Trouvez votre prochaine mission ou futur job IT.

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Ingénieur cybersécurité H/F Description de la mission : Contexte de la mission : Notre client recherche un profil technique en infrastructure et cybersécurité. Le consultant interviendra en appui de l'équipe déjà en place afin d'accompagner les opérations techniques nécessaires au déploiement d'une solution. Missions principales : Participer au déploiement technique de la Data Security Platform Accompagner les équipes techniques dans l'intégration de la solution au sein des infrastructures existantes Réaliser et suivre les demandes d'ouverture de flux réseau Intervenir sur les configurations et les règles de sécurité des firewalls Assurer la coordination technique avec les équipes infrastructure, réseau et cybersécurité Participer à la résolution des problématiques techniques rencontrées lors du déploiement Contribuer aux tests techniques et à la validation du bon fonctionnement des solutions déployées Assurer un suivi opérationnel des interventions et remonter les éventuels points de blocage

Votre mission : Rejoignez une équipe en renfort afin de maitriser la posture de vulnérabilité du système d'information du Groupe. Au quotidien, vous êtes un acteur clé du dispositif : vous assurez la veille sur les vulnérabilités et analysez celles qui concernent le Groupe, en vous appuyant sur ses outils et ses sources de veille ; vous qualifiez chaque vulnérabilité (criticité, exploitabilité, exposition) et appliquez les règles de priorisation du VOC ; vous orientez le traitement vers les équipes propriétaires des systèmes, qui restent responsables des remédiations, puis vous suivez leur avancement et contrôlez la correction effective ; vous garantissez une vision fiable et à jour de la posture de vulnérabilité, grâce à la qualité des données, au suivi des actions et au reporting opérationnel. Vos responsabilités : Produire une veille et des analyses documentées des vulnérabilités pertinentes pour le Groupe Qualifier et prioriser les vulnérabilités selon les règles du VOC Formuler des recommandations de traitement ou d'atténuation Tenir à jour le référentiel de suivi des vulnérabilités Suivre les remédiations, relancer les équipes et contrôler les dépassements de délais Vérifier la correction effective des vulnérabilités Produire les indicateurs et reportings opérationnels du VOC Assurer la qualité et la complétude des données Documenter les procédures et modes opératoires Identifier et formaliser les pistes d'amélioration et d'automatisation

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : Dans le cadre du renforcement de son dispositif de cyberdéfense, notre client grand compte recherche un Analyste Cybersécurité N3, capable d'intervenir à la croisée des activités de détection, d'investigation et de réponse aux incidents. Votre rôle ? Transformer les signaux faibles en informations exploitables pour anticiper les menaces et renforcer la posture de sécurité. Concrètement, vous serez amené(e) à : Analyser et consolider les alertes de sécurité remontées par les outils de détection sur les environnements Cloud et SaaS. Mener des activités de Threat Hunting afin d'identifier des comportements suspects, des signaux faibles et des menaces potentielles dans les journaux d'événements. Réaliser des investigations de niveau 3 sur des alertes complexes et contribuer à leur qualification. Proposer et améliorer les règles de détection à partir des observations réalisées lors des investigations et des campagnes de Threat Hunting. Contribuer aux activités de réponse aux incidents en lien avec les équipes CSIRT et les autres acteurs de la cyberdéfense. Participer à l'amélioration continue du dispositif de détection, en identifiant les angles morts et les opportunités d'optimisation. Faire le lien entre les activités Run et Build, afin de renforcer durablement l'efficacité des outils et des processus de détection. Le terrain de jeu ? Cloud & SaaS : GCP, Microsoft Azure et environnements SaaS Cyberdéfense : CSIRT, SOC N3, Threat Hunting et réponse aux incidents Détection : analyse des logs, investigation des alertes et amélioration des règles de détection Outils : CrowdStrike Falcon Shield (SSPM), outils de détection et de supervision Méthodologies : Run / Build, analyse des menaces et amélioration continue Le profil que nous recherchons : Vous disposez d'une expérience confirmée en cybersécurité opérationnelle, idéalement au sein d'un Cyber Defense Center, d'un SOC N3 ou d'une équipe CSIRT. Vous maîtrisez les environnements GCP et Azure sous l'angle de la sécurité et de l'investigation, au-delà de leur simple administration. Vous avez une solide expérience en Threat Hunting, analyse de logs et investigation d'alertes de sécurité. Vous savez identifier les limites d'un dispositif de détection et proposer des améliorations concrètes des règles existantes. Vous avez idéalement travaillé sur des activités de Run et de Build dans un contexte de cyberdéfense. Vous connaissez CrowdStrike Falcon Shield ? C'est un véritable plus ! Vous avez l'habitude d'évoluer dans des environnements grands comptes, exigeants et fortement exposés aux enjeux de cybersécurité. Vous faites preuve de rigueur, d'esprit d'analyse, d'autonomie et de proactivité. Vous savez partager vos observations et travailler avec différents interlocuteurs techniques. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 500 € et 550 € HT/jour, selon votre expertise Localisation : Saint-Ouen-sur-Seine (93400) Télétravail : 2 jours par semaine après un premier mois sur site Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Le client recherche avant tout une personne souhaitant s'inscrire durablement dans une équipe GRC et développer son expertise sur ces sujets. Une première expérience en cybersécurité, sécurité des SI, gestion des risques, audit ou conformité est attendue, mais l'envie d'apprendre, de progresser et de s'investir dans les problématiques de gouvernance sécurité sera tout aussi importante. Vos missions Intégré à une équipe cybersécurité à taille humaine, vous devrez : Participer aux analyses de risques et au suivi des plans d'actions associés. Contribuer aux démarches de gouvernance et de conformité cybersécurité. Participer au suivi des vulnérabilités et des actions de remédiation. Accompagner les projets IT sur les aspects sécurité et gestion des risques. Participer à la mise à jour des politiques, procédures et référentiels de sécurité. Contribuer aux sujets de protection des données et de conformité réglementaire. Participer à la production de reportings et d'indicateurs cybersécurité. Sensibiliser les différentes parties prenantes aux bonnes pratiques de sécurité. Compétences techniques attendues Première expérience en cybersécurité, SSI, audit ou gestion des risques. Connaissances des principes de gouvernance, risques et conformité (GRC). Sensibilité aux sujets de protection des données et de cybersécurité. Connaissance des référentiels ISO 27001, DORA, NIS2, EBIOS RM ou équivalents appréciée. Compréhension des environnements et projets IT. Aisance rédactionnelle et capacité de synthèse.

Nous recherchons un Ingénieur Cybersécurité Description: Prestation : Consulting en cybersécurité Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Nous recherchons un/une ingénieur(e) cybersécurité qui interviendra sur la partie sécurité opérationnelle. Vos missions consisteront notamment à : Proposer des solutions et résoudre les incidents de sécurité Analyser les causes des incidents et consolider les mesures de sécurité attaquées. Élaborer et tenir à jour les tableaux de bord et les KPIs Etablir des plans de recommandation et les appliquer Identifier les chemins d'attaque et les verrouiller Réaliser une veille technologique ainsi qu'une veille des risques

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Au sein de la filiale IT d'un grand groupe bancaire français, vous intervenez sur la mise en place et la généralisation d'une plateforme de gestion des secrets basée sur HashiCorp Vault. Principales responsabilités : Architecture et cadrage de la solution Mise en place, configuration et sécurisation de HashiCorp Vault Déploiement des premiers pilotes applicatifs Intégration avec les environnements Java / CI-CD Mise en place de la gouvernance et des politiques de gestion des secrets Accompagnement des équipes techniques et sécurité Contribution aux sujets d'architecture et de cybersécurité

Ingénieur One Identity Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale