Trouvez votre prochaine offre d’emploi ou de mission freelance Sécurité informatique

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

ontexte de la mission Group IT department is organized around Shared Line of Services (SLS) to deliver global services to all group entities. SLS infrastructure delivers Cloud Service Provider based services (AWS and Azure) and centrally managed Network services (Backbone, Site to site VPN, internet access filtering, VPN access for end users, IPAM, SDWAN solution…) Within the SLS Infrastructure, the Network & Security SSE Expert will be member of the Engineering team, in charge to design and deploy and maintain new services offers based on high end market solutions. Becoming product owner of these service, he'll be in charge to conduct RFPs to select the most appropriate technical solution to fill needs for network infrastructure services, making sure the service integrates smoothly in the IT information System. He'll be in charge to design the solution, with the corresponding service offer declined in the service catalog of the SLS infrastructure. Achieving a scalable design respecting the corporate standards and Cybersecurity rules and transitioning the service to operations within the Side Partner operations team is mandatory to operate at scale. He'll also be in charge to ensure technologies used are updated according to the vendor lifecycle and that vulnerabilities are addressed in delays required by Cyber teams. He will ensure that service health is properly monitored through the monitoring solutions in place at the SLS infrastructure and that the service consumption can be charged back to the customers. Customers should be able to raise service request and support request modelized by the product owner of the service in the ITSM solution. Finally, he'll handle support escalations from Operations Team with the necessary assistance from the vendors themselves. Objectifs et livrables Responsibilities Network & Security SSE Expert is responsible to: Define Network & Security around SSE Solution Zscaler Conduct RFP for Technology right choosing. Produce KPI based on services delivered Maintain the Product lifecycle. Ensure level 3 support with vendors escalation when required.. Ensuring proper transition of run activities to Operational teams. Define service Monitoring, backup, service Request and support escalation path. Contribute to the billing & chargeback model applied to the customer. Ensure Standard and Cybersecurity rules are respected. His duty will be to make sure to interact with the necessary stakeholders to define, budget, design, build, maintain, monitor, backup, report, support, charge the service back to the customers. Main activities Become Product Owner of SLS infrastructure Services. Design and maintain Network and Security Services. Respect Cyber requirements for Service designing. Ensure transition to operations of the Services Ensure proper level of Backup Ensure proper monitoring defining the monitoring rules. Assume level 3 support on the Services. Contribute to Cost optimization of Managed Services. Arrange webinars on Major Feature Updates and Change. Automation Driven delivered services. Ensure proper documentation (ISO 27001). Create KPI Dashboards for services. Present Features availability, updates or improvement to the Design Authority and Architecture Review Board. Contribute to Security Audits, Risk Assessments, Pentests and Remediation. Deliverables (ISO 27001) HLD LLD SOP KPI Dashboards RCA Knowledge in SD WAN Solutions (Cisco Catalyst, Cisco Viptela) : Élémentaire Knowledge in Firewalling appreciated (Fortinet, Cisco, Palo alto) : Avancé

Nous recherchons pour le compte de notre client dans le domaine des télécommunications, un(e) Chef de projet fonctionnel. Environnement technique Réseaux, Filtrage, environnement Sécurité/Infrastructure, méthodologies Agile (backlog, user stories), anglais professionnel Contexte Dans le cadre du programme Diagoras, et sous la responsabilité du Directeur de projet, le consultant pilotera les chantiers liés aux domaines DIS/SRE. Il assurera le lien entre les besoins métiers et leur mise en œuvre technique, dans un environnement fortement contraint par les problématiques réseau, sécurité et raccordement partenaires. Missions Recueillir les besoins métiers et les traduire en spécifications fonctionnelles et cahiers des charges Structurer la conception fonctionnelle du projet (backlog, user stories, workflows) et en garantir la cohérence avec l'architecture globale Assurer l'interface entre les équipes métiers, techniques et les experts sécurité/infrastructure, et remonter les risques au Directeur de projet Définir et piloter la stratégie de recette, coordonner les tests utilisateurs et suivre la correction des anomalies Accompagner le déploiement des solutions via la production de supports de formation et de documentation Assurer le reporting d'avancement, le suivi des indicateurs et la participation aux comités de pilotage Compétences attendues Réseaux, Filtrage, Sécurité informatique, Gestion de projet, Méthodologies Agile, Recette/UAT, Conduite du changement, Anglais professionnel, Leadership de projet

At CGI, you will play a pivotal role in enabling the deployment and operation of advanced AI systems that support critical national security outcomes. Working within our Space, Defence and Intelligence business unit, you will help design and deliver secure, scalable machine learning platforms that power innovation across mission-critical environments. We combine deep sector expertise with emerging technologies and collaborative delivery to create impactful solutions, giving you the opportunity to take ownership of complex challenges, contribute creative ideas, and grow within a supportive, expert-led community. The Space, Defence and Intelligence business unit in CGI is a true IT Systems Integrator. We work, build, and operate bespoke, technically complex, mission-critical systems which help our clients keep us all safe and secure. We bring innovation to our clients using proven and emerging technologies, agile delivery processes and our deep expertise across the breadth of space, defence, intelligence, aerospace and maritime, all underpinned by our end-to-end cyber capability. We work collaboratively with global technology companies, cutting edge SMEs and academia to deliver the optimal solution for each client. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will be based on site near Gloucester 5 days a week.

Administrateur DevOps H/F - Paris Experis recherche un Administrateur DevOps pour rejoindre un projet stratégique au sein d'un acteur majeur du secteur de la mobilité et des transports. Vous intégrerez une équipe Infrastructure & Opérations en charge du maintien en conditions opérationnelles et de sécurité d'infrastructures hybrides réparties entre environnements On-Premises et Cloud AWS. Dans un contexte international, vous contribuerez à la disponibilité, à la performance et à l'évolution d'un système d'information critique couvrant plusieurs environnements de production et hors production. Vos missionsAssurer le Maintien en Condition Opérationnelle (MCO) et le Maintien en Condition de Sécurité (MCS) des infrastructures systèmes et serveurs. Administrer et exploiter les environnements Linux et Windows Server. Gérer le cycle de vie des serveurs : déploiement, configuration, mise en conformité, supervision et décommissionnement. Administrer et faire évoluer les infrastructures Cloud AWS (EC2, VPC, IAM, RDS, S3, Security Groups). Assurer l'exploitation et l'administration des environnements virtualisés VMware vCenter. Traiter les incidents et problèmes de niveau 2/3 et mettre en œuvre les actions correctives associées. Garantir le bon fonctionnement des solutions de sauvegarde et de restauration. Administrer les zones DNS, règles de sécurité et services associés. Gérer les certificats SSL/TLS ainsi que le cycle de vie des noms de domaine. Piloter les campagnes de patch management et de remédiation des vulnérabilités. Déployer et maintenir les outils de sécurité, les agents de supervision et les solutions de collecte de logs. Participer aux projets d'évolution des infrastructures et à l'automatisation des tâches d'exploitation. Maintenir la documentation technique et les procédures opérationnelles à jour. Collaborer étroitement avec les équipes Infrastructure, DevOps, Cybersécurité et les chefs de projets.

Consultant senior Sécurité Cloud / CSPM – Azure & AWS Dans le cadre de l'évolution de son dispositif de sécurité cloud, notre client recherche un consultant senior pour accompagner le remplacement de sa solution de Cloud Security Posture Management (CSPM). La mission couvre la préparation de la migration, le déploiement de la nouvelle solution, la validation des contrôles de sécurité et la transition vers l'exploitation, dans un environnement international composé de plusieurs entités. Vos missions Analyser les politiques existantes et organiser leur migration vers la nouvelle solution CSPM. Déployer la solution sur le périmètre Azure et AWS actuellement couvert. Traduire les exigences de sécurité internes en contrôles techniques, en cohérence avec les référentiels reconnus du marché. Vérifier la couverture des contrôles, la pertinence des résultats et la fiabilité des indicateurs de conformité. Coordonner les travaux avec les équipes sécurité, les équipes cloud et les interlocuteurs des différentes entités. Apporter une expertise technique pour orienter les choix de configuration et résoudre les difficultés de mise en œuvre. Définir les processus d'exploitation, notamment l'intégration de nouveaux comptes et abonnements cloud. Documenter le dispositif et préparer le transfert aux équipes chargées du run. Livrables attendus Plan de déploiement et calendrier de migration. Documentation des politiques CSPM et des contrôles associés. Tableaux de bord de conformité et indicateurs de sécurité. Procédures opérationnelles et dossier de transition vers le run. Les livrables seront rédigés et présentés en anglais.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant cybersécurité H/F Description de la mission : Prendre un rôle d'appui au pôle cyber pour : • Animer les ateliers de travail avec les parties prenantes. • Recueillir, formaliser et prioriser les besoins métiers. • Produire les livrables de cadrage nécessaires à la mise en œuvre de la solution cible. • Structurer un référentiel cyber partagé de risques et de mesures de sécurité. • Produire les recommandations d'amélioration du dispositif cible. Construction du référentiel cyber • Analyse des référentiels existants. • Animation d'ateliers avec les référents cyber et les Security Champions. • Définition d'une structure de référentiel réutilisable. • Construction et consolidation d'un référentiel des risques cyber. • Construction et consolidation d'un référentiel des mesures de sécurité. • Définition des modalités de gouvernance et de maintien à jour du référentiel. Formalisation du besoin et rédaction du cahier des charges • Compréhension du fonctionnement actuel. • Identification des irritants et axes d'amélioration. • Animation d'ateliers avec les parties prenantes. • Recueil et consolidation des besoins. • Formalisation des exigences fonctionnelles et non fonctionnelles. • Rédaction du cahier des charges du futur outillage. Les livrables produits dans le cadre de la prestation ont vocation à constituer des entrants pour le développement du futur outillage. • Comptes rendus d'ateliers • Expression de besoins consolidée • Cahier des charges du futur outillage • Référentiel des risques cyber • Référentiel des mesures de sécurité. • Recommandations d'évolution du processus d'intégration de la cybersécurité dans les projets numériques. • Supports de restitution Compétences / Qualités indispensables : analyse, animation d'ateliers, compréhension métier Compétences / Qualités qui seraient un + : Construction ou évolution de référentiels de cybersécurité. Accompagnement de démarches de gouvernance, risques et conformité Informations concernant le télétravail : Oui — 2 jours/semaine

PMO - Exit Support Specialist Must have an Active DV Clearance You will work closely with Programme Managers, PMO teams, commercial teams, and operational stakeholders to deliver effective transition, knowledge transfer, and contract closure activities. The position is ideal for an experienced PMO professional with strong coordination, governance, and stakeholder management skills who thrives in fast-paced programme environments. PMO - Exit Support Specialist Responsibilities Support the planning, coordination, and delivery of programme and contract exit activities. Maintain and track exit plans, milestones, risks, issues, dependencies, actions, and decisions. Coordinate knowledge transfer, documentation handover, asset tracking, and service transition activities. Monitor progress against exit schedules and provide reporting to programme leadership. Support governance forums and ensure compliance with contractual and organisational requirements. Coordinate onboarding and offboarding activities associated with programme transition. Track financial, commercial, and contractual obligations throughout programme exit. Support audit, assurance, and evidence gathering activities. Contribute to continual improvement of PMO governance and transition processes. PMO - Exit Support Specialist Skills and Experience Proven experience within a PMO, Programme Support, or Project Coordination role. Strong planning, scheduling, and progress tracking capability. Experience with PMO governance, reporting, and programme controls. Strong RAID, dependency, and action management experience. Experience coordinating knowledge transfer and documentation activities. Excellent stakeholder engagement and communication skills. Strong analytical, organisational, and problem-solving abilities. Ability to manage multiple priorities within fast-paced delivery environments. Advanced Microsoft Excel, PowerPoint, SharePoint, and PMO toolset experience. Proactive, adaptable, resilient, and customer focused with excellent attention to detail. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Product Owner Airtable (F/H) Dans le cadre d'un projet stratégique au sein de la Direction IT, nous recherchons un Consultant Airtable Technico-Fonctionnel pour accompagner la digitalisation et l'automatisation des processus Cyber. Vous interviendrez au sein de l'équipe CIO Office, responsable de la gouvernance Airtable utilisée par plus de 500 utilisateurs à l'échelle du groupe. Votre mission principale consistera à concevoir et déployer un module Project Security Plan (PSP) destiné à renforcer l'intégration des exigences cybersécurité dans les projets IT, tout en contribuant à l'évolution continue de la plateforme Airtable. Vos missionsRecueillir, analyser et challenger les besoins des équipes Cyber et métiers. Concevoir et faire évoluer des modèles de données Airtable. Développer et configurer des formulaires, interfaces et workflows automatisés. Mettre en place des automatisations (notifications, relances, statuts, routage conditionnel). Assurer l'intégration du module PSP avec les référentiels projets existants. Participer aux phases de tests, recette, déploiement et accompagnement utilisateur. Contribuer à la maintenance et aux évolutions des bases Airtable existantes. Produire la documentation et participer à la diffusion des bonnes pratiques au sein de l'équipe.

Localisation: La Défense / 1 jour de TT par semaine Durée: +3 ans RésuméNous recherchons un expert en ingénierie de smart contracts pour développer des solutions sécurisées et conformes sur une plateforme d'actifs numériques. Responsibilities:Concevoir l'architecture des smart contracts pour l'émission et la gestion d'actifs numériques. Développer des smart contracts en Solidity compatibles avec les environnements EVM. Implémenter des contrats ERC-20 avec un contrôle robuste des accès et des permissions. Réaliser des tests property-based, invariant et fuzz pour garantir la fonctionnalité et la sécurité. Documenter les risques et les mesures correctives pour les audits de sécurité externes. Utiliser l'IA pour améliorer le développement, en garantissant une revue humaine systématique. Collaborer avec des équipes pluridisciplinaires pour assurer la conformité réglementaire. Compétences :Expertise en Solidity et EVM. Expérience avérée en Smart Contract Security. Maîtrise des standards ERC-20. Compétences en Tokenisation et architecture financière. Expérience en Fuzz Testing et Invariant Testing. Les plus :Connaissance des DLT comme Canton et Hyperledger Besu. Compétences en AI-Assisted Development. Expérience en audit et remédiation des vulnérabilités.

AI-Native Systems Engineer We are looking for an AI-Native Systems Engineer. You will combine deep systems engineering expertise with AI-native delivery practices to design, validate and deliver solutions through small, highly capable teams augmented by AI agents. Experience and skills required: - Deep understanding of distributed systems architecture. - Advanced knowledge of algorithms, data structures and computational complexity. - Understanding of operating systems, CPU architecture and compilation concepts. - Experience with cloud-scale engineering on AWS or equivalent platforms. - Strong understanding of networking, protocols and distributed computing principles. - Strong systems programming experience using languages such as Go, Rust, C/C++ or similar. - Experience designing data-intensive systems and large-scale processing platforms. - Experience operating within AI-assisted software delivery environments. - Ability to leverage AI coding agents for software development and architecture activities. - Understanding of agent orchestration patterns. - Experience validating AI-generated code, designs and documentation. - Ability to create engineering workflows optimised for AI-driven execution. The contract is for six months initially outside IR35. It will require travel to the office two days per week in either London, Birmingham or Ipswich. To be considered for the role please send over your latest CV. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Role: Win 11 Laptop Refresh, will be required to deploy new devices and help users with any issues as well as general Service Desk support Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Client : Télécom Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet Localisation : Meudon (92) Démarrage : Septembre Objectifs et livrables Architecture & sécurité des produits • Définir les exigences de sécurité des produits et applications. • Réaliser les analyses de risques et les revues d'architecture. • Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. • Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité • Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. • Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). • Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité • Décliner les politiques et standards de cybersécurité de l'entreprise. • Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). • Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités • Promouvoir les bonnes pratiques de développement sécurisé. • Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. • Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise • Être le référent cybersécurité auprès des équipes produits Internet et TV. • Sensibiliser et accompagner les équipes projets. • Assurer une veille technologique, réglementaire et sur les menaces.

Dans le cadre d'un programme international de transformation lié à la lutte contre le blanchiment de capitaux et le financement du terrorisme, nous recherchons un Senior Business Analyst disposant d'une forte orientation Data. Le programme vise à renforcer et faire évoluer un dispositif global de surveillance des transactions afin de répondre aux exigences réglementaires AML/CTF. Il est déployé sur plusieurs régions internationales et s'inscrit dans une transformation pluriannuelle des dispositifs de contrôle et de couverture des risques. Le consultant interviendra au sein d'un environnement bancaire international, en lien avec les équipes métier, Compliance, Financial Security et IT. La mission sera particulièrement orientée vers les activités de marchés financiers. L'objectif est de renforcer les capacités fonctionnelles et analytiques des équipes dans un contexte d'augmentation des exigences réglementaires, de développement de contrôles pilotés par la donnée et de transformation des dispositifs de Transaction Monitoring. Principales responsabilités : · Recueillir, analyser et formaliser les besoins fonctionnels ; · Cadrer les besoins et les traduire en exigences fonctionnelles et Data ; · Analyser les données nécessaires aux dispositifs de surveillance et de contrôle ; · Définir, produire et suivre des indicateurs et KPI pertinents ; · Contribuer aux analyses permettant d'améliorer la couverture des risques et les dispositifs de Transaction Monitoring ; · Produire une documentation fonctionnelle claire et structurée ; · Coordonner les différentes parties prenantes métier, Compliance et IT ; · Préparer et animer les ateliers de travail ; · Assurer le suivi des travaux et des différents livrables ; · Contribuer au reporting et à la production d'analyses à valeur ajoutée pour le programme.

La mission vise à soutenir l'évolution, la sécurisation et l'industrialisation de la plateforme DXP afin de standardiser les pratiques de développement et de déploiement, améliorer la qualité de livraison et accompagner les équipes dans l'usage des outils et standards de la plateforme. • Définition et améliorations des Golden Paths pour accélérer et standardiser les démarrages projets • Industrialisation des workflows CI/CD (build, tests, sécurité, qualité, déploiements). • Mise en place des standards Supply Chain Security • Structuration du monitoring de la plateforme (logs, métriques, traces, alerting, tableaux de bord). • Conception et maintenance d'outils et APIs de plateforme pour le self-service des équipes. • Exploitation et amélioration continue des environnements Kubernetes et Docker. • Accompagnement des Citizen Developers (non IT/pluridisciplinaires) sur Python, démarrage projet, CI/CD, observabilité de base et bonnes pratiques. • Vulgarisation technique (documentation, workshop, support de proximité) Compétences Ops attendues • Docker et Kubernetes en environnement production. • GitLab CI/CD avec conception de pipelines robustes et de components • API Management avec Gravitee • Observabilité: OpenTelemetry, Grafana, Matomo. • Expérience Azure (dépannage, déploiement, mise à jour de BDD) • Mise en oeuvre de la Supply Chain Security : SBOM, scans dépendances et images, secrets scanning, traçabilité des artefacts, sécurisation des images Docker, ... Compétences Dev attendues • Développement Python pour scripts, bibliothèques techniques, outils d'automatisation et accompagnement Citizen Developers. • Ecosystème Python : pip, conda, uv, ainsi que les outils qualité associés (ruff, mypy). • Bonnes pratiques logicielles : gestion de dépendances, environnements virtuels, versioning (Git, GitLab). • Conception d'API techniques et design contract-first avec OpenAPI/Swagger pour automatiser les workflows de plateforme. Compétences fonctionnelles requises : • Expérience dans l'exploitation et l'administration de plateformes techniques en environnement de production. • Capacité à concevoir, industrialiser et automatiser des processus et workflows techniques. • Capacité à accompagner des équipes de développement et de non-IT dans la mise en œuvre de solutions et d'outils d'automatisation. • Sensibilité aux enjeux de sécurité de la Supply Chain logicielle, de traçabilité des artefacts et de sécurisation des composants logiciels. • Capacité à concevoir des solutions robustes, maintenables et réutilisables. • Travail en contexte Agile et capacité à collaborer au sein d'équipes pluridisciplinaires. • Capacité à formaliser et partager les bonnes pratiques techniques auprès des équipes. Présence souhaitée : • Travail en distanciel possible : oui, 1er mois en présentiel puis 2 jours par semaine de télétravail possible Langue et niveau : Anglais niveau professionnel