Trouvez votre prochaine mission ou futur job IT.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Kremlin-Bicêtre, un RSSI Adjoint H/F dans le cadre d'un CDI. Dans le cadre du management de la sécurité des SI du l'Adjoint RSSI H/F poursuit notamment les missions suivantes : * Représente le RSSI dans ses différentes missions * Accompagnement et intégration de la Sécurité dans les projets (métiers, DSI, etc…) * Effectue les analyses de risque sur les projets avec assure le suivi de la mise en conformité * Suit les plans de traitement des risques liés aux projets * Audit et suit les prestataires * Pilote/participe aux projets SSI * Assure l'accompagnement/suivi de la sécurité des SI sensible de l'établissement * Assure l'accompagnement de la Cartographie des SI et réalise les analyses d'impacts en collaboration avec la DSI et les métiers * Communication autour des enjeux et pratiques de sécurisation des SI * Participation aux tableaux de bords et à la définition des exigences de sécurité

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Nantes 🏠 Télétravail : Possible 👉 Contexte client : Tu interviens au sein de la Direction Support sur un rôle stratégique autour de la sécurité du système d’information. En tant que RSSI, tu es le garant de la sécurité globale du SI et des données de l’entreprise (disponibilité, intégrité, confidentialité). Tu définis, formalises et pilotes la politique de sécurité, tout en accompagnant les équipes dans sa mise en œuvre et son évolution. Tu auras pour missions de : Définir, proposer et déployer la politique de sécurité du SI. Garantir la conformité réglementaire, notamment vis-à-vis de la loi « Informatique et Libertés ». Définir et maintenir les référentiels de sécurité et les bonnes pratiques. Mettre en place et suivre les dispositifs de gestion des incidents de sécurité. Identifier les failles de sécurité et recommander des actions correctives. Piloter la gestion des risques sécurité : identification, analyse, plans d’actions et suivi. Évaluer la pertinence et l’efficacité des mesures de sécurité dans le temps. Assurer un rôle de conseil, d’alerte et de préconisation auprès des équipes et des parties prenantes. 🧰 Stack technique : Sécurité & Gouvernance : politiques de sécurité SI, gestion des risques, conformité réglementaire. Normes & référentiels : frameworks type ISO, référentiels d’audit. Méthodologies : gestion de crise, amélioration continue, pilotage stratégique. Compétences clés : audit, sécurité des SI, stratégie, innovation, communication transverse.

Tes missions Piloter et faire vivre un ou plusieurs SMSI conformément à la norme ISO 27001. Accompagner le maintien et le renouvellement de la certification ISO 27001. Définir et suivre la feuille de route sécurité Réaliser et animer des analyses de risques selon la méthode EBIOS RM Mettre en œuvre et suivre les plans de traitement des risques Rédiger et maintenir la documentation de gouvernance (PSSI, politiques, procédures, indicateurs, tableaux de bord...) Préparer et accompagner les audits internes et externes Sensibiliser les parties prenantes et accompagner les équipes métiers et techniques Assurer le reporting auprès des instances de gouvernance

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Vendée (85) 🏠 Télétravail : Possible / Flexible 📝Contrat : CDI ou Portage 💰 Rémunération : 55K€ – 65K€ 👉 Contexte client : Tu rejoins un acteur industriel reconnu, engagé dans la transformation digitale de ses activités et la sécurisation de ses systèmes d’information dans un contexte multi-sites et en constante évolution. Dans un environnement où les enjeux de cybersécurité sont critiques (protection des données, continuité d’activité, conformité réglementaire), tu interviens en tant que référent sécurité pour structurer, piloter et faire évoluer la stratégie SSI de l’entreprise. Tu travailleras en transverse avec les équipes IT, métiers et direction, avec un rôle clé dans la gouvernance et la gestion des risques liés à la sécurité. Tu auras pour missions de : Définir, déployer et piloter la politique de sécurité des systèmes d’information (PSSI). Identifier, analyser et gérer les risques liés à la cybersécurité (cartographie des risques, plan de traitement). Mettre en place des dispositifs de prévention, détection et réponse aux incidents de sécurité. Superviser les audits de sécurité (internes et externes) et assurer le suivi des recommandations. Garantir la conformité aux normes et réglementations en vigueur (RGPD, ISO 27001, etc.). Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Piloter les plans de continuité et de reprise d’activité (PCA/PRA). Coordonner les prestataires et partenaires sur les sujets sécurité. Assurer une veille active sur les menaces, vulnérabilités et bonnes pratiques du marché. 🧰 Stack technique : Sécurité : gouvernance SSI, gestion des risques, normes ISO 27001, NIST, RGPD. Infrastructures : réseaux, systèmes (Windows/Linux), environnements hybrides (on-premise / cloud). Outils : SIEM, EDR/XDR, gestion des identités (IAM), outils de gestion des vulnérabilités. Méthodologies : gestion des incidents, audits de sécurité, PCA/PRA, sensibilisation utilisateurs.

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Dans le cadre du remplacement du RSSI actuellement en poste chez le client, nous recherchons un profil expérimenté capable d’assurer la continuité des activités cybersécurité et de reprendre les différents sujets en cours. Localisation : Bordeaux ou Toulouse Télétravail : 2 à 3 jours par semaine Séniorité : 7 à 8 ans d’expérience minimum Missions principales Assurer la continuité des activités RSSI et le suivi des actions en cours Intégrer les exigences de sécurité au sein des projets (ISP) Piloter les actions cyber conformément au plan d’action défini Accompagner la DSI sur les sujets liés à la cybersécurité Réaliser les homologations de sécurité pour les SI/DR Compétences attendues Expertise RSSI Maîtrise d’ISO 27001 Maîtrise d’ISO 27005 Expertise en intégration de la sécurité dans les projets (ISP)

Dans le cadre du renforcement de la sécurité d'une plateforme Cloud critique, nous recherchons un Expert Sécurité Confirmé pour accompagner les équipes techniques de notre client, dans la mise en œuvre des dispositifs de cybersécurité et contribuer à l'amélioration continue de la posture de sécurité des infrastructures. Intégré à la cellule SSI et en étroite collaboration avec le RSSI, les équipes DevOps et les architectes, vous interviendrez aussi bien sur les aspects techniques qu'organisationnels afin de sécuriser les infrastructures, les environnements d'intégration continue et les processus de développement. Vos principales missions seront les suivantes : Concevoir et développer des rôles Ansible permettant d'automatiser le déploiement sécurisé des services et applications. Mettre en œuvre les actions techniques prioritaires définies dans la feuille de route SSI. Automatiser les contrôles de sécurité au sein des pipelines GitLab CI/CD . Développer des scripts d'automatisation pour renforcer la sécurité des infrastructures et des environnements de production. Accompagner les équipes DevOps dans la sécurisation des systèmes et des plateformes. Réaliser des revues de code sécurité sur les playbooks Ansible , les scripts Terraform ainsi que sur les développements applicatifs. Participer à la rédaction de la documentation technique, des dossiers d'architecture et des référentiels de sécurité. Contribuer à l'élaboration des politiques, procédures et documents SSI (PAS, PMCS, PGI, PGC). Participer aux commissions d'homologation, comités de suivi SSI et ateliers techniques. Contribuer à la mise en œuvre des dispositifs de détection, de traitement des incidents et de gestion des vulnérabilités. Assurer le suivi des plans d'actions SSI et participer au pilotage de la roadmap sécurité. Sensibiliser et accompagner les équipes de développement aux bonnes pratiques de cybersécurité. Produire des guides techniques et documentations à destination des équipes projets. Vous évoluerez dans un environnement DevSecOps où l'automatisation, la sécurité "by design" et l'amélioration continue constituent les principaux enjeux.

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

Au sein de Cyberr France, vous pilotez le développement commercial d'un territoire de clients et de prospects, avec un véritable mandat d'entrepreneur. Vos missions : • Développer et fidéliser votre portefeuille de comptes sur le marché de la cybersécurité. • Vendre nos solutions de recrutement CDI et de prestations Freelance / Régie auprès des décideurs (RSSI, DSI…). • Identifier proactivement les opportunités et signer de nouveaux mandats. • Suivre la satisfaction de vos clients et le renouvellement des missions. Vous pourrez vous appuyer sur une équipe de sourcingdynamique et spécialisée dans cybersécurité. Votre évolution : à objectifs atteints, vous construisez et managez votre propre équipe et pilotez votre P&L. Vous êtes notre futur(e) manager.

Dans un contexte de renforcement du SOC et d’exigences réglementaires accrues (DORA, NIS2), nous recherchons un Expert Cyberdéfense / SOC pour intervenir sur des enjeux critiques de détection, réponse à incident et résilience opérationnelle. Au sein d’un dispositif SOC mature, vous interviendrez sur : Analyse et qualification d’incidents de sécurité complexes Amélioration continue des cas d’usage SIEM et des playbooks SOC Participation aux activités de threat hunting Contribution aux investigations cyber : ransomware compromission phishing avancé exfiltration de données 🤝 Coordination avec les équipes internes : RSSI, risques, conformité, cloud, infrastructure 📊 Contribution aux travaux de résilience opérationnelle numérique (DORA / NIS2)

Missions principales Construire et maintenir le référentiel d'obsolescence du SI (cartographie des composants, niveaux de criticité, dates d'end-of-life) Définir et piloter la roadmap de remédiation en cohérence avec les contraintes métiers, réglementaires et budgétaires Prioriser les sujets selon l'exposition au risque (sécurité, disponibilité, conformité DORA/RGPD) et les enjeux métiers Coordonner les équipes techniques (infrastructure, applicatif, sécurité) et les prestataires pour la mise à jour ou le remplacement des composants Assurer le suivi des indicateurs d'obsolescence et produire les reportings pour les COPIL et les instances de gouvernance (RSSI, DSI, régulateurs) Gérer les risques liés aux composants en fin de support : workarounds, plans de continuité, dérogations temporaires documentées Contribuer à la mise en place d'un processus pérenne de veille et de gestion préventive de l'obsolescence

▪️ & : Agir comme véritable bras droit du RSSI pour définir la politique de durcissement et piloter la roadmap sécurité à l'échelle du groupe. ▪️ & Sécurité Opérationnelle : Sécuriser les environnements , accompagner le déploiement de solutions et piloter les plans de remédiation des vulnérabilités (). ▪️ : Garantir la conformité continue et automatiser les contrôles de sécurité avec une forte approche (scripts, CI/CD). ▪️ : Collaborer de manière fluide avec les équipes Infrastructures pour déployer techniquement les recommandations avec pédagogie et diplomatie.

Missions principales : Assurer le reporting mensuel de l’activité Sécurité au travers d’un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d’audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d’assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l’Architecte Sécurité afin d’assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l’équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l’équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l’entreprise Contribuer au suivi auprès des partenaires en cas de demande d’évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité