Trouvez votre prochaine offre d’emploi ou de mission freelance PaaS (Platform-as-a-Service)

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

Présentation de la mission Au sein d'une squad IA de 3 personnes (2 ingénieurs déjà en place + vous), vous contribuez à la conception et au développement d'agents IA métiers sur une plateforme centralisée. Les cas d'usage actuels sont orientés knowledge : assistants internes, copilotes RAG, chatbots enrichis déployés sur Microsoft Teams et une interface web dédiée. À moyen terme, la plateforme évoluera vers des agents hybrides capables d'orchestrer des actions sur les systèmes (PaaS, IaaS, CaaS). Votre rôle est à la fois technique et structurant : fiabiliser les développements, consolider les pratiques, et faire monter la qualité collective. 🛠 Vos Responsabilités Votre quotidien s'articulera autour de quatre piliers : Développement d'agents IA : Concevoir des agents orientés chatbot interne, assistant RAG et copilote métier. Implémenter la gestion du contexte conversationnel, la logique de raisonnement et la structuration des réponses. Développer des tools sécurisés (appels API, accès DB, services internes). RAG & gestion de la connaissance : Exploiter les services RAG de la plateforme, affiner les stratégies de récupération, améliorer pertinence et explicabilité. Gérer activement les hallucinations et les incohérences de réponse. Intégration SI & MCP : Intégrer les agents dans le SI existant via tools, connecteurs et mécanismes MCP (ou équivalents). Structurer les échanges agent ↔ tools ↔ SI, assurer la sécurisation et la traçabilité de chaque interaction. Qualité & structuration : Mettre en place les tests (unitaires, intégration, comportement agent), définir les patterns réutilisables, documenter les pratiques. Contribuer à la montée en maturité collective de la squad via revue de code et partage de bonnes pratiques.

Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés afin de permettre une détection continue des vulnérabilités en environnement d'exécution (runtime). Déployer les fonctionnalités de sécurité complémentaires de Dynatrace (Application Security, Attack Detection, Runtime Application Protection et modules associés), conformément à l'architecture de sécurité et aux exigences de conformité du Client. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité complète des applications, des hôtes et des services. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services PaaS Azure, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec la gouvernance Cloud et le modèle RBAC du Client. Mettre en place des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les alertes, la détection des problèmes et les dashboards afin de soutenir les équipes SRE et les opérations de sécurité, et transmettre les signaux pertinents vers les outils SIEM/SOAR. Collaborer avec les équipes applicatives, Cloud et sécurité pour analyser les vulnérabilités identifiées par Dynatrace RVA et assurer leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques de fiabilité (SRE) : SLO/SLI, gestion des incidents et retours d'expérience post-incident, pour les plateformes couvertes par Dynatrace. Maintenir la documentation, les procédures opérationnelles (runbooks) et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Suivre la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées.

IT Infrastructure Team Lead Our Client has a great opportunity to play a key role as an IT Infrastructure Team Leader. You will be leading a team of highly skilled infrastructure professionals, third party management and will have responsibility for all infrastructure services. This covers network, hosting, and server infrastructure (on-premises and cloud). As IT Infrastructure Team Leader, you will have highly developed leadership skills, strong technical IT infrastructure skills and have proven experience effectively delivering infrastructure projects. We are looking for an Infrastructure Team Leader with at least 5 to 7 years proven hands-on expertise who has knowledge managing & improving technologies, security, and compliance for internal led standards. Main Accountabilities Responsible for managing, mentoring, and developing a team of highly skilled 3rd line infrastructure engineers, ensuring a high performing team Work closely with the IT management team, 3rd parties, and business and product owners to deliver efficient infrastructure services, ensuring excellent working relationships exist and the department benefits from collaborative working and the sharing of knowledge Management, administration, and operational support of the infrastructure Contribute to the effective governance of project deliverables to ensure solutions are fit for purpose and adhere to the IT Infrastructure roadmaps and architectural strategy Managing Incidents and Requests in line with agreed SLA's/OLA's Providing a first point of escalation for the team in respect of service/delivery issues Proactive incident, problem, change and configuration management Management of resources ensuring adequate cover is maintained to deliver the existing support requirements Ensuring effective DR/BCP plans exist to deliver the required RPOs and RTOs for all infrastructure services, including regular testing Managing effective and value adding third party relationships. Key Requirements Proven experience of supporting a large 24x7 operations, and experience of leading a multi-skilled team through change and transition Technically delivered a Cloud migration project Exceptional people management skills to inspire and motivate a team of highly technical specialists Managing internal and third-party resources as required to plan, design, build and run the enterprise IT infrastructure Experience of delivering infrastructure changes within a fast paced, high frequency change environment An excellent understanding of enterprise best practice infrastructure management, including use of automation/orchestration, monitoring, and logging Previous experience working in mixed on-premises/cloud environments e.g., Azure/AWS Working knowledge of information security threats and the best way to prevent them Minimum ITIL V3 Foundation certified and significant experience in ITIL aligned environments Excellent stakeholder management experience Have a broad understanding of relevant technologies and the opportunities they provide to enhance our service offerings – examples are: Microsoft based server infrastructures and back-office technologies Linux/open-source technologies Experience of delivering solutions using a mix of on premise, hybrid and SaaS, PaaS and IaaS models Virtualisation technologies Data Centre and Edge Networking Infrastructure and Endpoint security technologies Office 365 and Microsoft Azure Scripting, PowerShell, Ansible The Client is based in Paddington London. The salary for this position is in the range £65K - £75K plus benefits. Please do send your CV to us in Word format along with your salary and availability.

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Périmètre d'interventionsRun CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDAP, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-êtrePonctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure

Cloud Engineer (SRE – Dynatrace & Cloud Observability Security) RESPONSABILITÉS PRINCIPALES : Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) Déployer des fonctionnalités de sécurité Dynatrace supplémentaires Déployer et gérer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure Intégrer la surveillance et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la surveillance et les signaux de sécurité Dynatrace avec les services Azure PaaS, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les zones de gestion Dynatrace, les stratégies de tagging et les politiques d'accès alignées sur la gouvernance cloud et le modèle RBAC du client. Construire des pipelines de déploiement automatisés Configurer les alertes, la détection des problèmes et les tableaux de bord Collaborer avec les équipes applicatives, cloud platform et sécurité Contribuer aux pratiques d'ingénierie de la fiabilité Maintenir la documentation, les runbooks et les supports de partage de connaissances Compréhension des principes SRE : SLOs/SLIs, budgets d'erreur, gestion des incidents, ... Familiarité avec les processus de gestion des vulnérabilités et la coordination de leur remédiation entre les équipes d'ingénierie

1. La missionDans le cadre du développement et de l'évolution de plateformes techniques dédiées à la transformation des processus IT, nous recherchons un Développeur Full Stack pour rejoindre une équipe spécialisée dans la conception et la mise à disposition de services à destination des équipes techniques. L'équipe travaille notamment sur des solutions permettant de faciliter l'adoption des pratiques DevOps, à travers des plateformes de services, des API et des portails selfcare. Vous interviendrez sur des sujets variés autour de : Services IaaS / PaaS et plateformes Cloud ; Services Kubernetes / CaaS ; Intégration et déploiement continus (CI/CD) ; Conception et exposition d'API ; Développement de portails et outils selfcare ; Industrialisation et automatisation des processus IT. Vos principales responsabilitésConcevoir des solutions techniques répondant aux besoins fonctionnels et techniques ; Participer à la conception et au développement d'applications Full Stack dans une approche API First ; Assurer la maintenance et l'évolution des applications existantes ; Participer aux différents rituels Agile avec les Product Owners et le Scrum Master ; Rédiger et maintenir la documentation technique des applications ; Contribuer à l'amélioration continue des pratiques et de l'architecture ; Effectuer une veille technologique et participer à l'identification de solutions Open Source pertinentes ; Garantir la qualité, la robustesse et la maintenabilité des développements. Des déplacements occasionnels peuvent être à prévoir.

Microsoft Azure and Microsoft Suite Integrations Manager Our Client is an international organisation developing medical advancements. They are looking to recruit a Microsoft Azure systems Integration Manager with at least 7 years expertise of working with Microsoft Azure and involved with the design and implementation of at least 2 complex projects. Description of position: Design cloud ETL architecture, system integration, and implementation strategy to deliver an integrated solution for a global medical device/pharmaceutical organization. Serve as technical expert for business solutions in cloud architectures. Communicate the system integration vision and strategy during meetings and presentations. Ensure the technical component of the solution aligns with the Company's business goals, compliance requirements and current/potential standards. Research technological advancements to ensure that solutions are continuously improved, supported, and aligned with industry and company standards. Provide leadership and work guidance to less experienced personnel. Ensure the quality of deliverable in terms of the functional design, implementation, testing and adherence to technical compliance standards. Monitor effectiveness of systems, policies and procedures and make appropriate recommendations to ensure daily operations are efficient. Must have a Computer Science, MIS degree or equivalent practical experience is required You will have a Azure certification in either of the following – Microsoft Azure Solutions Architect Expert (AZ-300) or Microsoft Azure Architect Design (AZ-301). Skills required: The Client would like to see that you have 5+ years' experience in Microsoft Azure and O365 architecture (cloud and hybrid cloud/on-prem solutions) and components on a global basis including Azure monitoring and troubleshooting methods coupled with Azure backup and disaster recovery capabilities. Billing and cost management considerations Security, availability, compliance and performance considerations IaaS and PaaS solutions Should have direct implementation experience - Azure Data Factory, SQL DWH , Enterprise Service Bus and Data Lake Knowledge of Power BI, SSRS, SSAS Familiarity with alternative approaches such as file transfers (sFTP), EDI (multiple standards), subscribe-publish message bus, RESTful/SOAP APIs, XML/Jason. Familiarity with alternative tools such as Mulesoft, Informatica, SAS. Experience with systems architecture techniques including context diagram, data flow diagram, process (swim lane) diagram and entity-relationship diagram. Experience with statistical quality management techniques such as six sigma, CQI, Kaizen. Personal skills Proven leadership and communication skills. Experience leading technical teams and delivering user-focused services. Strong software development and application architecture experience, with good knowledge of open source technologies, testing, at least one programming language, and knowledge of frameworks to enhance coding speed Ability to adapt quickly to new technologies. Strong skills in technical architecture, project management an organizational change. Good leadership to provide guidance to less experienced personnel. Ability to work in a team environment. Willingness to travel. Excellent organization and time management skills with the ability to work in a dynamic, fast-paced environment that requires the individual to simultaneously manage several projects, with tight deadlines, while paying attention to detail and quality. Excellent problem solving, quantitative and analytical skills, critical thinking and the ability to effectively work through abstract concepts A self-starter with great personal organization skills and the ability to prioritize tasks in a collaborative, team working environment. The Manager, Integrations and Microsoft Suite will provide architectural guidance to development teams around implementation of Azure services and best practices for cloud deployments. The Client is based in Milford CT USA. The salary for this position will be in the range $100K - $130K per annum. Please do send your CV to us in Word format along with you r salary and availability.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Développeur Fullstack Senior (H/F) au sein de nos équipes pour l'un de nos clients grands comptes du secteur Bancaire. Le contexte ? Au sein de l'équipe UXAPI, vous participez à la conception, la mise en œuvre et le maintien en condition opérationnelle de services majeurs pour la transformation DevOps IT. En environnement Agile, vous contribuez au développement d'un portail selfcare centralisateur et d'API pour l'exposition d'offres Cloud (IaaS/PaaS, CaaS Kubernetes) en répondant aux meilleurs standards du marché. Les missions ? Concevoir les solutions techniques répondant aux besoins exprimés. Assurer le développement et la maintenance des applications fullstack. Participer activement aux rituels Agiles en relation avec le Scrum Master et les Product Owners. Produire la documentation technique des applications. Effectuer une veille et innover autour des composants Open Source.

L'entreprise renforce la sécurité et la résilience opérationnelle de ses plateformes cloud en étendant les capacités d'observabilité de Dynatrace vers une solution complète de sécurité et de protection des environnements d'exécution (runtime). Nous recherchons un(e) Site Reliability Engineer (SRE) pour piloter la mise en œuvre de Dynatrace Runtime Vulnerability Analytics (RVA) ainsi que d'autres modules de sécurité Dynatrace au sein de nos environnements AWS et Azure. Vous serez responsable de la conception, du déploiement et de l'industrialisation des capacités de supervision, de détection et de gestion des vulnérabilités, afin d'offrir aux équipes d'ingénierie et de sécurité une visibilité en temps réel sur les risques liés aux applications et aux infrastructures. PRINCIPALES RESPONSABILITÉSConcevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés, afin de permettre une détection continue des vulnérabilités en environnement d'exécution. Déployer les différentes capacités de sécurité Dynatrace (Application Security, Attack Detection, Runtime Application Protection, ainsi que les modules associés), conformément à l'architecture de sécurité et aux exigences de conformité de l'entreprise. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité full-stack des applications, des hôtes et des services. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services Azure PaaS, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec les principes de gouvernance cloud et le modèle RBAC de l'entreprise. Concevoir et mettre en œuvre des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les mécanismes d'alerting, de détection des problèmes et les tableaux de bord afin de soutenir les activités SRE et de sécurité, et alimenter les outils SIEM/SOAR avec les signaux pertinents. Collaborer avec les équipes applicatives, les équipes Cloud Platform et les équipes de sécurité afin d'analyser et de prioriser les vulnérabilités identifiées par Dynatrace RVA, puis de piloter leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques d'ingénierie de la fiabilité — notamment les SLO/SLI, la gestion des incidents et les post-mortems — pour les plateformes couvertes par Dynatrace. Maintenir la documentation technique, les runbooks et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Assurer une veille sur la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées par l'entreprise.

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).