Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation. Maîtrise des concepts et outils de threat intelligence et de qualification des menaces. Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne. Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités. Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC). Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance. Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent. Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5298 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire, idéalement complété par un DAS, ou équivalent; certifications ITIL. 5 ans et plus d'expérience dans la gestion de services IT, idéalement dans un environnement complexe ou réglementé, avec au moins un projet mené avec des équipes techniques pluridisciplinaires. Maîtrise opérationnelle des bonnes pratiques ITIL (gestion des incidents, des changements, niveaux de service/SLA). Solide culture technologique pour dialoguer avec des experts (infrastructure, équipement, sécurité, données); capacité à organiser son travail et celui d'équipes transversales dans un environnement matriciel. Capacité à suivre, piloter et faire le reporting des aspects budgétaires des services (suivi des coûts, facturation interne, prévisions). Important: expérience en sécurité de l'information et/ou protection des données; connaissances des méthodologies ITIL, ISO 9000, ISO 20000 et ISO 27000; gestion de projet (HERMES, PMP, Agilité); identification des risques et plans de mitigation; négociation pour concilier attentes des usagers, contraintes techniques et SLA; collaboration avec des sous-traitants; connaissance du fonctionnement des marchés publics (LMP / AIMP). Un plus: expérience réussie dans une administration publique cantonale. Qualités: haute intégrité et confidentialité absolue, sens du service, leadership, esprit d'initiative, flexibilité, résistance au stress, excellente communication écrite et orale en français, esprit de synthèse. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5276 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise en sécurité des infrastructures, dont les activités sont globales ou couvrent la zone EMEA. Votre mission : renforcer la maturité cybersécurité des infrastructures d'une grande banque de financement et d'investissement. Vos missions : - Réaliser des analyses de risques sur des composants d'infrastructure, avec une forte composante cloud et IA. - Définir les plans de remédiation et suivre leur mise en œuvre. - Contribuer à la définition de solutions de sécurité pour les infrastructures. - Participer aux audits techniques, valider les résultats et définir les plans d'action. - Planifier les opérations de l'équipe. - Contribuer à l'intégration de la cybersécurité dans les projets et la production : politique et processus de sécurité, suivi des recommandations, tableaux de bord d'activité. Pas d'astreintes, déplacements exceptionnels. Environnement de travail anglophone. Vous êtes recruté(e) en CDI cadre chez Ingéniance et accompagné(e) par notre communauté d'experts. Ref : O-DTYLX

Contexte de la mission Dans le cadre de la construction du CSIRT Groupe UnitedB (présent en France et à l'international), nous recherchons une prestation en régie, 2 jours de télétravail au maximum. La prestation se déroulera au siège à Lesquin (Hauts-de-France). Il s'agit d'un renfort au sein de l'équipe, poste principalement axé sur le BUILD/RUN. Forte expertise exigée sur le domaine. Certifications internationales reconnues (BTL, GIAC, OFSEC) exigées. Le choix se fera en 2 temps, 1er entretien avec le responsable du département puis 2ème entretien technique sur site. Objectifs et livrables > DAT / DEX > Reporting (investigation, incident …) > Package de détection

Contexte de la mission: Dans le cadre du développement de nos activités en cybersécurité industrielle, nous recherchons un profil Cyber OT/ICS pour intervenir au sein de l'Industrial Cybersecurity Service Center (ICSC). L'ICSC est un centre de services cyber dédié aux sites industriels, responsable de la création, du déploiement et du maintien en conditions opérationnelles de produits et services de cybersécurité. Vous interviendrez principalement sur les activités RUN, le suivi opérationnel des solutions et la résolution de problématiques techniques. Vos responsabilités: - Accompagner la mise en oeuvre du catalogue de produits et de leurs fonctionnalités. - Assurer le suivi opérationnel des campagnes : obsolescence, patching, conformité cyber, etc. - Réaliser des revues des solutions existantes et identifier des alternatives technologiques. - Participer à la résolution d'incidents et de problématiques techniques complexes. - Contribuer au maintien en conditions opérationnelles et à l'amélioration continue des solutions.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur Sécurité Systèmes H/F Description de la mission : Pour le compte d'un acteur majeur du secteur spatial, LeHibou recherche un Administrateur Sécurité Systèmes afin de renforcer une équipe dédiée à la sécurité des infrastructures et des segments sol d'un programme de navigation par satellite. MissionsDans le cadre de cette prestation, vous serez chargé de : Administrer les dispositifs et fonctions de sécurité des systèmes au sol. Assurer le monitoring de la sécurité des infrastructures et produire les rapports associés. Contrôler le bon fonctionnement des mécanismes de sécurité à l'aide de fiches de contrôle. Rédiger, valider, mettre à jour et archiver les procédures opérationnelles. Développer et maintenir les scripts nécessaires aux activités d'administration et de supervision. Élaborer et maintenir les tableaux de bord, modèles de rapports et supports de suivi. Participer à la gestion des anomalies et incidents de sécurité. Mettre en place des solutions de contournement en cas d'indisponibilité d'un dispositif de surveillance ou de détection. Suivre les évolutions techniques et participer à leur qualification opérationnelle. Mettre à jour les procédures, scripts, tableaux de bord et supports de formation. Participer aux réunions de suivi et de coordination. Assurer un reporting régulier de l'activité auprès du client, notamment au travers de synthèses trimestrielles. Participer à une astreinte sur le périmètre sécurité des systèmes. Compétences techniques recherchéesDurcissement des systèmes, MAC, ACL et mécanismes de verrouillage. Scans de sécurité, analyse de vulnérabilités et activités de type CERT. SIEM, SOC, gestion des événements et des incidents. Réseaux, pare-feu, routage et IDS/NDS. IAM et LDAP. Administration des environnements UNIX/Linux et Microsoft. Programmation Shell et Python. Protocoles et algorithmes cryptographiques. Connaissance des normes et réglementations en cybersécurité, notamment ISO/IEC 27001, EBIOS RM, RGPD, NIS2 et référentiels de sécurité des environnements spatiaux. Une connaissance des architectures de segments sol, des systèmes spatiaux ou de la navigation par satellite constitue un véritable atout. Compétences / Qualités indispensables : Linux, vulnérabilités, CERT Compétences / Qualités qui seraient un + : Connaissance du secteur spatialInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Manager de Transition RSSI / Directeur Maîtrise des Risques, SSI & Conformité H/F 📍 Lieu : Niort (79) 🏠 Télétravail : À définir 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, au cœur d'un écosystème critique où la sécurité des systèmes d'information, la conformité réglementaire, la résilience opérationnelle et la maîtrise des risques constituent des enjeux stratégiques. Dans le cadre d'un remplacement urgent, notre client recherche un Manager de Transition expérimenté afin d'assurer le pilotage opérationnel de l'équipe Risques, Sécurité des Systèmes d'Information et Conformité. Véritable partenaire des instances de direction, tu interviendras sur des sujets à forte visibilité tout en garantissant la continuité des activités et l'amélioration continue des dispositifs de gouvernance. Tu auras pour missions de : Assurer le management et l'accompagnement opérationnel de l'équipe Risques, SSI et Conformité. Garantir la continuité des activités et le maintien des dispositifs existants durant la période de transition. Piloter la gestion des risques, le contrôle interne, la conformité et les enjeux de cybersécurité. Définir, structurer et faire évoluer le cadre global de maîtrise des risques. Identifier, évaluer et prioriser les risques stratégiques, opérationnels et réglementaires. Challenger les processus en place et accompagner les métiers dans la mise en œuvre des plans d'actions. Conseiller la Direction Générale et les instances de gouvernance sur les enjeux SSI, conformité et résilience. Contribuer au pilotage des sujets réglementaires et à l'amélioration des dispositifs de contrôle. Participer à la définition et au suivi des indicateurs de performance, de risque et de sécurité. Renforcer la culture sécurité, conformité et gestion des risques auprès des différentes directions. 🧰 Stack technique : Cybersécurité, Gouvernance SSI, Gestion des Risques, Contrôle Interne, Conformité Réglementaire, Analyse des Risques, Audit, Résilience Opérationnelle, Pilotage de Plans d'Actions, Gouvernance d'Entreprise, Management d'Équipe, Accompagnement des Directions Métiers et Générales.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

Notre client dans le secteur Autre recherche un/une Architecte Sécurité SI H/F Description de la mission : ContexteDans le cadre du renforcement de ses équipes, le client recherche un Architecte Sécurité SI / ASSI pour accompagner ses projets IT dans la conception et la sécurisation des architectures. Vous interviendrez en transverse auprès des équipes projets, techniques et sécurité, de la phase de cadrage jusqu'à la mise en production. Vos missionsIdentifier les risques et problématiques de sécurité dès le cadrage des projets. Participer à la conception et validation des architectures techniques et applicatives. Définir les exigences et mesures de sécurité à intégrer aux projets. Réaliser ou contribuer aux analyses de risques et à l'identification des menaces/scénarios d'attaque. Challenger les choix techniques et recommander des architectures sécurisées. Définir les stratégies de tests et recettes sécurité et suivre les recommandations. Assurer le suivi des vulnérabilités, incidents et actions de sécurité. Réaliser des contrôles de sécurité sur les environnements hors production. Travailler en étroite collaboration avec la Direction de la Sécurité Opérationnelle. Assurer une veille technologique et réglementaire et contribuer à l'amélioration continue des processus sécurité. Profil recherchéNous recherchons un profil confirmé / senior avec une expérience significative en architecture sécurité / cybersécurité des SI. Vous disposez idéalement de compétences sur : Architecture technique et applicative Analyse de risques et cybersécurité Définition d'exigences de sécurité Audits, tests et recettes sécurité Gestion des vulnérabilités Accompagnement et sécurisation de projets IT Vous êtes autonome, rigoureux, analytique et à l'aise pour travailler avec des interlocuteurs techniques et sécurité. Compétences / Qualités indispensables : Architecture SI & applicative : conception, revue et sécurisation des architectures., Cybersécurité : définition des exigences et mesures de sécurité., Analyse de risques Compétences / Qualités qui seraient un + : Audit & contrôle sécurité : identification des écarts et recommandations. Tests & recettes sécurité : définition des stratégies de tests et suivi des corrections. Gestion des vulnérabilités : suivi des vulnérabilités, correctifs et dépendances applicatives. Sécurité opérationnelle : incidents, contrôles, flux et maintien en conditions de sécurité. Référentiels sécurité : déclinaison des politiques en standards opérationnels. Automatisation : outils de tests et contrôles de sécurité. Veille : évolutions technologiques et réglementaires en cybersécurité.Informations concernant le télétravail : Oui — 2 jours/semaine