Trouvez votre prochaine mission ou futur job IT.

Localisation : Nous recherchons impérativement un Nantais ou quelqu'un qui réside à proximité Secteur d'activité : Services aux entreprises Rattachement hiérarchique : DSI et Secrétariat général Environnement : ETI – Contexte de transformation et de modernisation du système d'information CONTEXTE DE LA MISSIONDans le cadre de son développement et de la modernisation de son système d'information, une entreprise de taille intermédiaire recherche son Responsable de la Sécurité des Systèmes d'Information (RSSI). Véritable garant de la stratégie de cybersécurité, le RSSI protège les intérêts stratégiques, opérationnels et financiers de l'entreprise en assurant la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données sensibles. Rattaché au Secrétariat général, il définit et pilote la stratégie globale de sécurité des systèmes d'information, en veillant à son alignement avec les enjeux métiers, les risques de l'entreprise et les exigences réglementaires. Il intervient principalement sur les dimensions stratégiques, organisationnelles et de gouvernance, en coordination étroite avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle (SIO), chargé de la mise en œuvre technique et opérationnelle des dispositifs de sécurité. RESPONSABILITÉS PRINCIPALES1. Définition et pilotage de la stratégie SSIDéfinir la stratégie de sécurité des systèmes d'information et les objectifs associés. Aligner la politique de cybersécurité avec les enjeux métiers et les risques de l'entreprise. Garantir la protection des données sensibles, des informations clients et des outils de production. Définir les priorités et la feuille de route SSI à moyen et long terme. 2. Gouvernance et pilotage de la sécuritéDéfinir et structurer la gouvernance de la sécurité des systèmes d'information. Élaborer et maintenir la PSSI (Politique de Sécurité des Systèmes d'Information), les politiques et les référentiels de sécurité. Définir les indicateurs de suivi et de maturité cybersécurité. Préparer et animer les comités de sécurité des systèmes d'information. Veiller à la bonne application des règles et procédures de sécurité dans l'ensemble de l'organisation. 3. Gestion des risques et conformitéPiloter l'identification, l'évaluation et le traitement des risques cyber. Organiser et superviser les audits de sécurité et les plans de remédiation. Contribuer à la conformité réglementaire en matière de sécurité des systèmes d'information, en coordination avec les fonctions juridiques et conformité. Assurer le suivi des plans d'action et la maîtrise des risques résiduels. 4. Pilotage budgétaireÉlaborer et gérer le budget de la filière SSI. Consolider la vision globale des dépenses liées à la sécurité informatique au sein de l'entreprise. Coordonner le suivi des budgets sécurité portés par les différentes directions : DSI, production, études, architecture et équipes opérationnelles. Arbitrer les priorités d'investissement en fonction des risques et des enjeux stratégiques. 5. Supervision de la sécurité opérationnelleSuperviser la bonne application des politiques et mesures de sécurité définies. Assurer la coordination avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle. Veiller à la cohérence entre les orientations stratégiques et les dispositifs techniques déployés. Suivre le niveau de protection des infrastructures, applications et données de l'entreprise. 6. Gestion des incidents et continuité d'activitéDéfinir et piloter les dispositifs de gestion de crise cyber. Superviser les processus de réponse aux incidents de sécurité. Veiller à la mise en place et à l'efficacité des dispositifs PCA/PRA. Organiser les exercices de crise et s'assurer de la capacité de l'entreprise à maintenir ou rétablir ses activités en cas d'incident majeur. 7. Sensibilisation et accompagnement des métiersDévelopper la culture cybersécurité auprès de l'ensemble des collaborateurs. Définir et piloter les actions de sensibilisation et de formation. Accompagner les directions métiers dans la prise en compte des enjeux de sécurité. Conseiller et alerter la Direction Générale sur les risques et les évolutions des menaces. 8. Reporting et communication auprès de la DirectionRendre compte au Secrétariat général et à la Direction Générale du niveau de maturité SSI. Présenter la couverture des risques et les éventuelles zones de vulnérabilité. Proposer les plans d'amélioration et les arbitrages nécessaires. Assurer une communication régulière sur les enjeux et les évolutions de la cybersécurité. PROFIL RECHERCHÉExpérienceExpérience confirmée en sécurité des systèmes d'information, notamment sur les dimensions gouvernance, risques et conformité (GRC). Expérience acquise dans un environnement ETI ou une organisation de taille comparable. Une expérience préalable en DSI ou au sein d'une équipe de sécurité opérationnelle constitue un atout. Expérience significative dans le pilotage de projets de sécurité et/ou la gestion d'incidents cyber majeurs. Capacité à interagir avec des interlocuteurs de haut niveau : Direction Générale, DSI, directions métiers et fonctions support. Compétences techniquesMaîtrise des fondamentaux de la sécurité des systèmes d'information. Expertise en gestion des risques cyber, gouvernance SSI et contrôle interne. Maîtrise de l'élaboration et du déploiement d'une PSSI. Bonne compréhension des architectures IT : infrastructures, réseaux, systèmes et environnements Cloud. Bonne connaissance des principaux dispositifs et solutions de sécurité : IAM (Identity and Access Management). SIEM / SOC. EDR. Solutions de filtrage Web et messagerie. WAF (Web Application Firewall). Connaissance des dispositifs PCA/PRA et de gestion de crise. Bonne compréhension des enjeux réglementaires et normatifs liés à la cybersécurité. QUALITÉS ATTENDUESLeadership et capacité à fédérer des interlocuteurs transverses. Vision stratégique et capacité à prendre de la hauteur. Rigueur, méthode et sens des responsabilités. Excellentes capacités d'analyse et de synthèse. Aisance relationnelle et capacité à communiquer avec des interlocuteurs techniques et non techniques. Capacité à alerter, convaincre et accompagner le changement. Autonomie et force de proposition. ENVIRONNEMENT ET INTÉRÊT DE LA MISSIONVous rejoindrez une entreprise solide, engagée dans une dynamique de croissance et de transformation de son système d'information. Vous aurez l'opportunité de structurer et de faire évoluer la gouvernance cybersécurité, de renforcer la maîtrise des risques et d'accompagner la modernisation de l'organisation IT. Le poste offre une dimension stratégique et transverse, avec une forte proximité avec le Secrétariat général et la Direction Générale.

Contexte : Pour un grand groupe de la distribution, nous recherchons un(e) expert(e) cybersécurité pour rejoindre l'équipe Cyber Gouvernance (8 à 12 personnes). En appui direct du RSSI, vous prendrez en charge la sécurité SI de plusieurs directions métiers, avec un périmètre amené à évoluer. Vos missions : Accompagner les directions RH, Juridique et Contrôle Interne sur l'ensemble du cycle de vie de la sécurité de leurs SI Évaluer la sécurité et estimer les risques des solutions et fonctionnalités portées par les métiers Identifier les failles et proposer des alternatives simples, adaptées et sécurisées Piloter vos dossiers de A à Z, identifier les blocages et escalader à bon escient Rédiger rapports, présentations et synthèses, et restituer vos résultats à l'oral Faire du reporting régulier au RSSI Télétravail : 2 jours par semaine (3 jours sur site)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Ecully - 🛠 Expérience de 10 ans minimum Vous souhaitez intervenir sur des sujets de pentest, scan de vulnérabilités et remédiation, avec un rôle qui ne s'arrête pas à l'identification des failles ? Nous recherchons actuellement un.e Pentester pour intervenir chez l'un de nos clients. Vous prendrez en charge les contrôles de vulnérabilité sur des infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs des SI nationaux. Vous accompagnerez également les équipes concernées dans la compréhension et la correction des vulnérabilités identifiées. Vos missions : Votre intervention couvrira l'ensemble du cycle de gestion des vulnérabilités, de leur détection jusqu'à la validation des remédiations. Au quotidien, vous serez amené.e à : - implémenter et gérer les contrôles sur les infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs - administrer la plateforme de scan et les traitements qui y sont implémentés - analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d'intrusion - produire des supports synthétiques présentant les vulnérabilités aux équipes projets applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les chemins de compromission afin de vérifier l'efficacité des corrections apportées. Votre rôle comporte également une dimension de pilotage. Vous coordonnerez les projets et les acteurs du centre de prestations intervenant en débordement de la fonction Scan & Pentests. Vous organiserez et piloterez également des projets d'orientation stratégique visant à renforcer les contrôles de vulnérabilité. Enfin, vous travaillerez en relation avec les RSSI : vous instruirez et évaluerez leurs demandes et assurerez le suivi des travaux et de leur progression à travers les KPI du tableau de bord Cyber.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Vos missionsAccompagner les projets de développement autour de Power Apps et Power Automate : configuration des environnements, gestion des politiques DLP, habilitations et gestion du stockage Dataverse. Concevoir et développer des solutions sur la Microsoft Power Platform, notamment des flux Power Automate et des applications Power Apps. Participer à la définition et à l'amélioration de la gouvernance Power Platform : règles d'usage, bonnes pratiques et cadre d'utilisation. Assurer les échanges techniques avec Microsoft concernant les différents services de la Power Platform. Mettre en place des automatisations via des scripts PowerShell afin d'industrialiser l'administration et la gestion des services. Implémenter les mesures de sécurité définies en collaboration avec le RSSI. Produire et maintenir la documentation technique à destination des équipes de support N2. Prendre en charge et résoudre les incidents de niveau 3. Intervenir en tant qu'expert technique et animer des groupes de travail autour de la Power Platform. Environnement technique :Power Platform | Power Apps | Power Automate | Dataverse | PowerShell | DLP | Microsoft 365 | Copilot Studio | Dynamics 365 CRM

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : Piloter les projets de la feuille de route sécurité, du cadrage à la mise en production. Assurer le lien opérationnel avec le RSSI afin de traduire politiques, risques, recommandations et priorités en plans d'actions. Préparer le COPIL Sécurité : avancement de la feuille de route, risques, arbitrages et décisions attendues. Préparer et animer le COSEC pour suivre les actions et coordonner les contributeurs. Assurer l'articulation avec les PO IT et PDM afin d'intégrer les sujets sécurité dans les capacités, priorités et backlogs des équipes lors des PI Planning trimestriels Coordonner les équipes Infrastructures, IAM, Devops, Plateformes, Blue Team et les prestataires (SOC notamment). Piloter les jalons, dépendances, risques, charges, budgets et indicateurs. Identifier les blocages, préparer les arbitrages et accompagner les projets jusqu'à leur réalisation effective. Le terrain de jeu ? Gestion de projets cybersécurité et infrastructures : cadrage, pilotage et déploiement de projets sécurité jusqu'à la mise en production. Cloud AWS, réseaux et systèmes : compréhension des environnements cloud, des infrastructures et de leur sécurisation. IAM et gestion des identités : authentification, MFA, gestion des identités et des habilitations. Gouvernance et référentiels sécurité : RSSI, gestion des risques, politiques de sécurité et normes ISO 27001. Méthodologies Agile et pilotage opérationnel : gestion des backlogs, PI Planning, coordination multi-équipes, suivi des dépendances et des risques. Le profil que nous recherchons : Un chef de projet sécurité confirmé, doté d'une solide culture technique et capable d'évoluer aussi bien auprès du RSSI et des instances de gouvernance qu'auprès des équipes opérationnelles. • Expérience confirmée en pilotage de projets cybersécurité et infrastructures. • Bonne compréhension des environnements cloud, notamment AWS, des réseaux, des systèmes et de la sécurité des infrastructures. • Bonne maîtrise des problématiques IAM, authentification, MFA et gestion des identités et des accès. • Capacité à comprendre et challenger les recommandations d'experts, sans être nécessairement lui-même l'expert technique. • Expérience d'une organisation agile et de l'intégration de projets sécurité dans des backlogs opérationnels. • Maîtrise du pilotage transverse : planning, risques, dépendances, arbitrages, reporting et coordination multi équipes. • Connaissance appréciée des référentiels sécurité, ISO 27001 notamment Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600€ et 700€ (Selon votre expertise) Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Votre expertise mérite de nouveaux défis. Votre carrière aussi. Chez DCS, nous réunissons des talents IT qui aiment apprendre, relever des challenges et faire avancer les projets qui comptent. Notre terrain de jeu ? Des environnements technologiques variés, des clients aux enjeux multiples et des projets qui vous permettent de continuer à progresser. Notre force ? Le collectif. Chez nous, vous n'êtes pas simplement un profil sur une mission : vous êtes un talent que nous accompagnons dans son évolution professionnelle. Vous prendrez en charge le management et le pilotage de l'équipe Datacenters, Réseaux & Télécoms, dans l'attente du recrutement définitif d'un responsable en interne. Vous serez garant du bon fonctionnement des activités RUN et BUILD, de la qualité de service et du respect des engagements opérationnels et projets. Vos missions Rattaché(e) à la direction concernée, vous aurez notamment pour responsabilités : Management et pilotage des équipes Assurer le management hiérarchique de l'équipe infrastructure interne. Encadrer et suivre les consultants intervenant au sein de l'équipe. Piloter le plan de charge, organiser les priorités et suivre l'avancement des activités à l'aide de Kanban. Fédérer les équipes autour des objectifs opérationnels. Pilotage des activités RUN Garantir la continuité et la qualité de service des infrastructures IT. Piloter les activités de production, la disponibilité des systèmes et la supervision. Veiller au respect des bonnes pratiques ITIL : gestion des incidents, problèmes, changements et CMDB. Coordonner les sujets de cybersécurité en lien avec le RSSI. Superviser les activités de support utilisateurs et assurer la qualité du référentiel documentaire. Pilotage des activités BUILD Encadrer les projets d'évolution et de transformation des infrastructures. Garantir la bonne application des méthodologies projets. Veiller à la qualité des livrables ainsi qu'au respect des coûts et des délais. Assurer le suivi des engagements et des résultats attendus. Gestion des fournisseurs et amélioration continue Piloter les fournisseurs et les prestations associées. Participer à la gestion et au suivi des appels d'offres. Identifier les axes d'amélioration des processus et de l'organisation. Assurer une veille technologique et proposer des solutions innovantes.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 3 jours de télétravail par semaine – Montpellier (34) – Expérience de 5 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Pour accompagner et accélérer les activités sur les services collaboratifs dans l'écosystème M365, notre client recherche un expert Power Platform avec de solides compétences en développement Power Apps, Power Automate mais aussi sur la brique Copilot Studio et AI Builder. Expert qui sera amené à réaliser des assistants avec Copilot STudio (lite et classique). Vous intégrerez une équipe d'ingénierie de haut niveau multidisciplinaire basée à Montpellier et serez en relation notamment avec les chargés de comptes (manager de la relation client), les clients directs, les responsables de projets et les équipes d'administration/exploitation. Voici un aperçu détaillé de vos missions : Accompagner les projet de développement en Power Automate et Power Apps : configuration d'environnements, gestion politique DLP, gestion Habilitations, gestion Stockage Dataverse… Concevoir et implémenter des solutions sur la power platform : Conception et Développement de flux Power Automate et des applications Power Apps Etudier et développer des Assistants IA avec Copilot Studio (bot/agent base sur l'IA Gen) Bien connaitre l'ingénierie du prompt : exploiter pleinement les capacités des modèles d'IA Etre force de proposition et participer à la gouvernance : cadre et régles d'usage sur la power Platform. Assurer la communication générale avec Microsoft autour des services de la Power PLatform Mettre en place toutes les automatisations nécessaires à base de scripts Powershell pour automatiser la gestion et l'administration de ces services Mettre en œuvre les éléments de sécurité demandés par le RSSI Produire toute la documentation à destination des équipes N2 Traiter les incidents de niveau 3 Animer en tant qu'expert des groupes de travail technique autour de la power Platform Des compétences sur Copilot studio et la brique CRM D365 sont un plus.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 3 jours de télétravail par semaine – Montpellier (34) – Expérience de 5 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Pour accompagner et accélérer les activités sur les services collaboratifs dans l'écosystème M365, notre client recherche un expert Power Platform avec de solides compétences en développement Power Apps, Power Automate mais aussi sur la brique Copilot Studio et AI Builder. Expert qui sera amené à réaliser des assistants avec Copilot STudio (lite et classique). Vous intégrerez une équipe d'ingénierie de haut niveau multidisciplinaire basée à Montpellier et serez en relation notamment avec les chargés de comptes (manager de la relation client), les clients directs, les responsables de projets et les équipes d'administration/exploitation. Voici un aperçu détaillé de vos missions : Accompagner les projet de développement en Power Automate et Power Apps : configuration d'environnements, gestion politique DLP, gestion Habilitations, gestion Stockage Dataverse… Concevoir et implémenter des solutions sur la power platform : Conception et Développement de flux Power Automate et des applications Power Apps Etudier et développer des Assistants IA avec Copilot Studio (bot/agent base sur l'IA Gen) Bien connaitre l'ingénierie du prompt : exploiter pleinement les capacités des modèles d'IA Etre force de proposition et participer à la gouvernance : cadre et régles d'usage sur la power Platform. Assurer la communication générale avec Microsoft autour des services de la Power PLatform Mettre en place toutes les automatisations nécessaires à base de scripts Powershell pour automatiser la gestion et l'administration de ces services Mettre en œuvre les éléments de sécurité demandés par le RSSI Produire toute la documentation à destination des équipes N2 Traiter les incidents de niveau 3 Animer en tant qu'expert des groupes de travail technique autour de la power Platform Des compétences sur Copilot studio et la brique CRM D365 sont un plus.

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du client à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.