Trouvez votre prochaine mission ou futur job IT.

Au sein de la DSI, vous intervenez pour construire et formaliser le Plan de Continuité IT (PC-IT) en lien avec l'IT Resilience Manager. Vous échangez avec les équipes techniques, les métiers et les fournisseurs afin de garantir la résilience du SI face aux incidents IT et cyber. Localisation : Courbevoie – 2 jours de télétravail par semaine. Responsabilités clés Cartographier les applications, les infrastructures et leurs dépendances. Évaluer le niveau de résilience existant et identifier les écarts. Définir les plans de remédiation et suivre les risques. Rédiger les PC-IT, DRP et les plans de reprise des applications et infrastructures critiques. Renforcer les architectures de continuité (Cloud / On-Prem). Intégrer les exigences de sécurité et de résilience dans les contrats (SLA, PASF). Préparer les plans de communication de crise et organiser les tests de continuité.

Nous recherchons pour le compte de notre client (secteur bancaire) un(e) Consultant(e) en Gouvernance Sécurité et Conformité (GRC). A ce titre, vous serez chargé (e) de : Missions Réaliser les analyses de risques cyber en suivant la méthodologie interne Mettre en place le tableau de bord de suivi des objectifs Animer et rédiger les compte-rendu des réunions de suivi Élaborer les feuilles de route Assurer le suivi des tests de sécurité Être le/ La référent (e) technico-fonctionnelle pour l'équipe Élaborer et mettre à jour les Plans de Continuité d'Activité (PCA) des processus critiques du client Participer aux exercices de gestion de crise : contribution à la préparation des scénarios et au déroulement des simulations Assurer l'amélioration continue du corpus documentaire de la résilience Avantages & Perspectives Localisation : Paris (75)Télétravail : 2jrs/ semaineDémarrage : dès que possibleRémunération : +/- 75K selon profil (Politique d'intéressement en place depuis 2015)

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l'équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité. 🏁 CONTEXTE • Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ; • Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ; • Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d'une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle. 💪 MISSIONS 1. Gouvernance Cyber & Pilotage stratégique • Co-définir et co-piloter le cadre de gouvernance Cyber ; • Contribuer aux comités de gouvernance Cyber ; • Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ; • Assurer le pilotage et la coordination des sujets structurants du Security Office. 2. Gestion stratégique des risques Cyber • Co-piloter les analyses de risques Cyber (EBIOS RM) ; • Maintenir la cartographie globale des risques Cyber ; • Arbitrer les plans de traitement des risques ; • Assurer le suivi des risques majeurs auprès des parties prenantes. 3. Conformité, audits et cadres réglementaires • Piloter les travaux de conformité, notamment autour de NIS2 ; • Coordonner les audits internes et externes ; • Suivre les non-conformités et les plans de remédiation associés. 4. Reporting, KPI & aide à la décision • Structurer les KPI/KRI Cyber ; • Produire les reportings destinés au RSSI et à la Direction ; • Contribuer à la feuille de route Cyber et au suivi des plans d'actions. 5. Coordination transverse des sujets Cyber • Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ; • Accompagner les directions métiers et les projets sur les enjeux de sécurité ; • Garantir la bonne exécution et l'avancement des sujets confiés ; • Collaborer avec les équipes GRC du Group Security Office. 6. Sensibilisation & culture Cyber • Co-piloter les programmes de sensibilisation ; • Concevoir et faire évoluer la stratégie de sensibilisation ; • Contribuer aux exercices de gestion de crise Cyber. 7. Documentation & amélioration continue • Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ; • Participer à l'industrialisation et à la formalisation des pratiques GRC. 8. Continuité d'activité • Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ; • Accompagner les métiers dans la structuration de leurs dispositifs de résilience.

1. Contexte de la missionDans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l'organisation souhaite évaluer la maturité de son système d'information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission· Évaluer la maturité cybersécurité du système d'information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d'intervention· Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d'activité et reprise d'activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d'escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales· Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d'audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d'actions priorisé selon le niveau de criticité, l'effort de mise en œuvre et l'impact attendu. · Présenter les résultats de l'audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus· Support de cadrage de la mission et planning d'intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d'audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d'action. 8. Modalités d'intervention· Intervention sous forme d'entretiens, d'ateliers, d'analyses documentaires et d'analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite· Vision claire et partagée du niveau de maturité cybersécurité de l'organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d'actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l'avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d'un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d'amélioration Déploiement d'une démarche d'amélioration continue avec suivi des remédiations et reporting

Nous recherchons un(e) Product Owner Senior Cybersécurité afin de piloter la roadmap de produits stratégiques liés à la Breach & Attack Simulation (BAS) et à la Cyber Threat Intelligence (CTI). Le poste est ouvert aux profils en CDI ainsi qu'aux consultants Freelance. Vous évoluerez au sein d'un environnement de cybersécurité mature en interaction avec les équipes SOC, architecture, exploitation, Purple Team et sécurité opérationnelle afin de garantir la cohérence des solutions, la qualité des livrables et la continuité des services de sécurité. Les livrables principaux du poste sont : Plateforme Breach & Attack Simulation (BAS) Solutions de Cyber Threat Intelligence (CTI) Vos missions : Piloter la roadmap produit des solutions BAS et CTI en lien avec les enjeux métier et sécurité Recueillir, analyser et challenger les besoins des parties prenantes (SOC, RSSI, architecture, exploitation, métiers) Définir et prioriser le Product Backlog selon la valeur métier et la réduction du risque cyber Rédiger les epics, user stories et critères d'acceptation dans un cadre Agile / Scrum Qualifier et valider les implémentations techniques avant mise en production Déployer et suivre les pilotes afin d'évaluer l'efficacité des solutions Insuffler une démarche Purple Team au sein de l'équipe et contribuer à l'amélioration de la couverture MITRE ATT&CK Définir et faire évoluer les cas d'usage de détection, de simulation d'attaque et de Threat Intelligence Assurer les interfaces avec les autres produits de sécurité et veiller au respect des règles d'architecture Accompagner les équipes de déploiement et d'exploitation afin de garantir un niveau de Qualité de Service (QoS) conforme aux exigences de production Participer à l'amélioration continue des processus, de la documentation et de la gouvernance produit Contribuer au suivi des indicateurs de performance et à la communication auprès des parties prenantes

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93)En un coup d'œilSecteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projetUn acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missionsAnalyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stackSIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Lunel (34) – Expérience de 5 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Rattaché(e) à la direction, vous pilotez l'ensemble de l'infrastructure SI du groupe – site principal de Lunel et deux filiales (Toulouse, Écosse) – et encadrez une équipe de deux personnes. Poste transversal, visible, avec une dimension stratégique réelle : vous êtes l'interlocuteur de référence sur toutes les décisions SI, de la sécurité des systèmes à l'évolution de l'ERP. Voici un aperçu détaillé de vos missions : Stratégie et pilotage SI Définir la feuille de route informatique en cohérence avec les orientations du groupe Piloter le budget SI, assurer le reporting direction, superviser les projets multi-sites Animer la démarche qualité (ISO 9001) et les engagements RSE liés au SI Assurer une veille technologique active sur les risques et les solutions. Cybersécurité Définir et maintenir la politique de sécurité du SI Administrer et optimiser les dispositifs de protection périmétrique et la supervision des flux Garantir la conformité des pratiques aux exigences réglementaires et aux standards en vigueur (ANSSI, NIS2) Mettre en place et tester les plans de continuité et de reprise d'activité (PCA/PRA) Former et sensibiliser les collaborateurs aux risques cyber. ERP PMI Cegid Manufacturing Assurer l'administration fonctionnelle et technique de l'ERP PMI Cegid Manufacturing. Piloter les évolutions, paramétrages et mises à jour en lien avec les métiers (production, achats, finance, …) Diagnostiquer et résoudre les incidents ERP ; gérer la relation avec l'éditeur Développer et maintenir les requêtes et états de reporting via SQL Server – maîtrise avancée du langage SQL requise pour l'exploitation et l'optimisation de la base de données ERP. Infrastructure et support Définir les besoins matériels et logiciels et proposer des solutions adaptées Administrer les systèmes (Windows Server, Hyper-V, VMware, FortiNet, Microsoft Office 365, SQL) Assurer la maintenance, la disponibilité et la sécurité du parc informatique Superviser le support aux utilisateurs Anticiper et résoudre les incidents techniques (réseau, matériel, logiciels) Mettre en place les dispositifs de sécurité (droits d'accès, filtrage, firewall, etc.) Définir et appliquer les procédures de maintenance et de sécurité. Management Encadrer, animer et fédérer l'équipe informatique Définir les objectifs individuels et collectifs Accompagner, motiver et développer les collaborateurs Organiser les réunions et assurer le suivi des performances.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Lunel (34) – Expérience de 5 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Rattaché(e) à la direction, vous pilotez l'ensemble de l'infrastructure SI du groupe – site principal de Lunel et deux filiales (Toulouse, Écosse) – et encadrez une équipe de deux personnes. Poste transversal, visible, avec une dimension stratégique réelle : vous êtes l'interlocuteur de référence sur toutes les décisions SI, de la sécurité des systèmes à l'évolution de l'ERP. Voici un aperçu détaillé de vos missions : Stratégie et pilotage SI Définir la feuille de route informatique en cohérence avec les orientations du groupe Piloter le budget SI, assurer le reporting direction, superviser les projets multi-sites Animer la démarche qualité (ISO 9001) et les engagements RSE liés au SI Assurer une veille technologique active sur les risques et les solutions. Cybersécurité Définir et maintenir la politique de sécurité du SI Administrer et optimiser les dispositifs de protection périmétrique et la supervision des flux Garantir la conformité des pratiques aux exigences réglementaires et aux standards en vigueur (ANSSI, NIS2) Mettre en place et tester les plans de continuité et de reprise d'activité (PCA/PRA) Former et sensibiliser les collaborateurs aux risques cyber. ERP PMI Cegid Manufacturing Assurer l'administration fonctionnelle et technique de l'ERP PMI Cegid Manufacturing. Piloter les évolutions, paramétrages et mises à jour en lien avec les métiers (production, achats, finance, …) Diagnostiquer et résoudre les incidents ERP ; gérer la relation avec l'éditeur Développer et maintenir les requêtes et états de reporting via SQL Server – maîtrise avancée du langage SQL requise pour l'exploitation et l'optimisation de la base de données ERP. Infrastructure et support Définir les besoins matériels et logiciels et proposer des solutions adaptées Administrer les systèmes (Windows Server, Hyper-V, VMware, FortiNet, Microsoft Office 365, SQL) Assurer la maintenance, la disponibilité et la sécurité du parc informatique Superviser le support aux utilisateurs Anticiper et résoudre les incidents techniques (réseau, matériel, logiciels) Mettre en place les dispositifs de sécurité (droits d'accès, filtrage, firewall, etc.) Définir et appliquer les procédures de maintenance et de sécurité. Management Encadrer, animer et fédérer l'équipe informatique Définir les objectifs individuels et collectifs Accompagner, motiver et développer les collaborateurs Organiser les réunions et assurer le suivi des performances.

Les missions sont les suivantes :Gestion du parc et des comptes : Piloter l'acquisition, le déploiement et la maintenance des ressources IT, des comptes utilisateurs et des licences logicielles. Garantir la performance des équipements : Assurer la gestion du cycle de vie des équipements (postes de travail, connectivité, systèmes d'alimentation) et veiller à leur performance en coordination avec les prestataires. Disponibilités et supervision : Garantir la continuité des systèmes, résoudre les incidents techniques et superviser les sauvegardes, la téléphonie ainsi que les politiques de sécurité. Déploiement de solutions d'infrastructure : Participer à la conception et au déploiement de solutions matérielles et logicielles adaptées aux besoins internes et externes. Support : Sensibiliser aux risques cyber, former les équipes et assurer un accompagnement continu sur les systèmes informatiques.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d'activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d'activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L'objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

**Programme de transformation infrastructure — Program Manager / Directeur de Programme (H/F)** Nous accompagnons un **grand environnement de services financiers régulé**, basé à **Paris**, sur un **programme de transformation d'infrastructure de long terme** combinant **migration de data center**, **consolidation d'infrastructure** et **durcissement cybersécurité**. Le client recherche un **Program Manager senior / Lead de programme infrastructure** capable de piloter la livraison de bout en bout, à travers les équipes réseau, infrastructure, sécurité, architecture et fournisseurs. **Ce n'est pas un rôle PMO pur.** Le client a besoin d'une personne capable de **diriger le programme de bout en bout**, de challenger les équipes techniques, de gérer les risques, de maîtriser les dépendances et de **reporter clairement au niveau exécutif**. **Responsabilités clés :** - Piloter l'ensemble de la livraison du programme de migration data center et de durcissement cybersécurité - Coordonner les équipes réseau, infrastructure, sécurité, architecture, exploitation et fournisseurs - Gérer le planning, le budget, les RAID, les dépendances, les jalons et le reporting exécutif - Suivre les livrables réglementaires, d'audit, de résilience et de sécurité sur l'ensemble du programme - Gouverner les fournisseurs tiers et les chantiers techniques internes - Anticiper les blocages liés au risque de production, aux fenêtres de migration, à la gestion du changement et à la continuité de service - Assurer un reporting clair auprès des directions IT, sécurité et métier **Profil recherché :** - Solide expérience de livraison de programmes d'infrastructure ou de migration de data center - Bonne compréhension des environnements d'infrastructure critiques : réseau, sécurité, data center, infrastructure hybride, exploitation de production - Expérience en services financiers, banque, assurance ou autre environnement d'entreprise régulé - Capacité avérée à gérer fournisseurs, budgets, risques, dépendances et parties prenantes seniors - À l'aise entre les équipes de livraison technique et le reporting au niveau exécutif - Gouvernance de programme solide, sans être purement administrative - **Français professionnel requis** ; anglais opérationnel apprécié (langue de travail secondaire) **Environnement technique :** Migration de data center, infrastructure réseau, durcissement cybersécurité, gouvernance fournisseurs, ISO 27001, risques et contrôles, infrastructure de production, jalons d'audit, PMO, environnements régulés. **Profil idéal :** Program Manager senior, Infrastructure Programme Manager, DC Migration Lead, Cyber Security Programme Manager ou Transformation Programme Manager, avec une expérience de livraison de programmes d'infrastructure complexes en environnement d'entreprise régulé. **Modalités :** mission **3 ans** · **Paris** · format **hybride** · **TJM jusqu'à 700 €/jour** · **Freelance / portage accepté** · démarrage rapide. _Recrutement géré par Lombard. Client final confidentiel à ce stade._

Vous souhaitez mettre votre leadership et votre expertise fonctionnelle au service de la sécurité des systèmes d'information ? Rejoignez notre squad "Sécurité du Système d'Information" ! Au sein d'une équipe pluridisciplinaire et dynamique de 11 personnes (1 Product Owner, 1 Scrum Master, 3 Business Analysts et 6 profils IT), vous interviendrez sur des produits stratégiques : plans de continuité d'activité, gestion de crise, protection internet, solutions d'alertes et traçabilité. Dans un contexte de forte croissance et de projets majeurs prévus pour 2026, la squad intègre de nouvelles solutions de pointe en cybersécurité. Nous recherchons notre futur(e) Chef de projet Business Analyst Cybersécurité pour piloter et sécuriser cette trajectoire. Type de contrat : CDI Localisation : Vannes Vos Missions 1. Analyse, Recueil des Besoins & Agilité : Animer des ateliers avec les parties prenantes, recueillir, interpréter et orienter les besoins métiers complexes liés aux outils de cybersécurité. Prendre en charge la préparation, la description, la formalisation et l'affinage des User Stories (récits utilisateurs) en respectant scrupuleusement les pratiques Agile. Guider et soutenir le pôle utilisateurs dans sa prise de décision stratégique en proposant des évolutions pertinentes du SI. 2. Optimisation de la Valeur Produit & Gouvernance : Incarner la vision prospective des produits de la Squad et porter l'élargissement du périmètre fonctionnel. Arbitrer et décider des priorités métiers en phase avec l'écosystème global tout en maintenant la cohérence d'ensemble. Collecter les feedbacks utilisateurs, analyser les usages et ajuster la roadmap en conséquence. 3. Stratégie de Test & Qualité : Définir le cadre global et la cohérence des différentes stratégies de tests. Rédiger et exécuter des plans de tests complexes pour garantir la conformité et la haute qualité des livrables. Assurer la pérennité et la documentation des procédures de validation. 4. Leadership & Animation d'équipe : Être l'interlocuteur(trice) privilégié(e) de la squad pour maximiser l'intégration des nouvelles solutions cyber. Accompagner la montée en compétences des Business Analysts de l'équipe et apporter votre expertise au quotidien.

Dans le cadre du renforcement de ses capacités de cybersécurité, un acteur majeur d'infrastructures critiques recherche un Expert SOC / Incident Response Senior pour intégrer son équipe de sécurité opérationnelle. Vous jouerez un rôle central dans la détection, l'investigation et la réponse aux incidents de sécurité, tout en contribuant à l'évolution des capacités internes de cyberdéfense. Vos missionsInvestigation et analyse avancéePrendre en charge les escalades de niveau 3 du SOC. Mener les investigations techniques approfondies sur les incidents de sécurité. Analyser les compromissions potentielles et qualifier les menaces. Réaliser des activités de threat hunting afin d'identifier des comportements suspects ou des attaques non détectées. Réponse à incidentPiloter les actions techniques de confinement, d'éradication et de remédiation. Participer aux cellules de gestion de crise cyber. Produire les rapports d'investigation et les retours d'expérience. Maintenir et faire évoluer les procédures de réponse à incident. Pilotage et contrôle des activités SOCContrôler et challenger les analyses réalisées par le prestataire SOC (MSSP). Valider les détections critiques et la pertinence des alertes remontées. Participer au suivi des indicateurs de performance et de qualité du SOC. Maintien et évolution des capacités internesMaintenir les playbooks et procédures opérationnelles du SOC. Garantir une capacité de supervision et de monitoring autonome. Participer aux exercices de continuité et de résilience du SOC. Architecture et administration des outils de sécuritéContribuer à l'amélioration continue de l'architecture du SI de sécurité. Assurer l'administration et le maintien en conditions opérationnelles des plateformes SOC. Participer à la gestion des équipements de sécurité réseau.

ContexteDans le cadre du renforcement de la sécurité du système d'information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l'exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d'information. MissionLe pentester intervient dans le cadre d'une mission d'audit du système d'information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission· Identifier les vulnérabilités techniques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité du système d'information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d'intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l'impact métier. · Contribuer à l'amélioration continue du niveau de cybersécurité de l'organisation. Périmètre d'intervention· Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l'activité. · Composants techniques participant à la continuité des services essentiels. Activités principales· Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d'engagement. · Réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d'en mesurer l'impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus· Plan de tests et périmètre validé. · Rapport d'audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Almatek recherche pour l'un de ses clients, un Responsable Exploitation Applicative SAP sur Lyon. Contexte : La mission s'inscrit dans un environnement critique visant à garantir la continuité de service des applications SAP (finance & support) exploitées en environnement SAP HANA on-premise. Mission principale Garantir la disponibilité, la performance et la sécurité des environnements SAP, en assurant : le pilotage global de l'exploitation le support applicatif avancé (N2/N3) un rôle de référent technique transverse auprès des équipes Activités principales Pilotage de l'exploitation Pilotage d'un portefeuille applicatif SAP Suivi de la production et respect des SLA Coordination des équipes (N1/N2, infra, cyber, éditeur SAP) Gestion et pilotage des incidents majeurs / crises Mises en production (MEP) Préparation et sécurisation des MEP Analyse de risques et définition des plans d'action Coordination des intervenants avant / pendant / après MEP [SOIEv2 -CC...nt_REA_SAP | PDF] Support et expertise technique Support SAP N2 / N3 Analyse de performance (CPU, mémoire, I/O) Diagnostic d'incidents complexes en environnement SAP HANA Gestion des tickets éditeur SAP (OSS) Exploitation technique (RUN) Administration SAP HANA et SAP Exploitation Linux Red Hat en contexte SAP Gestion des traitements batch (Control-M) Supervision et optimisation des performances Sécurité et continuité Gestion des sauvegardes et PRA Gestion des accès, comptes techniques et secrets Intégration des exigences de cybersécurité Pilotage et gouvernance Production de reporting opérationnels Animation des comités et instances Coordination transverse avec métiers et IT Amélioration continue Capitalisation des connaissances (documentation, RETEX) Mise en place d'automatisations Proposition d'optimisations de l'exploitation [SOIEv2 -CC...nt_REA_SAP | PDF] Livrables attendus Documentation d'exploitation (DEX, procédures, scripts) Reporting d'activité et tableaux de bord Analyses d'incidents et plans d'actions Dossiers de mise en production (MEP, rollback) Base de connaissances et documentation technique [SOIEv2 -CC...nt_REA_SAP | PDF]