Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Chef de projet Cyber - Lyon - Expérimenté Tâches - Participations et animations aux réunions de travail interne et avec les Caisses régionales - Rédaction de compte rendu - Construction de présentation (PowerPoint) a destination d'un public large - Analyse de données chiffrées - Gestion de projet simple Contexte L'activité des entités du Groupe Crédit Agricole s'exerce principalement au moyen de ressources informatiques nombreuses, interconnectées et complexe, communautaires ou propres à chaque entité, internes ou externalisées, et dont l'inadéquation, la défaillance ou le mauvais usage peuvent notamment entrainer des pertes financières et/ou exposer le Groupe à une atteinte à sa réputation, un désalignement avec les stratégies métiers et informatiques, une perturbation grave des relations avec ses clients et partenaires, ou des sanctions pour non-conformité avec les lois et règlements en vigueur dans l'exercice de son activité. Le Groupe Crédit Agricole définit précisément le risque lié aux TIC comme « toute circonstance liée aux TIC qui, si elle se concrétise, peut compromettre l'adéquation des réseaux et systèmes d'information avec les objectifs stratégiques du Groupe ou porter atteinte à la disponibilité, l'authenticité, l'intégrité ou la confidentialité des données ou des services de TIC, entraînant un préjudice pour l'entité, le Groupe, les clients et/ou les partenaires. » La mise en œuvre d'un cadre de gestion du risque lié aux TIC revêt un caractère d'importance majeure pour chaque entité et pour le Groupe car il contribue au dispositif global de maîtrise des risques opérationnels et soutient la stratégie et les objectifs du Groupe. En particulier, la mise en œuvre de ce cadre permet de répondre aux enjeux suivants : - Maîtriser et contrôler au mieux leur risque lié aux TIC dans le cadre d'appétit pour le risque du Groupe, grâce à l'homogénéisation des pratiques et à une répartition optimale des rôles et responsabilités des différentes lignes de défense ; - Répondre aux enjeux réglementaires en matière de résilience et de gestion du risque lié aux TIC ; - Mieux accompagner les entités dans leur mise en œuvre de la gestion du risque lié aux TIC. Dans ce contexte vous rejoindrez une équipe actuellement de 7 personne qui as pour objectif de piloter et animer les risques de l'informatique privative des 39 Caisses régionales Attendu - Formaliser et structurer des processus - Mettre en place des outil de suivi - Mettre en place des ddispositif de pilotage - Conduire des réunions et en assurer les comptes rendus et le suivi des actions - Analyser des résultats de Campagnes de Contrôles règlementaires et des tableaux de bord afin d'en tirer des enseignements - Produire des livrables - Répondre aux sollicitations Pack Office (PowerPoint et Excel avec programmation VBA) Appétence aux risques informatiques et réglementaires Savoir rédiger Aisance relationnelle Analyser et synthétiser Travailler dans un environnement transverses et parfois complexe Autonomie

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité Senior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans la transformation de ses dispositifs de cybersécurité face à l'émergence de nouvelles menaces liées à l'intelligence artificielle générative et à l'automatisation des attaques. Dans le cadre d'un programme stratégique dédié à l'anticipation, la modélisation et la neutralisation des risques cyber émergents, l'organisation renforce ses équipes avec un Chef de Projet Cybersécurité Senior. Au cœur d'un environnement agile, composé d'équipes Produit, Plateforme et Cybersécurité, tu assureras le lien entre les orientations stratégiques de cybersécurité et leur mise en œuvre opérationnelle sur le terrain. Tu accompagneras les différentes parties prenantes dans le déploiement de nouveaux dispositifs de protection, la gestion des risques et l'acculturation aux enjeux cyber de demain. Tu auras pour missions de : Analyser les orientations stratégiques du programme cybersécurité et les traduire en exigences opérationnelles pour les équipes techniques. Animer les ateliers de recueil des besoins avec les architectes sécurité, Product Owners et Tech Leads. Formaliser les notes de cadrage, périmètres d'intervention, critères de succès et plans d'actions. Coordonner l'activité des équipes Produit et Plateforme en charge du déploiement des solutions de protection. Structurer et piloter les plannings, dépendances inter-équipes et charges associées. Animer les différentes instances de suivi : stand-ups, comités de pilotage et points de synchronisation transverses. Assurer le suivi des engagements de livraison, de la qualité et du respect des délais. Identifier les risques, bloquants et dérives potentielles, puis coordonner les plans de remédiation. Concevoir et diffuser les supports de communication, guides et kits d'acculturation cybersécurité. Produire les tableaux de bord de suivi, KPI et reportings destinés aux instances de gouvernance. 🧰 Stack technique : Cybersécurité : architectures sécurisées, analyse des vulnérabilités, kill chain, DevSecOps, gestion des risques. Méthodes : Agile à l'échelle, Scrum, Kanban, Cycle en V. Environnements : équipes Produit & Plateforme, organisations matricielles complexes, transformation cyber à forte visibilité. Expertises complémentaires : IA générative, IA offensive, prompt injection, empoisonnement de modèles, sécurisation des flux d'ingestion de données.

Notre client dans le secteur Autre recherche un/une Architecte Sécurité SI H/F Description de la mission : ContexteDans le cadre du renforcement de ses équipes, le client recherche un Architecte Sécurité SI / ASSI pour accompagner ses projets IT dans la conception et la sécurisation des architectures. Vous interviendrez en transverse auprès des équipes projets, techniques et sécurité, de la phase de cadrage jusqu'à la mise en production. Vos missionsIdentifier les risques et problématiques de sécurité dès le cadrage des projets. Participer à la conception et validation des architectures techniques et applicatives. Définir les exigences et mesures de sécurité à intégrer aux projets. Réaliser ou contribuer aux analyses de risques et à l'identification des menaces/scénarios d'attaque. Challenger les choix techniques et recommander des architectures sécurisées. Définir les stratégies de tests et recettes sécurité et suivre les recommandations. Assurer le suivi des vulnérabilités, incidents et actions de sécurité. Réaliser des contrôles de sécurité sur les environnements hors production. Travailler en étroite collaboration avec la Direction de la Sécurité Opérationnelle. Assurer une veille technologique et réglementaire et contribuer à l'amélioration continue des processus sécurité. Profil recherchéNous recherchons un profil confirmé / senior avec une expérience significative en architecture sécurité / cybersécurité des SI. Vous disposez idéalement de compétences sur : Architecture technique et applicative Analyse de risques et cybersécurité Définition d'exigences de sécurité Audits, tests et recettes sécurité Gestion des vulnérabilités Accompagnement et sécurisation de projets IT Vous êtes autonome, rigoureux, analytique et à l'aise pour travailler avec des interlocuteurs techniques et sécurité. Compétences / Qualités indispensables : Architecture SI & applicative : conception, revue et sécurisation des architectures., Cybersécurité : définition des exigences et mesures de sécurité., Analyse de risques Compétences / Qualités qui seraient un + : Audit & contrôle sécurité : identification des écarts et recommandations. Tests & recettes sécurité : définition des stratégies de tests et suivi des corrections. Gestion des vulnérabilités : suivi des vulnérabilités, correctifs et dépendances applicatives. Sécurité opérationnelle : incidents, contrôles, flux et maintien en conditions de sécurité. Référentiels sécurité : déclinaison des politiques en standards opérationnels. Automatisation : outils de tests et contrôles de sécurité. Veille : évolutions technologiques et réglementaires en cybersécurité.Informations concernant le télétravail : Oui — 2 jours/semaine

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Poste à pourvoir : Dans un environnement dynamique et stimulant, vous aurez pour mission de développer votre portefeuille clients, mais aussi d'assurer la prospection et la promotion de nos offres de produits et solutions. Une première expérience significative en intégration et / ou en avant-vente cybersécurité est appréciée. Vos missions : - Développer notre CA : prospection, ouvertures de nouveaux comptes, détection d'opportunités nouvelles en région parisienne, élargie à toute la zone nord de la Loire. - Porter les offres de produits et solutions de la société auprès des prospects et clients. - Analyser les besoins des prospects & clients, et construire des propositions commerciales adaptées. - Assurer le suivi commercial et le développement de votre portefeuille en instaurant avec les clients une relation solide que vous inscrirez sur la durée. Contrat à durée indéterminée, temps plein Poste basé à la Défense, à pourvoir à partir de septembre 2026. Salaire moyen suivant résultat (fixe + commissions) : +/- 75K€ /an selon profil

Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un ingénieur en sécurité et infrastructure pour travailler sur la sécurité des données. Intégré(e) à une équipe d'experts, vous participez à la sécurisation des données sensibles via une solution DSPM : déploiement, optimisation et maintien en condition opérationnelle. Missions Déploiement et intégration Piloter le déploiement d'une solution DSPM Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Analyser la sécurité des nouveaux services et fonctionnalités de la solution Pilotage et KPI Maintenir et faire évoluer les tableaux de bord (indicateurs d'activité KPI et de risque KRI) MCO et support Assurer le maintien en condition opérationnelle et de sécurité de la plateforme Support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille active sur la protection des données et le DSPM

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Cybersécurité pour renforcer nos équipes et piloter la stratégie globale de sécurité, de gestion des risques et de conformité de nos clients. À la croisée de la gouvernance, de la conformité réglementaire et du management de projet, ton rôle sera de structurer les standards techniques, d'optimiser les processus de sécurité et de garantir le maintien des certifications. Ton futur environnementTu évolueras au sein d'un écosystème de grande envergure où la sécurité des systèmes d'information est une priorité stratégique absolue. En interface directe avec le management, les équipes d'infrastructure et les instances de gouvernance, tu interviendras dans un cadre Agile (Train Agile) pour sécuriser le passage en production des projets réglementaires. C'est un environnement idéal pour porter des chantiers de conformité à fort impact et piloter la résilience opérationnelle du Groupe. Tes missions clésGouvernance, Conformité & Maintien des Certifications : Assurer la revue approfondie et la déclinaison opérationnelle des réglementations de sécurité en vigueur. Identifier, définir et déployer les mesures de contrôle, les infrastructures sous-jacentes, les processus et la documentation visant au maintien régulier des certifications (notamment ISO). Analyser l'état de mise en conformité règle par règle et adapter les systèmes documentaires en conséquence. Pilotage de Projets & Delivery Agile : Définir, planifier et suivre le passage en conditions opérationnelles (Run) des projets réglementaires complexes. Assurer le suivi rigoureux de l'exécution, la revue des livrables, la priorisation des tâches et la remontée proactive des alertes techniques ou opérationnelles. Contribuer à l'assistance globale au management de projet, incluant le suivi budgétaire et financier des chantiers. Reporting & Communication Stratégique : Produire les reportings d'avancement hebdomadaires et assurer le suivi des jalons clés (key milestones) sur ton périmètre. Formaliser et présenter le reporting d'avancement des projets au sein du Train Agile. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des SI ou gestion des risques. Expérience : Tu justifies d'une expérience confirmée en gestion de projets IT, avec une spécialisation marquée en gouvernance de la cybersécurité et conformité. Compétences Méthodologiques & Référentiels : Excellente maîtrise des normes de sécurité de l'information (normes ISO). Solides connaissances du framework de gestion des services informatiques (ITIL). Parfaite pratique de la méthodologie Agile (Scrum, framework de mise à l'échelle / Train Agile). Outils : Maîtrise opérationnelle de l'outil JIRA pour le suivi de projet et de la suite Office 365 (Exchange Online, OneDrive, O365, SharePoint). Langues : Anglais professionnel courant indispensable (contextes et livrables potentiellement internationaux). Tes atoutsVision Stratégique et Structurée : Capacité à appréhender des contraintes réglementaires denses pour les traduire en plans d'actions concrets et pragmatiques. Leadership et Coordination Transverse : Aisance relationnelle pour collaborer avec des équipes pluridisciplinaires (techniques, conformité, management) et animer des comités de suivi. Rigueur de Gestion : Forte attention aux détails, essentielle pour la mise à jour des référentiels documentaires et le suivi budgétaire des projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un ingénieur cybersécurité de niveau 3, pour garantir la disponibilité des services face aux attaques par déni de service distribué (DDoS). Vous intervenez sur des services critiques, dont la chaîne de paiement et les flux de la banque de financement et d'investissement. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Vos missions : - Superviser en continu les solutions de protection DDoS et les composants d'infrastructure associés. - Piloter les opérations de production liées à la sécurité périmétrique et la stabilité des flux. - Gérer les crises : réagir à une attaque ou à une anomalie de trafic, déclencher les mesures de mitigation, piloter l'incident jusqu'au rétablissement du service. - Analyser les incidents complexes, identifier les causes racines (RCA) et collaborer avec les équipes techniques et les fournisseurs. - Appliquer les processus ITIL de gestion des incidents, problèmes et changements, et produire les reportings associés. - Contribuer aux projets de mise à niveau des outils, aux nouvelles installations et aux tests lors de changements d'infrastructure. - Documenter les incidents et transmettre le savoir technique à des équipes internationales (modèle Follow the Sun). Mission en présentiel à 50 %. Ref : O-QDJYE

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT