Trouvez votre prochaine mission.

Nous recherchons un Ingénieur en validation et test logiciel embarqué (Support Cyber, C++, Python) Tâches à réaliser : Dans le cadre d'un besoin de renfort de notre équipe client de CyberSécurité travaillant à la conception et validation de matériel sécurisé (ISO, PCI), nous avons besoin d'un profil intégrateur technique capable de : Développement d'outils de test pour un logiciel embarqué (C++/Python). Intégration d'outils (Exemple : Coverity) pour la recherche de vulnérabilités sur un logiciel embarqué. Industrialisation des campagnes de test pour un logiciel embarqué, dans le cadre des méthodes et outils de l'entreprise. Mise en place et exécution des campagnes de test du logiciel embarqué. Compétences: Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature

Notre client dans le secteur Assurance recherche un/une Project Manager H/F Description de la mission : Description de service – Responsable d'équipe opérationnelle Contexte du service La mission consiste à superviser la bonne exécution des activités quotidiennes de l'équipe ROC au sein d'un grand groupe du secteur de l'assurance, en veillant à ce qu'elles soient réalisées dans les délais, dans le respect du budget et selon des normes de qualité élevées. Objectifs de la mission • Assurer le pilotage opérationnel de l'équipe • Garantir l'avancement des demandes et la qualité de service • Coordonner les travaux avec les parties prenantes et les équipes transversales • Améliorer en continu les processus opérationnels Description du service / responsabilités principales • Collaborer avec des équipes transversales pour définir la portée, les objectifs et les livrables des projets • Élaborer et structurer les plans de projet, les calendriers et l'allocation des ressources • Suivre les demandes et leur avancement • Identifier et atténuer les risques • Communiquer les mises à jour de statut aux parties prenantes • Superviser l'exécution quotidienne des activités de l'équipe ROC • Veiller au respect des délais, du budget et des standards de qualité Résultats attendus / livrables attendus • Réalisation réussie des demandes dans le respect des critères de SLA et de qualité de service (QoS) • Gestion efficace de l'équipe et communication avec les parties prenantes • Amélioration et optimisation continues des processus Profil recherché • Expertise dans la gestion de projets informatiques complexes, de leur lancement à leur achèvement • Expertise en gestion de projet, notamment en planification, organisation et coordination de plusieurs axes de travail • Licence dans un domaine pertinent, par exemple informatique, ingénierie ou gestion • Maîtrise des outils et méthodologies de gestion de projet • Expertise en exploitation informatique ou en sécurité informatique dans un poste de direction d'équipe ou de gestion du personnel • Maîtrise indispensable de l'anglais Compétences complémentaires • Les certifications PMP et PSPO sont considérées comme un atout Compétences / Qualités indispensables : Gestion de projets informatiques complexes, Management d'équipe opérationnelle, Planification et coordination de projets, Exploitation informatique ou sécurité informatique, Gestion des risques et suivi d'avancement, Anglais courant Compétences / Qualités qui seraient un + : Certifications PMP et PSPO Informations concernant le télétravail : 2 jours/semaine

Nous recherchons pour le compte de notre client, un acteur majeur du secteur bancaire, un Consultant Senior spécialisé en sécurité de l'information et en contractualisation IT. L'environnement technique est le suivant : Architectures SI (On-Premise, SaaS, Cloud), PSSI, ISO 27001, DORA, TPRM, RGPD. Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers du Groupe, le titulaire de la mission garantit que l'ensemble des contrats conclus avec les prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) sont strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes). Missions : Analyser, rédiger et négocier les annexes de sécurité et clauses contractuelles complexes avec les prestataires et sous-traitants IT Garantir la conformité des contrats aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI) Piloter les analyses de risques tiers (TPRM) et les audits de sécurité des prestataires Contribuer à l'élaboration et au suivi de l'annexe TRM (Third Risk Management) Veiller à la conformité réglementaire des contrats vis-à-vis des exigences du secteur bancaire (règlement DORA, orientations EBA/ACPR) Challenger les pratiques des tiers et proposer des solutions de remédiation pragmatiques ou des mesures compensatoires Interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations avec les fournisseurs Piloter ses dossiers de bout en bout et synthétiser des sujets complexes à destination des parties prenantes Compétences attendues Cybersécurité, PSSI, ISO 27001, Contractualisation IT, RGPD, TPRM, DORA, EBA/ACPR, Négociation contractuelle, Audit de sécurité prestataires

Vous êtes passionné(e) par la réponse à incident, le threat hunting et l'analyse des cybermenaces ? Nous recherchons un Analyste DFIR / CTI pour rejoindre le CSIRT d'un grand groupe international et contribuer à la protection de ses environnements IT et OT. Vos missionsDétecter, qualifier et investiguer les incidents de cybersécurité (malwares, phishing, compromission, exfiltration...). Réaliser les analyses techniques à l'aide des outils EDR, SIEM et des journaux systèmes. Participer aux actions de containment, d'éradication et de remédiation. Conduire des campagnes de Threat Hunting et enrichir la connaissance de la menace (IOC, TTP, Threat Intelligence). Améliorer les règles de détection et contribuer à la réduction de la surface d'attaque. Participer à l'évolution des outils du CSIRT et à la documentation des procédures. Environnement techniqueDFIR (Digital Forensics & Incident Response) Cyber Threat Intelligence (CTI) SIEM EDR Threat Hunting VirusTotal IOC / TTP EASM Environnements IT & OT

Directeur des Programmes Cyber – Objet du PosteL'organisation souhaite recruter un Directeur des Programmes Cyber au sein de la DIPI afin d'apporter leadership, structure et gouvernance à un vaste portefeuille d'initiatives stratégiques de cybersécurité. Ce poste a pour vocation de renforcer la cohérence, la gouvernance et la discipline d'exécution de programmes actuellement répartis sur plusieurs domaines, notamment la Cyber Résilience, la Sauvegarde et la Reprise d'Activité, l'IAM/IGA, le PAM, la Gestion des Vulnérabilités, les Services de Bastion, la Réduction de l'Exposition Internet, les SOC/SIEM, ainsi que la conformité DORA et la gestion des preuves associées. Agissant comme un leader transversal au sein des équipes IT Operations & Production, le titulaire du poste fédèrera les équipes de sécurité, de gestion des risques, d'infrastructure, d'applications, les fournisseurs externes ainsi que les parties prenantes métiers de haut niveau autour d'une feuille de route commune de transformation cyber. L'objectif du rôle n'est pas de prendre la responsabilité des décisions techniques, mais de définir et d'exécuter une trajectoire claire, mesurable et alignée sur les objectifs de l'entreprise afin d'accélérer la transformation de l'organisation. Principales ResponsabilitésDéfinir et maintenir une feuille de route globale de transformation cyber à l'échelle de l'entreprise, en consolidant l'ensemble des initiatives dans un programme unique avec des objectifs, jalons, risques, dépendances et indicateurs de succès clairement définis. Piloter la mise en œuvre des initiatives à travers les fonctions technologiques, opérationnelles et cybersécurité, en garantissant une coordination efficace tout en préservant les responsabilités des équipes concernées. Assurer la gouvernance et le reporting auprès de la direction générale, en apportant une visibilité claire sur l'avancement des programmes, les priorités, les risques, les points de blocage et les décisions clés à prendre. Mettre en place et renforcer les mécanismes de gouvernance, les processus de priorisation, la gestion des parties prenantes et les méthodologies de pilotage des programmes cyber. Garantir que l'ensemble des activités de transformation cyber soient mesurables, coordonnées et alignées sur les objectifs métiers ainsi que les exigences réglementaires. Développer les capacités internes de leadership cyber en accompagnant la montée en compétence des équipes, tout en maintenant un modèle de gouvernance pragmatique et efficace. Profil de RéussiteCe poste permettra de transformer un ensemble d'initiatives cyber indépendantes en un programme cohérent, intégré et aligné sur la stratégie de l'entreprise, générant des améliorations mesurables en matière de résilience cyber, d'efficacité opérationnelle et de conformité réglementaire. Le Directeur des Programmes Cyber jouera un rôle essentiel dans la mise en place de la structure, de la gouvernance et de la dynamique nécessaires à la réussite des ambitions de transformation cyber de l'organisation.

Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniques SOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI.

Missions principales : Assurer le reporting mensuel de l'activité Sécurité au travers d'un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d'audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d'assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l'Architecte Sécurité afin d'assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l'équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l'équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l'entreprise Contribuer au suivi auprès des partenaires en cas de demande d'évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche un Product Owner spécialisé sur la solution Hackuity afin de piloter les évolutions fonctionnelles d'une plateforme stratégique de gestion des vulnérabilités, au sein d'un environnement international exigeant. Vous évoluerez sur un périmètre sensible, en interaction avec les équipes sécurité, les équipes techniques et les différents métiers. Vos principales responsabilitésRecueillir, analyser, formaliser et prioriser les besoins d'évolutions fonctionnelles de la plateforme Hackuity. Définir et proposer les évolutions à intégrer à la roadmap produit. Assurer l'interface avec les équipes Sécurité, notamment en charge des indicateurs de performance (KPI). Accompagner les équipes techniques sur la résolution d'incidents complexes et assurer leur back-up si nécessaire. Animer les ateliers de recueil des besoins auprès des équipes métiers, des équipes de remédiation et des responsables transverses. Piloter les activités et le backlog via JIRA. Coordonner les cycles de livraison, de la phase de développement jusqu'à la mise en production. Participer activement à l'amélioration continue de la solution. Environnement techniqueCompétences indispensablesHackuity (niveau Expert) Qualys VMDR (niveau Expert) Anglais professionnel Compétences appréciéesSplunk Dashboard Qualys Policy Compliance JIRA

# 1. Contexte du besoin Au sein de la Direction des Technologies du client, le département en charge de l'ingénierie de production pilote le déploiement d'une solution d'assistance à la fabrication (automation de production) au sein de plusieurs régies de production équipées de la solution MOSAR. Le déploiement sera réalisé dans un premier temps sur deux sites pilotes, Poitiers et Reims. La mise en service du premier site est prévue en juin 2026. À l'issue de cette phase pilote, la solution sera progressivement déployée sur l'ensemble des autres régies concernées, représentant un total de 12 sites. Les centres concernés sont : Rouen, Nancy, Poitiers, Reims, Caen, Clermont-Ferrand, Lyon, Grenoble, Toulouse, Rennes, Nantes et Orléans. La prestation impliquera des déplacements sur chacun de ces sites lors des phases de déploiement, de mise en service et d'accompagnement. Le client recherche une prestation d'ingénierie technologique disposant d'une expertise confirmée dans les environnements broadcast, les régies de télévision en direct et les solutions d'automation de production. Le prestataire interviendra en collaboration directe avec le chef de projet responsable du déploiement ainsi qu'avec les différentes équipes métiers, techniques et d'exploitation impliquées dans le projet. # 2. Activités / Livrables attendus * Étude et analyse de solutions techniques. * Réponse aux demandes d'évolution des solutions en place. * Installation, configuration et recette des solutions déployées. * Rédaction de la documentation technique d'intégration et de support. * Réalisation du support de niveau 2 sur les solutions mises en œuvre. # 3. Expertises attendues pour la réalisation de la prestation L'ensemble des prestations requiert de solides compétences rédactionnelles (production de documentation technique) ainsi que de bonnes aptitudes relationnelles pour travailler efficacement au sein d'équipes pluridisciplinaires. Les compétences attendues sont les suivantes : * Maîtrise des environnements broadcast et des régies de production. * Expertise des solutions d'automation de production. * Excellente connaissance du fonctionnement d'une régie TV (mélangeur vidéo, console audio, contrôleur broadcast, etc.). # 4. Expertises souhaitées * Connaissances en cybersécurité. * Maîtrise des réseaux IP. # 5. Niveau d'expertise Profil senior disposant de plus de cinq années d'expérience significative dans la réalisation de projets techniques orientés Broadcast et IT. # 6. Modalités de la prestation Une présence sur site est requise selon les besoins du projet, avec un minimum équivalent à 60 % du temps de prestation. Des déplacements réguliers sur les différents sites concernés sont à prévoir dans le cadre des phases de déploiement et de mise en service.

Objectif global :Piloter un dispositif d'experts techniques (SecOPS)Contrainte forte du projet- Les livrables sont Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniquesSOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiquesAnglais Professionnel (Impératif) Date de démarrage 01/07/2026 Nombre de jours souhaitables sur site3 jours par semaine

Un acteur majeur du secteur spatial recherche un Work Package Manager Cybersécurité pour piloter les activités liées au programme EGNOS. Rattaché à la Direction Navigation par Satellite, vous serez responsable de la gouvernance des lots cybersécurité, incluant : Étude et développement de solutions de cybersécurité. Chiffrage des évolutions, préparation des consultations fournisseurs, et coordination avec la Direction des achats. Suivi du contrat et des livrables, maintien de la baseline durant l'exécution. Interface privilégiée avec l'ESA et l'EUSPA. Animation des volets technique, qualité et achats. Pilotage des processus, planification, coûts, gestion des risques et conformité des livrables. Reporting régulier au consortium et au chef de projet cyber.

Contexte de la mission Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la Direction Cybersécurité & Risque Numérique, au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Détails de la prestation Le/La consultant.e devra fournir les prestations suivantes : Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité et du SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Etudes et des risques opérationnels pour atteindre ses objectifs : • Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. • Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe • Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits, des pentests. Ses principales activités : • Contribuer aux analyses de risques. • Suivre les vulnérabilités, les audits, les pentests. • Contribuer à la gestion des incidents de sécurité avérés. • Contribuer à l'acculturation et à la formation des équipes Etudes.