Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

Senior Site Reliability Engineer (SRE) - Plateforme de Paiement (H/F) Intitulé du poste: Tech Lead SRE Expérience requise: 8 ans d'expérience minimum (SRE, DevOps, Cloud Engineering) Langues requises: Français, Anglais courant (C1/C2) Environnement Cloud: Cloud régulé / IBM Cloud (VPC, OpenShift, HPCS, Security Manager) 1. Présentation du Contexte & du Rôle Le rôle de Tech Lead (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. 2. Responsabilités Principales • Fiabilité & Résilience : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. • Indicateurs de Performance : Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). • Observabilité & Monitoring : Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. • Automatisation & IaC : Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code (IaC). • Gestion d'Incidents : Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. • Sécurité Opérationnelle : Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). • Architecture & Revues : Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. • Accompagnement Dev : Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. • Conformité & Normes : Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. • Mentorat & Culture : Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques. 3. Compétences Techniques & Intégration de l'IA • Langages & Automatisation : Terraform, Python, Bash, Helm, Ansible • Conteneurisation & Orchestration : Docker, Kubernetes, OpenShift • Sécurité & DevSecOps : Bonnes pratiques cybersécurité, maîtrise des référentiels OWASP, tests SAST/DAST, gestion des ACL • Cloud & Environnement Régulé : Expérience Cloud, idéalement IBM Cloud (VPC, OpenShift, IAM, HPCS, Monitoring, Logs, Secret Manager...) • IA Générative appliquée à l'Ingénierie : Utilisation d'outils d'IA générative (Claude ou équivalent) dans un contexte professionnel ; appétence pour les agents spécialisés et l'IA appliquée aux activités SRE, DevOps et IaC pour accélérer le développement, la standardisation et l'exploitation. • Compétences appréciées (un plus) : PostgreSQL, Kafka, MongoDB, VSI Red Hat Linux, Object Storage, Certification IBM Cloud SRE 4. Profil Recherché & Soft Skills • Formation : Diplôme d'ingénieur ou Master 2 en informatique. • Expérience : 8 ans d'expérience minimum en SRE, DevOps, Cloud Engineering, Infrastructure Engineering ou Production Engineering sur des plateformes critiques à forte exigence de disponibilité. • Savoir-être & Leadership : Clarté à l'écrit comme à l'oral, travail collaboratif, capacité d'analyse et de résolution de problèmes complexes sur des environnements distribués. • Langues & Secteur : Français courant, Anglais courant (C1/C2). Une expérience dans les secteurs du paiement, de la finance ou d'environnements réglementés est fortement appréciée.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Les missions sont les suivantes :Garantir le maintien de la certification ISO 27001 / HDS. Piloter l'activité GRC avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.). Élaborer et mettre en place les politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences nationales ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2). Management d'une équipe Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques). Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH. Assister et conseiller les différents responsables opérationnels en matière de sécurité des systèmes d'information. Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Nous recherchons un Ingénieur Cybersécurité Description: Prestation : Consulting en cybersécurité Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Contexte de la mission Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l'ensemble des composants liés à l'environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d'un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d'infogérance. Nous attendons une expertise solide en gouvernance ISO 27001, en suivi des contrôles, en analyse des risques, en audits techniques et en gestion des plans de remédiation. Nous souhaitons également structurer et piloter un dispositif d'assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de notre entreprise lors des comités fournisseurs et l'amélioration continue des services délivrés. L'expertise recherchée devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et de lignes directrices, ainsi qu'à leur communication auprès des équipes opérationnelles locales et des SLS. Nous attendons enfin une capacité à contribuer aux instances d'architecture, aux projets transverses du Groupe, à l'organisation de tests d'intrusion et d'audits techniques avant mise en production, ainsi qu'à la production de tableaux de bord destinés au management. Objectifs et livrables Nous souhaitons mobiliser une expertise en cybersécurité capable de renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT. Définir et maintenir un plan d'assurance sécurité des tiers avec les partenaires d'infogérance et les fournisseurs de solutions. Représenter notre entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions. Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives. Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés. Planifier, organiser et suivre les audits techniques ainsi que les tests d'intrusion avant la mise en production des projets. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace. Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS. Contribuer aux travaux de l'Architecture Design Authority et aux projets transverses du Groupe. Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l'avancement des projets. Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités. Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001. Compétences demandéesCompétencesNiveau de compétence Comités sécurité Expert Audits techniques Expert Gouvernance cybersécurité Expert Gestion des risques Expert ISO 27001 Expert Reporting exécutif Confirmé Architecture sécurité Confirmé Gestion des incidents Confirmé Assurance tiers Expert Sécurité Microsoft 365 Confirmé Sécurité cloud Confirmé Indicateurs sécurité Expert Gestion fournisseurs Expert Plans de remédiation Expert LanguesNiveau de langue Anglais Bilingue

Merci de contacter Sumi Delplanque directement via LinkedIn Le rôle d'Ingénieur Cyber résilience est crucial pour assurer la continuité des activités d'une entreprise face aux incidents numériques. Ce poste vise à maintenir et restaurer les opérations de l'organisation en cas de cyberattaque ou d'autres pannes. Objectifs de la mission et tâches :Dans le cadre de cette mission, vous participez à la mise en œuvre de la politique de sécurité informatique en effectuant les tâches suivantes : - Définir et piloter les tests des plans de continuité, plan de reprise et de restauration - Proposer et suivre les éventuels plans de remédiation afin d'améliorer la résilience des exercices de cyber-résilience - Rédiger et maintenir les exigences sécurité en matière de cyber-résilience - Accompagner les projets pour la prise en compte des exigences cyber-résilience dans leurs solutions - Participer à la définition des dispositifs de continuité d'activité - Piloter et contrôler les risques locaux liés à la cyber-résilience - Participer à la rédaction des différents scénarios de risques et cas d'usage au déclenchement de gestion de crise - Participer aux projets de cyber-résilience Must-haves :Réglementaire : DORA, NIST, ISO Technique : redondance d'infra, systèmes BDD, serveurs, Connaitre le BIA ( Business impact Analysis) Nice-to-haves :Certifications en normes ISO (ex. ISO 27001, ISO 22301). Connaissance de l'anglais technique. Une compréhension des bases de données (Oracle, SQL Server). Other Details :Localisation : Niort Date de démarrage : début janvier (entretiens à partir de mi-novembre) Rythme : 1ère semaine full sur site, puis 3 jours de télétravail

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

En bref : Responsable Infrastructure (H/F) - CDI - Hérault - Rémunération selon profil et expérience Notre client, PME située dans l'ouest héraultais, recherche son futur Responsable Infrastructure (H/F) dans le cadre d'un remplacement. Vos missions : - Assurer la fiabilité des infrastructures systèmes et réseaux - Être garant de la mise en œuvre et du respect des politiques de sécurité (normes ISO 27001, NIS2) - Assurer la mise à jour continue de la documentation technique et des procédures - Piloter et coordonner les équipes techniques de l'infrastructure, en assurant leur animation, leur montée en compétences et la gestion des priorités - Gérer les relations avec les prestataires externes - Piloter les projets informatiques spécifiques aux besoins métiers, en assurant le respect des délais, budgets et objectifs définis - Déplacements ponctuels dans les filiales du groupe pour accompagner les équipes

Consultanting en cybersécurité - Clermont Ferrand Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

🚀 Mission freelance – SOC Analyst Pour un acteur majeur du paiement, nous recherchons un SOC Analyst avec 4 ans d'expérience minimum pour participer à la construction de son SOC et sécuriser une plateforme de paiement critique. 🎯 Vos missions • Surveiller, analyser et qualifier les alertes de sécurité. • Prendre en charge les investigations et incidents de niveau 2. • Améliorer les règles de détection et automatiser les traitements via le SOAR. • Participer au threat hunting et à l'intégration des sources de logs. • Contribuer aux procédures, playbooks et audits de sécurité. 👤 Profil recherché • Expérience des outils SIEM, EDR/XDR ; connaissance de Defender EDR et HarfangLab. • Bonne compréhension des environnements Windows/Linux, Active Directory et réseau. • Notions de Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift. • Connaissance de MITRE ATT&CK ; référentiels PCI DSS, NIST et ISO 27001 appréciés. • Rigueur, autonomie et aisance dans un environnement en construction. • Français courant et anglais professionnel. 📍 Présence sur site : 100 % les 3 premiers mois, puis 3 jours obligatoires par semaine.