Trouvez votre prochaine mission ou futur job IT.

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : • Le suivi des contrats, notamment des clauses DORA et IT. • L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. • La définition et, le cas échéant, la reconduction des Risk Cards. • La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : • L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. • Les recertifications dans ABACUS. • La revue des données dans RISK360. • Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : • La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. • Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. • Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. • Le pilotage rapproché des roadmaps et plans d'action associés. • Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : • Les revues trimestrielles des accès MYIAM. • La complétion des formulaires IT Continuity, notamment AIA / SCR. • La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées La mission interviendra principalement sur les activités suivantes : • Piloter le dispositif TPRM relatif aux plateformes externes. • Assurer le suivi contractuel des exigences DORA et IT. • Piloter les onboardings et recertifications dans les référentiels concernés. • Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. • Maintenir et fiabiliser les informations de risque dans RISK360. • Assurer le suivi des dispositifs de continuité IT et des revues d'accès. • Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027

Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Senior Operating Model Transition Lead pour accompagner un programme international de transformation de l'organisation Information & Cyber Security. Vous interviendrez dans la phase de mise en œuvre d'un nouveau Target Operating Model déjà défini et approuvé, afin de transformer le modèle cible en une organisation opérationnelle. Cette mission est orientée delivery et exécution : déploiement du modèle opérationnel, adoption des services, transformation des effectifs et mise en place de capacités de delivery offshore et nearshore. Ce que vous ferez : Développer et maintenir la roadmap globale de transition et coordonner les activités de mise en œuvre entre les différents workstreams. Assurer l'alignement entre le design organisationnel, le delivery des services, le workforce planning et les activités de recrutement. Piloter l'adoption du nouveau Target Operating Model auprès des équipes globales et régionales et mettre en place les mécanismes de gouvernance, de reporting et de pilotage de la performance. Définir, affiner et opérationnaliser le catalogue de services Cyber Security, ainsi que les principes de service ownership, de gouvernance et de Service Management. Développer les approches de dimensionnement, de gestion de la demande et de capacité nécessaires à la planification des effectifs et à la transition des services. Accompagner la transformation organisationnelle et la transition des effectifs : role mapping, workforce transition planning, engagement des parties prenantes et conduite du changement. Accompagner la création et l'onboarding des hubs offshore et nearshore, coordonner les migrations de services et définir les modèles de collaboration entre équipes globales, régionales et hubs. Contribuer à la construction de l'organisation cible : définition des rôles et fiches de poste, screening, entretiens, coordination des recrutements et suivi de la montée en charge des effectifs. Piloter les plans, jalons, dépendances, risques et problèmes du programme, et coordonner les interactions avec les RH, les Achats, le Juridique, la Finance et les fournisseurs externes. Produire des reportings exécutifs concis, escalader les risques et points de décision au niveau approprié et maintenir la dynamique d'exécution. Votre positionnement vous permettra de contribuer directement à la mise en œuvre d'un modèle opérationnel Cyber Security mondial, en apportant structure, coordination et discipline d'exécution dans un environnement international en transformation.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Contexte Dans le cadre du développement de nos activités Télécoms, nous recherchons plusieurs Conducteurs de Travaux Télécom Radio afin d'assurer le pilotage opérationnel de chantiers de déploiement et d'évolution des réseaux mobiles pour le compte des principaux opérateurs télécoms. Rattaché(e) à un Chef de Projet, vous intervenez depuis la préparation des opérations jusqu'à la réception des travaux, en garantissant le respect des exigences qualité, sécurité, coûts et délais. Vos missions Préparation et organisation des travaux Préparer les opérations de déploiement Radio Élaborer et suivre les documents administratifs et techniques nécessaires à la réalisation des travaux Organiser les accès aux sites et coordonner les interventions Planifier les ressources humaines et matérielles Assurer le suivi des approvisionnements et des moyens de levage Pilotage des chantiers Superviser l'exécution des travaux sur les sites Radio Coordonner les équipes techniques et les sous-traitants Garantir le respect du cahier des charges client Assurer le suivi de l'avancement des travaux et des jalons projet Participer aux opérations de réception et à la levée des réserves Management et coordination Encadrer les techniciens affectés aux projets Piloter l'activité des sous-traitants Assurer l'interface entre les clients, les bureaux d'études et les équipes terrain Participer aux réunions de suivi et de coordination Qualité, sécurité et reporting Veiller à l'application des règles QSE sur l'ensemble des chantiers Contrôler la conformité des travaux réalisés Assurer le reporting auprès du Chef de Projet et du client Suivre les budgets alloués et réaliser les devis de travaux supplémentaires

Contexte de la missionDans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel. Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation. Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design". Missions principalesAnalyse de risques et accompagnement sécuritéRéaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives. Identifier les risques de sécurité liés aux applications Web, Mobile et APIs. Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement. Challenger les choix techniques et les architectures proposées par les équipes de développement. Conseiller les parties prenantes sur les mécanismes de sécurité adaptés : Authentification Gestion des identités et des accès Chiffrement Gestion des secrets Protection des APIs Sécurisation des données

Un groupe français du secteur de l'assurance, présent sur plusieurs marchés européens et disposant de plusieurs centaines de collaborateurs, souhaite poursuivre la modernisation et la sécurisation de son système d'information. Dans ce contexte, le groupe souhaite mettre en place une démarche globale de Gestion des Identités et des Accès (IAM – Identity & Access Management). L'objectif est notamment de : rationaliser la gestion du cycle de vie des utilisateurs ; fiabiliser les processus d'arrivée, de mobilité et de départ des collaborateurs ; améliorer la gestion des habilitations et des droits d'accès ; renforcer la sécurité du SI ; améliorer la traçabilité des accès ; répondre aux exigences de conformité et de gouvernance. Pour accompagner cette transformation transverse, le groupe recherche un Consultant IAM confirmé, capable d'intervenir à la fois sur les dimensions fonctionnelles, organisationnelles et techniques du projet.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Nous recherchons un Expert Tufin pour accompagner un client dans le cadre du déploiement d'une solution d'orchestration et de gestion des flux de sécurité réseau. Le consultant interviendra sur Tufin Aurora / TOS 5.2, en collaboration avec les équipes réseau et sécurité. Il participera à la conception, au déploiement, à la configuration et à l'optimisation de la solution, ainsi qu'à l'intégration avec les différents environnements de sécurité. Une expertise confirmée sur les solutions Palo Alto / Panorama, Check Point et/ou Forcepoint est attendue, ainsi qu'une bonne maîtrise des problématiques de firewalling, règles de sécurité et gestion des flux réseau. La mission nécessite également un anglais professionnel et une capacité à intervenir dans un environnement projet complexe en Île-de-France.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre de la modernisation et de la sécurisation de son système d'information, le groupe souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM - Identity and Access Management). L'objectif principal est de rationaliser le cycle de vie des collaborateurs, de renforcer la sécurité des accès et de garantir la conformité réglementaire. Pour mener à bien cette transformation transverse, le groupe recherche un Consultant Confirmé IAM pour l'accompagner. Le projet est découpé en deux phases distinctes : Phase 1 (Ferme) : Une mission de cadrage stratégique d'une durée estimée à trois (3) mois. Phase 2 (Optionnelle / Conditionnelle) : Le pilotage opérationnel du projet et de l'intégration de la solution retenue (durée à définir à l'issue du cadrage).

Produire modèles de données pour structurer les informations liées aux actifs et aux processus Contrainte forte du projet Anglais indispensable + connaissance forte de la solution AVEVA PI Le livrable est-Compétences techniquesAVEVA PI - Confirmé - Impératif MES Big Data - Confirmé - Souhaitable Connaissance des environnements Windows - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur