écarts par rapport aux bonnes pratiques ; • disposer de recommandations et de plans de traitement des risques adaptés à son contexte. PÉRIMÈTRE DE LA PRESTATION Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis : • identifie les événements redoutés et les scénarios de risques ; • analyse les usages, les accès, les intégrations et les dépendances ; • évalue les mesures de sécurité existantes ; • produit les livrables décrits plus bas ; • présente les résultats aux parties prenantes. Tous les résultats doivent être consignés dans CISO Assistant. LIVRABLES ATTENDUS Pour chacune des quatre analyses, Le client attend les livrables suivants. • Documentation complète de l'analyse EBIOS RM • Scénarios stratégiques et opérationnels • Évaluation des risques • Plan de traitement et recommandations • Executive Summary • Principaux risques identifiés • Heatmap des risques • Recommandations priorisées • Feuille de route de remédiation • Présentation des résultats Restitution À définir • Questions/réponses • Validation des constats et des recommandations COMPÉTENCES ATTENDUES Le candidat doit pouvoir démontrer : • une expertise reconnue de la méthode EBIOS RM ; • une expérience de l'animation d'ateliers de risques cyber ; • une bonne connaissance des solutions SOC ; • sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer. Votre proposition comportera : • la méthodologie retenue ; • le planning prévisionnel ; • les profils des consultants ; • des références de missions similaires ; • les hypothèses et les prérequis ; • le montant forfaitaire global de la prestation. RÉSULTAT ATTENDU À l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike. Compétences / Qualités indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm Compétences / Qualités qui seraient un + : Analyse de risque technique poussé sur les solutions citées Informations concernant le télétravail : Oui — 2 jours/semaine

Consultant Cybersécurité (environnement de production et dans le cadre de crise Cyber) Montpellier 3 jours de présentiel ASAP Les missions sont les suivantes : Sur l'environnement de production et dans le cadre de crise Cyber : · L'animation et coordination des audios d'incidents. · La coordination des différentes équipes techniques dans la résolution des incidents. · La rédaction des comptes rendus décrivant les investigations et les actions de corrections engagées par nos experts techniques. · Le suivi des incidents de disponibilité de service. · L'animation de revues post incidents. · La gestion des problèmes. · La participation à l'amélioration continue des processus incident et problème pour en améliorer l'efficacité. · La coordination des différentes équipes techniques dans la résolution des problèmes. Les qualités principales attendues : La capacité de gérer des projets. La capacité de coordonner différentes équipes et d'animer des réunions. Aisance rédactionnelle et capacité de production rapide. Un bon relationnel et l'esprit d'équipe. Une bonne communication écrite et orale. De bonnes connaissances techniques en termes d'infrastructure et/ou de chaine de liaison. Notion avancée en Cybersécurité. Et une certaine facilité à s'approprier des sujets très techniques.

Mission de conseil | Environnement international | Anglais courant Nous recherchons un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, vous prendrez en charge le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte. L'objectif est de réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité. Vos missionsCartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés. Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM. Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant. Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles. Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie. Pour postuler, merci de transmettre votre CV, votre disponibilité et votre TJM, en précisant votre expérience sur Cortex XSIAM, la collecte de logs Azure et les pipelines de télémétrie.

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.