Trouvez votre prochaine mission ou futur job IT.

1. Contexte de la mission La mission s’inscrit dans une démarche globale d’analyse et de sécurisation du système d’information. Elle vise à compléter les audits fonctionnels, data, cybersécurité et organisationnels par une étude approfondie des infrastructures techniques, de l’architecture SI existante et cible, de la supervision, ainsi que de la sécurité physique des installations. Cette mission doit permettre de sécuriser la trajectoire technique, de renforcer la continuité de service, de structurer les arbitrages de transformation et de fournir à la direction un cadre de pilotage complet, réaliste et mesurable pour l’évolution du socle SI. 2. Objectifs de la mission · Analyser les infrastructures techniques existantes et leur adéquation avec les besoins métier et les enjeux de continuité d’activité. · Évaluer la sécurité physique des installations et identifier les risques associés. · Définir une architecture physique et logique cible cohérente avec la stratégie informatique. · Apprécier le niveau de supervision des systèmes et réseaux, ainsi que les modalités de pilotage opérationnel. · Clarifier la trajectoire de transformation du SI et les priorités d’évolution du socle technique. · Proposer un cadre de suivi des réalisations, de la performance SI et de la conduite du changement. 3. Périmètre d’intervention · Audit des infrastructures techniques et des environnements existants. · Visites sur site et analyse des conditions d’hébergement, de câblage, d’accès et de sécurité physique. · Revue de l’architecture physique et logique actuelle. · Définition de l’architecture cible et des principes d’évolution du socle SI. · Analyse des dispositifs de supervision systèmes et réseaux. · Identification des besoins d’assistance ponctuelle sur les infrastructures. · Contribution à la stratégie informatique et au schéma directeur numérique et sécurité. 4. Modalités de réalisation La mission sera conduite selon une approche progressive combinant analyse documentaire, entretiens, ateliers, visites sur site et restitution structurée auprès des parties prenantes. · Analyse de la documentation technique et organisationnelle disponible. · Entretiens avec les équipes techniques, les responsables SI et les parties prenantes concernées. · Ateliers de cadrage pour préciser les enjeux, contraintes, priorités et scénarios d’évolution. · Questionnaires utilisateurs afin de recueillir les besoins, irritants et attentes opérationnelles. · Visites sur site pour observer les infrastructures, les équipements et les dispositifs de sécurité physique. · Restitutions intermédiaires et finales auprès de la direction, de la DSI et des instances de pilotage. 5. Livrables attendus · Rapport d’audit des infrastructures. · Comptes rendus des visites sur site. · Cartographie des infrastructures et des environnements techniques. · Diagnostic de sécurité physique des installations. · Schéma d’architecture physique et logique cible. · Grille de maturité numérique. · Schéma directeur numérique et sécurité 2027-2030. · Plan de conduite du changement. · Méthodologie de suivi des réalisations et de la performance SI. · Recommandations relatives à la supervision systèmes et réseaux. · Plan d’assistance infrastructure. · Tableau de bord de suivi et support de restitution DG / CODIR.

CLient groupe bancaire sur Paris 15eme. Résumé Au sein de la Direction de la transformation, vous rejoindrez l’équipe CISO dont la mission est de définir, piloter et renforcer la posture de sécurité et de résilience de l’entreprise, en cohérence avec les exigences réglementaires et les enjeux métiers du secteur de l’assurance. Contexte Au sein de la Direction de la transformation, vous rejoindrez l’équipe CISO dont la mission est de définir, piloter et renforcer la posture de sécurité et de résilience de l’entreprise, en cohérence avec les exigences réglementaires et les enjeux métiers du secteur de l’assurance. Vous rejoindrez une équipe transverse composée d’experts cybersécurité, GRC, résilience opérationnelle, gestion des risques IT, conformité et sécurité des opérations. Les livrables attendus sont : - Procédures de contournement IT et Métier - Cartographie des risques cyber et des dépendances critiques - Mise à jour du dispositif de résilience opérationnelle et cyber - Élaboration et suivi des plans de remédiation sécurité et continuité - Définition des indicateurs de risque et tableaux de bord cybersécurité - Production des supports de gouvernance et reporting CISO - Coordination des exercices de gestion de crise cyber et tests de continuité - Formalisation des politiques, standards et procédures de sécurité et résilience - Suivi des risques liés aux tiers et prestataires critiques Livrables Les missions sont : - Elaborer les procédures de contournement métiers et IT - Accompagner l’équipe CISO dans le pilotage des sujets résilience CRST - Identifier, évaluer et suivre les risques cyber et opérationnels liés aux activités critiques de l’assurance - Participer à l’élaboration des dispositifs PCA/PRA et gestion de crise - Contribuer à la conformité CRST - Assurer le suivi des plans d’actions issus des audits, contrôles et exercices de crise - Participer aux exercices de simulation de crise cyber et retours d’expérience - Produire les reportings et indicateurs à destination des instances de gouvernance et du management

L'objectif est de mettre en place un service IT sécurisé, scalable et conforme aux exigences réglementaires ( NIS2, ISO 27001, IEC 62443 ), tout en assurant une intégration sécurisée au SI (réseau, firewall, gestion des flux) et la définition d'un modèle opérationnel complet incluant le support et les activités RUN. Le consultant interviendra en coordination avec les équipes Réseau, Cybersécurité, Architecture, ITSM, RUN et les métiers. Environnement Plateforme CCTV Cloud (type Cisco Meraki) Contexte IT / OT Outils ITSM (ServiceNow ou équivalent), supervision et sécurité Organisation multi-sites internationale Forte exigence en cybersécurité et conformité Missions principales Pilotage du projet Gestion du planning, budget, qualité et livrables Suivi des jalons, risques et incidents Coordination & Gouvernance Interface entre équipes techniques et métiers Coordination des équipes Réseau, Architecture IT, ITSM et RUN Animation des comités de pilotage et reporting Conception du service Définition de l'architecture cible Mise en place des rôles et responsabilités (RACI) Définition des droits d'accès (RBAC) Garantir la conformité sécurité, l'auditabilité et la traçabilité Déploiement Définition des processus de build et de mise en production Création du catalogue de services dans l'outil ITSM Accompagnement au lancement et à l'adoption du service Support & RUN Structuration du modèle opérationnel Production de la documentation (runbooks, procédures, FAQ, base de connaissances) Formation et accompagnement des équipes internes Livrables Documentation complète du service Workflows ITSM Matrices RACI et RBAC Catalogue de services Reporting projet Documentation RUN et support Compétences recherchées Techniques Maîtrise des environnements réseaux, idéalement Cisco/Meraki Connaissances en architecture cloud Compétences en cybersécurité (gestion des accès, logs, MFA, etc.) Connaissance des normes ISO 27001, IEC 62443 et NIS2 Fonctionnelles Gestion de projets IT / Delivery / PMO Mise en œuvre de services IT selon les bonnes pratiques ITIL Gestion de parties prenantes dans des environnements complexes

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC , gestion des risques et sécurité Microsoft Azure . Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

1. Contexte de la mission Dans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l’organisation souhaite évaluer la maturité de son système d’information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission · Évaluer la maturité cybersécurité du système d’information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d’intervention · Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d’activité et reprise d’activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d’escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales · Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d’audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d’actions priorisé selon le niveau de criticité, l’effort de mise en œuvre et l’impact attendu. · Présenter les résultats de l’audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus · Support de cadrage de la mission et planning d’intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d’audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d’action. 8. Modalités d’intervention · Intervention sous forme d’entretiens, d’ateliers, d’analyses documentaires et d’analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite · Vision claire et partagée du niveau de maturité cybersécurité de l’organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d’actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

Informations générales Poste : Consultant Sécurité (Security Consultant) Localisation : Paris 17 Durée de la mission : 3 mois renouvelables Date de démarrage : ASAP Expérience requise : Minimum 8 ans Langues : Anglais courant obligatoire CV rédigé en anglais Contexte de la mission Dans le cadre du déploiement d'un nouveau produit, nous recherchons un Consultant Sécurité Senior capable de piloter la gouvernance du projet, coordonner les différents acteurs techniques et garantir la bonne exécution des activités jusqu'au déploiement du produit au sein des différentes entités. Le consultant jouera un rôle clé dans la structuration du projet, le suivi des livrables et le respect des délais. Missions principalesGouvernance du projet Mettre en place la gouvernance du projet. Définir les instances de pilotage et les processus de suivi. Assurer le reporting auprès des parties prenantes. Pilotage et coordination Mettre en place le suivi opérationnel du projet. Coordonner les équipes techniques impliquées. Garantir le respect des engagements et des échéances. Identifier les risques et proposer les plans d'actions adaptés. Gestion des livrables Préparer, formaliser et suivre l'ensemble des livrables nécessaires au processus interne de validation ("Product Internal Gating Process"). Garantir la qualité et la conformité des documents produits. Déploiement du produit Organiser et superviser le déploiement du nouveau produit auprès des différentes entités. Assurer la coordination entre les équipes concernées. Accompagner les différentes phases de mise en production. Livrables attendus Mise en place du cadre de gouvernance du projet. Documentation de suivi du projet. Livrables nécessaires au processus interne de validation du produit. Coordination et suivi des activités de déploiement.

Poste : Consultant Senior en Gestion de Crise et Exercices de Simulation (H/F) Contexte de la mission : Dans le cadre du renforcement de sa capacité de résilience opérationnelle, un grand acteur du secteur du retail recherche un partenaire spécialisé pour l'accompagner dans la préparation, l'animation et l'évaluation d'exercices de gestion de crise. La mission portera sur plusieurs domaines stratégiques de l'organisation et vise à évaluer la maturité des équipes de gestion de crise face à différents scénarios critiques. Objectifs de la mission :Le consultant interviendra sur l'ensemble du cycle de préparation et d'exécution des exercices de crise afin de : Évaluer l'efficacité de l'organisation de gestion de crise ; Tester la capacité de réaction des équipes face à des situations dégradées ; Évaluer les dispositifs de communication de crise internes et externes ; Accompagner les équipes dans l'amélioration continue de leurs pratiques ; Vérifier la capacité de l'organisation à gérer l'ensemble du cycle de crise jusqu'au retour à la normale. Activités principales :Conception et préparation des exercices Construction de scénarios réalistes et adaptés aux risques identifiés ; Définition des objectifs et critères de réussite ; Animation d'ateliers avec les experts métiers et techniques ; Enrichissement des scénarios avec des éléments techniques, opérationnels et contextuels. Animation et pilotage des exercices Préparation et coordination des sessions de simulation ; Animation des exercices de gestion de crise ; Gestion des injects/stimuli tout au long de l'exercice ; Observation des comportements, prises de décision et modes de communication des équipes. Analyse et amélioration continue Animation des débriefings à chaud ; Réalisation des retours d'expérience (RETEX) ; Rédaction des rapports d'analyse ; Élaboration de plans d'actions priorisés ; Recommandations d'amélioration sur les volets organisationnels, procéduraux, technologiques et humains.

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

Contexte de la mission : Dans le cadre de l'évolution de sa plateforme digitale, notre client recherche un(e) Product Owner Senior afin de piloter la plateforme Acquia / Drupal et d'assurer son évolution en cohérence avec les besoins métiers, les standards digitaux du Groupe et les exigences de cybersécurité. Le/la consultant(e) jouera un rôle central d'interface entre les équipes métiers, les architectes IT, les équipes cybersécurité ainsi que les équipes de delivery internes et externes. La mission s'inscrit dans un contexte international nécessitant une forte autonomie, d'excellentes capacités de communication et une aptitude à évoluer dans un environnement multiculturel et distribué. Objectifs et livrables : Le/la consultant(e) sera notamment chargé(e) de : Pilotage stratégique du produit · Définir, maintenir et faire évoluer la vision produit ainsi que la feuille de route de la plateforme Acquia / Drupal, en cohérence avec la stratégie digitale du Groupe. · Traduire les besoins métiers en évolutions fonctionnelles et techniques sécurisées, évolutives et pérennes. · Contribuer à la standardisation et à l'industrialisation des solutions digitales déployées au sein des différentes entités. Gestion des parties prenantes · Collaborer avec les équipes Communication, Marketing, Digital et Métiers afin de recueillir, challenger et prioriser les besoins. · Accompagner les parties prenantes dans la compréhension des enjeux, contraintes, opportunités et arbitrages liés à la plateforme. · Coordonner les échanges avec les équipes Architecture IT et Cybersécurité afin de garantir l'alignement avec les standards du Groupe. Gestion du backlog et pilotage Agile · Construire, maintenir et prioriser le Product Backlog. · Rédiger les User Stories ainsi que les critères d'acceptation. · Participer activement aux cérémonies Agile (Sprint Planning, Reviews, Rétrospectives). · Garantir que les fonctionnalités livrées répondent aux attentes métiers, aux exigences de qualité et aux objectifs de création de valeur. Gouvernance de la plateforme · Garantir la cohérence fonctionnelle et technique des différents sites et usages reposant sur la plateforme Acquia. · Piloter les dépendances avec les autres plateformes et services du système d'information (IAM, hébergement, Analytics, CRM, Middleware...). · Suivre les indicateurs d'utilisation, de performance et d'adoption de la plateforme afin de proposer des actions d'amélioration continue. Coordination des équipes internationales · Collaborer avec les prestataires externes et les équipes offshore en charge des activités de Build et de Run. · Assurer une communication fluide, le suivi des priorités et le contrôle de la qualité des livrables dans un contexte international. · Participe r au suivi de la performance des fournisseurs et partenaires. Livrables attendus : · Élaboration et mise à jour de la feuille de route de la plateforme. · Traduction des besoins métiers en spécifications fonctionnelles. · Gestion et maintien du Product Backlog. · Rédaction des User Stories et des critères d'acceptation. · Suivi de l'avancement des évolutions et de la gouvernance de la plateforme.

Pour le compte d'un acteur majeur de la cybersécurité , je recherche un Chef de Projet Cybersécurité Senior pour une mission longue durée . 🎯 Votre mission : Piloter des projets cybersécurité chez des clients grands comptes. Coordonner les équipes techniques et métiers. Assurer le suivi des projets, des comités et des livrables. Être le point de contact privilégié entre les différentes parties prenantes. 🔎 Profil recherché : 10 ans d'expérience minimum en gestion de projets cybersécurité. Solide culture cyber (SOC, GRC, IAM, Cloud Security, Infrastructure…). Excellentes compétences en communication et en coordination. Anglais professionnel indispensable.

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d’administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d’administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l’IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Coordinateur Cybersécurité expert. Description de mission Rattaché(e) au département IT Security et placé(e) sous la responsabilité de l'Information Security Manager, vous intégrez une équipe dont la mission est de piloter et de déployer la sécurité informatique de l'organisation. Le service conçoit, exploite et maintient l'ensemble des processus de sécurité du système d'information. En qualité de Senior Coordinateur Cybersécurité, vous prenez en charge : • Le pilotage d'un programme de sécurité, en garantissant sa cohérence d'ensemble et la coordination entre les différentes entités • La structuration du portefeuille de projets cybersécurité dans le cadre du programme de mise en conformité NIS2 • L'accompagnement des équipes opérationnelles dans l'appropriation des politiques de sécurité et des exigences réglementaires • La traduction des politiques de sécurité en directives opérationnelles • Le suivi et la mise à jour des plans d'action sécurité Reporting et communication • Produire un reporting régulier rendant compte de l'avancement des chantiers et du niveau de couverture des risques • Concevoir des tableaux de bord lisibles et synthétiques à destination des parties prenantes Compétences et savoir-être attendus • Solide maîtrise des fondamentaux dans les principaux domaines de la SSI • Connaissance des référentiels de cybersécurité, notamment CyFun (Cyber Fundamentals) et ISO 27001 • Bonne compréhension des menaces cyber et de leur évolution • Connaissance des technologies de sécurité • Expertise en gestion de projets et de portefeuille de projets • Excellentes qualités de présentation et de communication • Capacité d'adaptation et flexibilité face aux situations • Aptitude à travailler en équipe comme en autonomie • Ouverture au feedback et capacité de remise en question Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Almatek recherche pour l'un de ses clients, un Consultant Work Package Manager Cybersécurité sur Toulouse. Description détaillée: Vous aurez la responsabilité de gérer des activités d’études cybersécurité et de développement de solutions de cybersécurité pour le programme EGNOS. Vos principales missions seront les suivantes : - Dans les phases de demandes d’évolutions, chiffrer le coût des éléments niveau sous-système ; préparer les consultations des fournisseurs et s’interfacer avec la Direction des Achats pour le lancement et le suivi de prestations - Supporter les achats dans l’élaboration du contrat de S/T et prend en charge les demandes d’évolutions associées (CCN) associés : phase d’appel d’offres, négociations avec les décisionnaires du (des) Sous-traitant(s) dont il (elle) est responsable - Garantir de Baseline lors d’exécution et du livrable du Sous-système sous-traité - Être le point de contact privilégié auprès de l’ESA et l’EUSPA - Animer le triptyque technique, qualité et Achats - Piloter et contrôler le déroulement des activités : respect des process, du planning, des coûts, gestion des risques, conformité aux exigences des livrables - Le/La WPM est en contact avec les acteurs externes ou en interne du client dont il/elle a le suivi/négociations (missions ponctuelles en Europe) - Assurer le reporting vers le responsable du consortium et programme par la mise à jour de son Tableau de Bord - Reporter au chef de projet cyber et au Consortium Manager tout problème ou risque susceptible de mettre en cause les objectifs du programme Connaissances requises: - Méthodologie projet ECSS (UE) P1-Moyen - Risques et finances projet P1-Difficile - Maitrise des basics TAS / produits DNF P2-Moyen - Aspects techniques design/archi SI Cyber P2-Facile - Maitrise des corpus documentaires usuels dev produit spatial (DDF, CJF, DJF, NMAP, DCN, RIDS, etc.) P1-Difficile Expériences souhaitées: o 5 ans et plus en gestion de projet ou gestion de lots o 3 ans et plus en cybersécurité o Expérience sur des sujets/échanges avec ESA / EUSPA / Commission Européenne o Compétences techniques dans le domaine du développement logiciel/Nav o Capacité à travailler dans un environnement multiculturel o Esprit d’équipe et management d’équipe Compétences techniques : Maîtrise DDF, CJF, DJF, NMAP, DCN, RIDS - Confirmé - Impératif Aspects techniques design/archi SI Cyber - Confirmé - Impératif Méthodologie projet ECSS (UE) - Confirmé - Important Risques et finances projet - Confirmé - Important Connaissances linguistiques : Anglais Courant (Impératif)

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d’information au sein du département Sécurité des Systèmes d’Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d’information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l’interface avec les partenaires pour la mise en œuvre des procédures d’homologation, ainsi que la contribution à l’amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d’instruction, d’évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l’amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d’audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu’ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d’indicateurs de suivi des activités d’agrément, d’homologation et d’audit. Veille technologique et réglementaire, gestion des partenariats Avantages & Perspectives Localisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d’intéressement en place depuis 2015)

Contexte Dans le cadre du renforcement de son dispositif de résilience opérationnelle et de la sécurisation de ses activités critiques, un grand groupe du secteur financier recherche un(e) RUN Manager Senior afin d'accompagner la gestion des incidents majeurs, des crises opérationnelles et des événements de cybersécurité. Vous évoluerez au sein d'une organisation transverse en interaction avec les équipes de production, les responsables applicatifs, les équipes sécurité, les métiers et les différentes parties prenantes impliquées dans la continuité de service. MissionsGestion des incidents majeurs Piloter les incidents majeurs et coordonner leur résolution de bout en bout. Assurer la mobilisation et la coordination des équipes contributrices. Animer les cellules de crise et les points de suivi opérationnels. Garantir l'application des processus de gestion des incidents. Assurer une communication claire et adaptée auprès des parties prenantes. Suivre les actions correctives jusqu'à leur mise en œuvre complète.