Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l'Autorité et êtes garant(e) du plan de continuité de ses activités. Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l'AMF. Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l'ensemble des directions de l'AMF afin de garantir la capacité de l'institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l'exercice de sa mission de régulation en matière de cybersécurité. Vos principales missions : définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité ; garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d'information de l'AMF, en collaboration notamment avec la DSI ; identifier, évaluer et prioriser les risques cyber (menaces internes/externes) ; participer à la gestion des incidents de sécurité ; collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d'intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez ; en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d'information et de continuité d'activité ainsi qu'à son animation dans le cadre d'une démarche d'amélioration continue ; présenter aux instances de gouvernance de l'AMF l'état des risques, le niveau de préparation de l'institution, les résultats des exercices et des propositions de plans d'amélioration à mettre en œuvre ; contribuer à la mission de régulation de l'AMF en matière de cybersécurité, en participant avec votre équipe à l'accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ; assurer une veille permanente des évolutions technologiques et réglementaires et représenter l'AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l'écosystème cyber de l'institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse) ; promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l'ensemble des collaborateurs.

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Nous recherchons un(e) PMO pour accompagner un acteur de l'industrie pharmaceutique sur un portefeuille d'une dizaine de projets cybersécurité. Vos missions : - Consolider les plannings, les budgets, les risques et les ressources - Construire des tableaux de bord fiables pour faciliter les décisions - Préparer les comités et suivre les actions jusqu'à leur clôture - Anticiper les dérives et proposer des actions correctives - Assurer le suivi financier et administratif des fournisseurs Profil recherché : - 6 ans minimum d'expérience en PMO - Maîtrise du pilotage de portefeuille, du suivi budgétaire et de la gouvernance - Très bonne maîtrise d'Excel, de PowerPoint et des outils de gestion de projet - Expérience en environnement IT ou cybersécurité appréciée - Autonomie, force de proposition et anglais professionnel

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Vous aimez prendre de la hauteur sur les sujets cybersécurité, tout en restant proche des équipes et des projets ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Architecte Cybersécurité pour intervenir chez un de nos clients, dans le secteur du Spatial. 💻💼 Contexte : Vous rejoindrez une équipe qui intervient sur des projets structurants autour de la sécurité du système d'information. L'objectif : concevoir des architectures robustes, intégrer la sécurité dès les premières phases des projets et accompagner les équipes dans leurs choix techniques. Voici un aperçu détaillé de vos missions : 🎯 Concevoir et faire évoluer les architectures de sécurité en tenant compte des enjeux métiers, techniques et opérationnels. Participer aux phases de cadrage et de conception des projets, puis challenger les choix techniques sous l'angle cybersécurité. Définir les exigences de sécurité applicables aux infrastructures, applications et environnements cloud. Réaliser des revues d'architecture, identifier les risques et proposer des mesures de sécurisation adaptées. Contribuer à la mise en place de standards, patterns et bonnes pratiques réutilisables. Accompagner les équipes de développement et d'exploitation dans une démarche de Security by Design. Participer aux réflexions sur les évolutions de la plateforme et assurer une veille sur les nouvelles menaces et technologies.

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

ATTENTION, PRESENCE SUR SITE CLIENT DE 50% DU TEMPS PAR SEMAINE NON NEGOCIABLE Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l'intégration et de l'évolution d'une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l'équipe SecOps. En collaboration avec l'architecte et le chef de projet, vous interviendrez sur l'intégration des données de journalisation et sur l'évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka. Vous assurerez notamment l'onboarding des logs issus de différents systèmes et applications, la configuration et l'optimisation de la plateforme Elastic Security ainsi que la création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives. Vous participerez également à l'intégration de flux de Threat Intelligence, aux mises à niveau de la plateforme SIEM, à la surveillance des journaux et alertes de sécurité ainsi qu'à la production de la documentation, des procédures et des différents livrables techniques nécessaires au projet.

Notre client dans le secteur Banque et finance recherche un/une Expert(e) technique éditique / Tech Lead infrastructure H/F Description de la mission : Contexte Au sein d'une équipe dédiée à une plateforme éditique mutualisée d'un grand groupe, la mission porte sur le pilotage des projets techniques liés à cette plateforme, qui repose notamment sur OpenText Exstream. Le poste se situe à la croisée de l'expertise technique, du pilotage de projets et de la coordination des équipes IT et Production (OPS). Mission Piloter les projets techniques de la plateforme éditique et contribuer à la robustesse, à la sécurité et à l'exploitabilité des solutions, en coordonnant les équipes IT, OPS, les partenaires et les différentes entités du groupe. Principales responsabilités Piloter les projets techniques, notamment la gestion de l'obsolescence, les montées de versions, la sécurité et les interconnexions avec des partenaires Apporter une expertise technique sur les environnements Cloud, Linux, les infrastructures, les échanges de fichiers et la continuité d'activité Challenger et coordonner les équipes OPS afin de garantir la robustesse, la sécurité et l'exploitabilité des solutions Participer aux choix d'architecture technique et anticiper les risques liés à la performance et à la résilience Assurer le suivi des projets et communiquer avec la direction, les partenaires et les différentes entités du groupe Fédérer les équipes et assurer un rôle de référent technique Environnement technique Infrastructure et systèmes : Cloud, Linux, infrastructures Production et sécurité : OPS, sécurité, continuité d'activité Éditique : OpenText Exstream Échanges : échanges de fichiers, interconnexions avec des partenaires Profil recherché Expérience Expérience confirmée en pilotage de projets techniques et expertise IT transverse Compétences techniques Bonne compréhension des environnements Cloud, Linux, de la sécurité et de la production informatique Compétences en infrastructures, échanges de fichiers et continuité d'activité Capacité à contribuer aux choix d'architecture et à anticiper les risques de performance et de résilience Compétences personnelles Capacité à challenger des équipes techniques et à coordonner des interlocuteurs multiples Leadership, rigueur et autonomie Excellentes capacités de communication Compétences / Qualités indispensables : Pilotage de projets techniques, Expertise IT transverse et infrastructures, Environnements Cloud et Linux, Sécurité et production informatique (OPS), Coordination d'équipes et leadership Compétences / Qualités qui seraient un + : Connaissance d'OpenText Exstream ou d'autres solutions éditiques ; compétences Java appréciées mais non indispensablesInformations concernant le télétravail : 50% en TT

Notre client dans le secteur Retail recherche un/une IT Application & Project Manager - Œnology Delivery & Solution Deputy H/F Description de la mission : Contexte Le poste s'inscrit dans le périmètre IT de solutions utilisées par les métiers de l'œnologie et des laboratoires. Sous la responsabilité du Delivery & Solution Manager (DSM), l'adjoint(e) assure la coordination opérationnelle et contribue au maintien en conditions opérationnelles, aux évolutions, aux projets et au cycle de vie des solutions. Il ou elle agit comme relais opérationnel du DSM et dispose d'une autonomie d'exécution dans le cadre des orientations, priorités, standards, budgets et décisions définis ou validés par celui-ci. Il ou elle prépare les décisions, formule des recommandations et alerte sur les risques. Les arbitrages structurants, les engagements budgétaires, la roadmap et la gouvernance avec les métiers restent du ressort du DSM. Le poste implique une collaboration étroite avec les équipes métiers, les équipes IT, les éditeurs, les intégrateurs et les prestataires. Mission Coordonner l'exécution opérationnelle du périmètre IT et contribuer à la disponibilité, à la sécurisation et à l'évolution des solutions destinées aux activités d'œnologie et de laboratoire. Le poste couvre le pilotage opérationnel des projets et fournisseurs, l'accompagnement des métiers et des utilisateurs, ainsi que la cohérence avec les standards IT applicables. Principales responsabilités Décliner les orientations et décisions du DSM en plans d'action, coordonner les parties prenantes, suivre les engagements, échéances, risques, dépendances et actions de remédiation, et produire un reporting régulier. Contribuer au maintien en conditions opérationnelles du portefeuille applicatif : suivre la qualité de service, coordonner le traitement des incidents et problèmes significatifs, les versions correctives et évolutives, les changements et les mises en production. Contribuer au suivi de la cybersécurité, de la résilience, des PCA/PRA et de l'obsolescence des solutions. Assister les utilisateurs, notamment pendant la période de vendanges, dans le cadre d'un dispositif IT spécifique. Recueillir, clarifier et préqualifier les besoins, irritants et opportunités des métiers de l'œnologie et des laboratoires ; organiser les échanges avec les utilisateurs clés et accompagner les déploiements, l'adoption, la documentation et la montée en compétence des utilisateurs. Prendre en charge ou coordonner les projets et lots délégués, préparer les cadrages, estimations, plannings, analyses de risques et supports de décision, et veiller à la qualité des livrables, aux recettes, au déploiement et au passage en exploitation. Coordonner les fournisseurs, contrôler la qualité de leurs travaux et livrables, préparer les revues de service et suivre les consommés et prévisions des activités confiées. Soumettre au DSM les arbitrages contractuels, budgétaires, capacitaires ou stratégiques. Collaborer avec les équipes Architecture, Cybersécurité, Infrastructure, Data et Intégration, veiller à l'application des standards et décisions de gouvernance, et documenter les solutions, flux, interfaces, dépendances et décisions du périmètre. Escalader au DSM les demandes nécessitant un arbitrage ou dépassant le mandat confié, ainsi que toute dérive significative. Environnement technique Gestion des services IT : ITIL, gestion des incidents, problèmes et changements, CMDB Gestion de projet : PRINCE2 Hébergement : SaaS, PaaS, IaaS Architecture et sécurité : architecture IT, flux de données, cybersécurité Domaines applicatifs : solutions logicielles de gestion de l'œnologie et des laboratoires Activités et référentiels : PCA/PRA, résilience, gestion de l'obsolescence Livrables attendus Reporting régulier, factuel et synthétique à destination du DSM Plans d'action, cadrages, estimations, plannings, analyses de risques et supports de décision Livrables de projet de qualité, recettes réalisées, déploiements et passages en exploitation Revues de service et suivi des activités, consommés et prévisions des fournisseurs Documentation des solutions, flux, interfaces, dépendances et décisions du périmètre Solutions critiques disponibles et sécurisées, incidents majeurs maîtrisés et engagements de service respectés Préparation et sécurisation de la période de vendanges Projets respectant leurs budgets, délais, risques et objectifs ; progression de l'usage et de l'adoption des solutions Solutions conformes aux exigences réglementaires, d'architecture et de cybersécurité, avec réduction de la dette technique et gestion de l'obsolescence Contribution à la performance des processus métiers Profil recherché Expérience Formation de niveau Bac +5 en informatique, de type master ou école d'ingénieur Solides compétences en gestion de projet et en organisation, avec une capacité à coordonner plusieurs parties prenantes Compétences techniques Gestion de projet et familiarité avec PRINCE2 Bonnes pratiques ITIL : incidents, problèmes, changements et fondamentaux de la CMDB Connaissances en architecture IT, solutions d'hébergement SaaS, PaaS et IaaS, flux de données et cybersécurité Intérêt pour les solutions logicielles du marché dédiées à la gestion de l'œnologie et des laboratoires Compétences personnelles Excellente communication orale et écrite, rigueur et esprit de synthèse Capacité d'adaptation à différents interlocuteurs Aptitude à travailler en équipe tout en étant autonome et proactif dans son domaine d'expertise Langues Anglais : capacité à comprendre et à s'exprimer à l'oral ; maîtrise de l'écrit, notamment sur les sujets techniques IT Compétences / Qualités indispensables : Gestion de projet et coordination de parties prenantes, PRINCE2, ITIL, gestion des incidents et des changements, Architecture IT, hébergement cloud et flux de données, Cybersécurité et maintien en conditions opérationnelles, Anglais professionnel Compétences / Qualités qui seraient un + : Connaissances de la vigne, du vin et des enjeux spécifiques à la région ChampagneInformations concernant le télétravail : Oui — 2 jours/semaine

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Analyste SOC N2 Cybersécurité & Fraude. Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications. Contexte Le centre opérationnel de sécurité (SOC) de l'entité informatique d'un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Dans ce cadre, il renforce ses équipes avec un analyste de niveau 2 disposant d'une double expertise cybersécurité et fraude. Le consultant sera chargé de repérer et d'analyser les flux et comportements inhabituels au sein du système d'information, aussi bien sur les périmètres applicatifs qu'infrastructures, et de contribuer à l'industrialisation de la détection et du traitement des alertes. Missions Surveiller le système d'information afin d'identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu'à leur clôture Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude Compétences attendues SOC, analyse d'incidents de sécurité, détection de fraude, qualification d'alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d'usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.