Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Nous recherchons un Expert en Sécurité des Systèmes d'Information (IT Security Testing Expert) expérimenté pour rejoindre une équipe intervenant sur des enjeux stratégiques de cybersécurité au sein d'une institution européenne basée à Strasbourg. Le consultant sera chargé de définir les architectures et configurations de sécurité, de réaliser des audits techniques, des évaluations de vulnérabilités et des tests d'intrusion, ainsi que de piloter les actions correctives visant à renforcer la sécurité des infrastructures, des systèmes et des applications. Responsabilités principales Définir les politiques, standards et configurations de sécurité des systèmes et applications. Élaborer et valider les configurations de sécurité de référence pour les systèmes d'exploitation, applications, équipements réseau et télécommunications. Réaliser des audits techniques et des évaluations de vulnérabilités internes et externes. Effectuer des tests d'intrusion réseau et applicatifs (Black Box, Grey Box et White Box). Réaliser des revues de code source et identifier les failles de sécurité. Concevoir et définir des architectures de sécurité détaillées. Réaliser des audits techniques, des analyses de configuration et des opérations d'Ethical Hacking. Assurer l'analyse des logs, la supervision de la sécurité et la détection des menaces. Concevoir et mettre en œuvre des mécanismes et solutions techniques de sécurité. Définir et documenter les standards et procédures de sécurité. Administrer et maintenir les solutions de gestion des identités et des accès (IAM), notamment Delinea Secret Server. Participer aux opérations de réponse aux incidents et d'investigation numérique (Digital Forensics & Incident Response). Analyser la documentation technique et les dispositifs de sécurité existants. Assurer la recherche proactive de menaces (Cyber Threat Hunting).

Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Team Leader PKI/IAM H/F à Paris, France. Les missions attendues par le Team Leader PKI/IAM H/F : Le candidat sera chargé des missions suivantes : Management et pilotage • Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI • Pilotage de l'activité (RUN + projets) • Planification et priorisation des activités • Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting Gouvernance IAM et PKI • Définition et mise en œuvre de la stratégie IAM • Formalisation des politiques d'accès • Définition de la roadmap PKI • Contribution à la feuille de route cybersécurité Gestion opérationnelle • Référent(e) fonctionnel(le) es solutions IAM utilisées par la direction (SSO, MFA, PAM…) • Référent(e) PKI au sein de la direction • Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges…) et PKI • Supervision des processus d'habilitation Transformation et projets • Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats • Intégration de l'IAM dans les projets SI BGPN Amélioration continue • Optimisation des processus IAM et PKI • Enrichissement, formalisation et promotions des offres de service IAM et PKI • Mise en place de tableaux de bords et suivi de KPIs • Mise en conformité réglementaire • Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Intégrer l'équipe CISO pour définir et faire appliquer les exigences de cybersécurité, accompagner les projets de bout en bout et piloter les domaines de sécurité transverses (Cloud, Data, M365, DevSecOps, SOC, IA générative et agentique) en interaction avec les architectes et équipes métiers. Tâches : - Accompagner les projets de la phase d'instruction à la mise en production - Identifier et concevoir les mesures de sécurité - Challenger les choix d'architecture et vérifier la conformité aux normes opérationnelles et référentiels Groupe - Concevoir et faire évoluer les architectures de sécurité - Capitaliser sur les solutions existantes - Piloter les domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA - Analyser les risques liés aux nouvelles technologies - Contribuer aux comités d'architecture - Suivre les plans de remédiation et assurer le transfert au run - Produire des dossiers et notes d'architecture sécurité (avis SSI, analyses de risques, exigences, recommandations) - Élaborer des standards, patterns et architectures de référence - Réaliser des cartographies de solutions et supports d'arbitrage - Rédiger des comptes rendus et tableaux de suivi des actions

Comprendre les enjeux de continuité d'activité des métiers, évaluer la menace cyber avec pragmatisme et orchestrer la remédiation technique avec les équipes opérationnelles sans paralyser le business. Le collaborateur apporte une réelle valeur ajoutée en contextualisant les vulnérabilités par rapport aux enjeux business et à la criticité des actifs, tout en accompagnant pédagogiquement les équipes techniques dans leurs plans d'action. Livrables : Reporting stratégique et opérationnel : définir, utiliser et analyser des tableaux de bord et indicateurs clés (KPI) adaptés à chaque niveau d'audience (management IT, équipes terrain).

Contexte : Dans le cadre d'un projet de transformation numérique et de renforcement de notre infrastructure IT, nous recherchons un Responsable d'activité Réseaux & Sécurité pour superviser et améliorer notre architecture réseau, garantir la sécurité des données, et assurer une transition fluide des équipes en place. Missions Principales : Audit et Diagnostic : Réaliser un audit complet de l'infrastructure réseau existante. Évaluer les risques et les vulnérabilités de sécurité. Gestion de Projet : Définir et piloter les projets d'amélioration et de transformation du réseau. Coordonner les équipes internes et les prestataires externes. Implémentation et Supervision : Mettre en œuvre les solutions de sécurité réseau (firewalls, VPN, IDS/IPS). Superviser les opérations quotidiennes de l'infrastructure réseau et sécurité. Documentation et Reporting : Documenter toutes les actions menées, les configurations mises en place, et les procédures de sécurité. Produire des rapports réguliers sur l'état du réseau et les incidents de sécurité. Compétences Requises : Techniques : Expertise en gestion et administration de réseaux (LAN/WAN, MPLS, etc.). Connaissance approfondie des solutions de sécurité (firewalls, VPN, IDS/IPS). Maîtrise des normes et standards de sécurité (ISO 27001, NIST, etc.). Expérience avec les outils de supervision et de monitoring réseau (Nagios, Zabbix, etc.). Projets : Capacité à piloter des projets complexes et à coordonner des équipes pluridisciplinaires. Excellente capacité de communication et de rédaction. Aptitude à travailler sous pression et à respecter les délais.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Dans le cadre d'un projet de transformation numérique et de renforcement de notre infrastructure IT, nous recherchons un Responsable d'activité Réseaux & Sécurité pour superviser et améliorer notre architecture réseau, garantir la sécurité des données, et assurer une transition fluide des équipes en place. Missions Principales : Audit et Diagnostic : Réaliser un audit complet de l'infrastructure réseau existante. Évaluer les risques et les vulnérabilités de sécurité. Gestion de Projet : Définir et piloter les projets d'amélioration et de transformation du réseau. Coordonner les équipes internes et les prestataires externes. Implémentation et Supervision : Mettre en œuvre les solutions de sécurité réseau (firewalls, VPN, IDS/IPS). Superviser les opérations quotidiennes de l'infrastructure réseau et sécurité. Documentation et Reporting : Documenter toutes les actions menées, les configurations mises en place, et les procédures de sécurité. Produire des rapports réguliers sur l'état du réseau et les incidents de sécurité. Compétences Requises : Techniques : Expertise en gestion et administration de réseaux (LAN/WAN, MPLS, etc.). Connaissance approfondie des solutions de sécurité (firewalls, VPN, IDS/IPS). Maîtrise des normes et standards de sécurité (ISO 27001, NIST, etc.). Expérience avec les outils de supervision et de monitoring réseau (Nagios, Zabbix, etc.). Projets : Capacité à piloter des projets complexes et à coordonner des équipes pluridisciplinaires. Excellente capacité de communication et de rédaction. Aptitude à travailler sous pression et à respecter les délais.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.