Trouvez votre prochaine mission ou futur job IT.

Expert Ingénieur Sécurité GCP – Environnement S3NS / SecNumCloud Nous recherchons un consultant expert en sécurité Cloud pour accompagner une mission stratégique axée sur la sécurisation d'environnements Google Cloud Platform (GCP). Le projet s'inscrit dans un contexte exigeant nécessitant une maîtrise pointue des standards de souveraineté et des solutions qualifiées (S3NS). Votre mission En tant qu'expert sécurité, vous interviendrez pour garantir le haut niveau de sécurité et de conformité des infrastructures GCP : Audit et Architecture : Concevoir, auditer et valider des architectures GCP robustes, en parfaite adéquation avec les exigences du référentiel S3NS/SecNumCloud. Implémentation de contrôles : Paramétrer et déployer les services de sécurité (IAM, VPC Service Controls, Cloud KMS, Security Command Center, etc.). Conformité et Gouvernance : Accompagner les équipes dans la mise en conformité vis-à-vis des normes de sécurité souveraine. DevSecOps : Intégrer les processus de sécurité dans les cycles CI/CD et collaborer avec les équipes d'exploitation pour automatiser les déploiements sécurisés. Profil recherché Expertise GCP : Vous possédez une maîtrise technique approfondie de l'écosystème Google Cloud Platform. Expertise Souveraineté : Une expérience significative sur les problématiques de sécurisation liées aux environnements S3NS ou des projets certifiés SecNumCloud est indispensable. Qualités attendues : Rigueur technique, capacité à documenter vos choix d'architecture et aisance relationnelle pour interagir avec des équipes techniques et projets.

1. Architecture & Intégration LLM -Conception des services : Définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback de modèles). -Industrialisation IA : Concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et valider les choix technologiques via des POCs et des Benchmarks. -Performance & Scalabilité : Arbitrer entre les traitements synchrones et asynchrones pour concilier débit, latence et coût face aux charges de production. 2. APIs Web Haute Performance & Streaming -Définition des APIs : Créer des APIs robustes et documentées sous FastAPI (contrats clairs, validation Pydantic, authentification unifiée et isolation par pays). -Asynchronisme & Temps réel : Maîtriser asyncio, la concurrence et le parallélisme. Implémenter le streaming des réponses LLM, la gestion fine des timeouts, du backpressure et de l'annulation des requêtes. -Observabilité & Sécurité : Intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (Zero Trust, gestion des secrets, isolation des tokens). 3. Leadership Technique & Gouvernance -Gouvernance Inner Source : Être un membre influent de la communauté technique pour assurer la cohérence et la réutilisabilité des composants partagés. -Accompagnement des squads : Aider les équipes applicatives (IA Assistant, Search, Édition...) à intégrer vos capabilities IA avec un minimum de friction. -Culture Craftsmanship : Promouvoir au quotidien le Clean Code, les principes SOLID et les tests automatisés.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie, un ou une : Responsable Infrastructures & ERP (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. A la tête d'une équipe de 5-6 personnes, vous aurez la charge du MCO des infrastructures informatiques, de la sécurité des infrastructures, ainsi que de l'amélioration de l'ERP & du WMS en place dans la structure. A ce titre, vos principales missions seront : Management IT, projets et prestation de services : - Manager et unifier l'organisation IT avec les différents styles de travail et de responsabilités, partager une direction commune et claire ; - Améliorer les méthodes de travail en introduisant progressivement des process structurés, des standards communs et une responsabilité plus claire afin d'améliorer l'efficacité, la cohérence et la collaboration ; - Assurer un leadership opérationnel fort en contribuant activement aux exécutions techniques, être un support pour l'équipe dans la résolution de problème complexe, et collaborer avec l'équipe pour atteindre les objectifs ; - Relancer et accélérer les projets existants et de longues durées à travers la priorisation l'expertise technique, et une collaboration rapprochée au sein de l'équipe IT et avec les parties prenantes ; Pilotage opérationnel de l'ERP : - Assurer la performance opérationnelle de l'ERP (gestion des droits, gestion du serveur, montées de version) ; - Participer activement à l'optimisation opérationnelle de l'ERP (change management) et à l'enrichissement des masterdata ; - Coordonner la mise en place des interfaces ERP / autres systèmes ; Déploiement opérationnel des outils IT : - Mettre en œuvre les procédures d'exploitation (sauvegardes, automatisations, etc.) et les optimiser ; - Prendre en charge la gestion du parc informatique ainsi que les évolutions des outils (matériels, logiciels) ; - Assurer l'installation du matériel, le dépannage dans le cadre d'une assistance aux clients (internes) ; - Gérer les évolutions et les montées de versions des outils IT ; - Construire, sécuriser et assurer la maintenance des bases de données ; - Assurer une veille technologique et veiller à son optimisation ; - Gestion et routage des incidents utilisateurs (tickets Omnitracker) ; Développer une culture IT et Sécurité : - Sensibiliser et former les collaborateurs aux bonnes pratiques en matière de sécurité informatique ; - Collaborer avec les autres services et les partenaires pour assurer une sécurité informatique optimale ; - Suivre, déployer et développer les outils associés à la politique de sécurité ; - Planifier et réaliser des audits de sécurité SSI internes et externes ainsi que des tests d'intrusion ; - Assurer la gouvernance de la politique de sécurité des systèmes d'information ; - Garantir la conformité de l'infrastructure IT avec les directives inhérentes au domaine de la Défense et leur évolution (règles ANSSI, nomadisme, certifications, législations, …) ; - Développer une culture IT au service des utilisateurs (formations, newsletter, …) ;

Tes missions Piloter et faire vivre un ou plusieurs SMSI conformément à la norme ISO 27001. Accompagner le maintien et le renouvellement de la certification ISO 27001. Définir et suivre la feuille de route sécurité Réaliser et animer des analyses de risques selon la méthode EBIOS RM Mettre en œuvre et suivre les plans de traitement des risques Rédiger et maintenir la documentation de gouvernance (PSSI, politiques, procédures, indicateurs, tableaux de bord...) Préparer et accompagner les audits internes et externes Sensibiliser les parties prenantes et accompagner les équipes métiers et techniques Assurer le reporting auprès des instances de gouvernance

En tant que Tech Lead Qualité Logicielle & Plateforme, vous occuperez un rôle clé et transverse : -Coding Architect du backbone : Vous interviendrez à la fois sur le code et sur la gouvernance technique. Vous concevrez les librairies transverses, mènerez les PoC (Proof of Concept) et bâtirez les produits tech internes de référence pour l'ensemble des squads. -Garant de la qualité du SI : Vous définirez et opérerez les implémentations de référence (CI/CD, observabilité, design patterns) tout en accompagnant les squads dans leur adoption au quotidien. -Multiplicateur de compétences : Vous animerez les Tech Checks, les communautés de pratique ainsi que les parcours de montée en compétences autour des bonnes pratiques de développement. -Architecte de la gouvernance : Vous structurerez et animerez les Architecture Decision Records (ADR) de l'entreprise afin d'apporter une visibilité claire sur les décisions techniques à l'échelle des équipes et des différents pays. -Pilote de la Developer Experience (DevEx) : Vous piloterez la CI, l'observabilité et l'outillage comme de véritables produits internes, en vous appuyant sur une démarche de feedback et d'amélioration continue. Vos responsabilités : Backbone & Coding Architecture -Comprendre les briques backbone du SI, leurs contraintes et leurs impacts métier. Concevoir, coder et faire évoluer des composants robustes (résilience, performance, sécurité, maintenabilité). -Développer des librairies transverses et des Produits Tech internes ?SDK, frameworks, générateurs) pour standardiser les pratiques à l'échelle des squads. -Conduire des PoC sur les sujets d'innovation ou de refonte, et en extraire des recommandations actionnables. -Formaliser les choix d'architecture (schémas, RFC, ADR) et les partager en France et avec les équipes européennes. Qualité de code, tests & CI/CD : -Définir et maintenir des pipelines CI/CD de référence (lint, tests, quality gates, sécurité, déploiements progressifs, rollback). -Concevoir des golden paths CI/CD réutilisables et accompagner les squads dans leur adoption (workshops, pairing, documentation). -Traiter la CI/CD comme un produit interne : recueillir les retours des équipes, mesurer l'impact (temps de build, stabilité, feedback loop) et itérer.

Spécialiste Sécurité Cloud — Engineering & Intégration Mission de support sécurité « Move to Cloud » 1. Contexte métier Dans le cadre d’une initiative stratégique de transformation vers le cloud, nous recherchons un Spécialiste Sécurité Cloud (Engineering & Intégration) chargé d’apporter un accompagnement sécurité dédié, une approche « security-by-design », un support sécurité proactif et une supervision des risques tout au long du cycle de vie de migration des applications métier. Le rôle consiste à garantir que les exigences de sécurité, les standards d’architecture, le plan de sécurité projet et les bonnes pratiques de sécurité cloud sont intégrés de manière cohérente dans les activités de migration, permettant une adoption sécurisée des services cloud tout en réduisant le risque opérationnel et cyber. 2. Périmètre / Exigences de la mission Jouer un rôle clé dans le soutien au programme de migration cloud de l’entreprise, en agissant comme le spécialiste technique sécurité de référence pour les équipes applicatives durant les phases d’évaluation, de conception, de migration et de déploiement. Objectifs clés : • Agir comme point focal sécurité pour les projets de migration applicative qui lui sont confiés. • Examiner et valider l’architecture cloud, les configurations, le plan de sécurité projet et le plan de migration au regard des standards de sécurité de l’entreprise. • Collaborer avec les équipes d’ingénierie cloud, d’infrastructure, réseau et cybersécurité afin de garantir des schémas d’intégration sécurisés. • Contribuer à l’élaboration de patterns, standards et bonnes pratiques de sécurité cloud réutilisables. 3. Résultats attendus / Livrables • Support de conseil technique en sécurité fourni pour l’ensemble des vagues de migration applicative. • Évaluations de sécurité et analyses de risques réalisées pour les applications migrées. • Revues d’architecture cloud sécurisée et de conception de migration validées. • Plan de sécurité projet de remédiation documenté, recommandations et plans d’atténuation des risques. • Patterns de conception de sécurité cloud réutilisables et guides d’implémentation établis. • Documentation de support pour les exigences de gouvernance, de conformité et d’audit. 4. Expérience technique • Minimum 5 ans d’expérience en tant que Spécialiste Sécurité Cloud. • Solide expérience d’accompagnement d’initiatives de migration cloud à grande échelle en environnement d’entreprise. • Expérience en architecture de sécurité cloud (GCP et AWS). • Expérience de conduite de revues d’architecture de sécurité et d’évaluations des menaces/risques pour des workloads cloud. • Connaissance des référentiels de sécurité et des standards du secteur. • Solide expérience transverse sur plusieurs domaines de la cybersécurité, notamment : – Sécurité du cloud – Sécurité réseau – Gestion des identités et des accès (IAM) – Protection des données • Expérience avérée en environnements globaux vastes et complexes. 5. Qualifications • Bonne compréhension des principes d’architecture de cybersécurité et des approches « secure-by-design ». • Solides compétences en gestion des parties prenantes et en communication. • Expérience avérée en environnements d’entreprise vastes, complexes, multi-cloud et hybrides.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Chef de projet cybersécurité industrielle (H/F) à Marignane, France. Les missions attendues par le Chef de projet cybersécurité industrielle (H/F) : Gouvernance, Risques et Conformité (GRC) Mise en conformité PART-IS : Piloter et contribuer activement aux chantiers de mise en conformité avec la réglementation aéronautique PART-IS. Gestion des risques : Participer aux travaux de GRC, identifier les vulnérabilités et suivre l'application des mesures de sécurité. Audit et Suivi : Assurer le suivi des exigences, la mise en œuvre des actions correctives et la préparation des audits de certification. Animation : Préparer et animer les comités de pilotage ainsi que les présentations clients. Pilotage de Projet (PMO Cyber) Coordination : Orchestrer les projets et programmes dédiés à la Cyber Industrie (OT/ICS). Gestion opérationnelle : Suivre les plannings, les jalons critiques, les dépendances et les budgets. Reporting : Élaborer et maintenir les indicateurs de performance (KPI) et les tableaux de bord pour la direction. Remédiation : Assurer le "drumbeat" (suivi rythmé) des plans d'actions suite aux analyses de risques IT et processus. Expérience et Formation Séniorité : Minimum 8 ans d'expérience professionnelle globale. Expertise : Au moins 3 ans d'expérience consolidée en gestion de projets de cybersécurité. Secteur : Une expérience significative en milieu industriel est impérative. Compétences Techniques Maîtrise de la réglementation PART-IS . Expertise en Cybersécurité Industrielle (OT/Systèmes de production). Solides compétences en Analyse de risques . Connaissance de la norme IEC 62443 (fortement appréciée). Maitrise de l'Anglais

ACCROCHE SI TU ADORES FAIRE VOYAGER LES DONNÉES DANS LES NUAGES, TU PEUX PRENDRE DE LA HAUTEUR EN LISANT CETTE ANNONCE ... CE QUE TU RECHERCHES : Évoluer au sein d’une équipe dynamique Participer à des projets innovants d’envergure Relever des défis liés à la gestion, à la transformation et au traitement cloud des données Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d’un acteur majeur du secteur Retail, tu participeras à la conception, au développement et à l’optimisation des architectures data dans le cloud pour en garantir la performance, la sécurité et la scalabilité : : Les pipelines de données cloud, tu développeras L’architecture des solutions data, tu construiras L’automatisation des traitements, tu mettras en œuvre Les bonnes pratiques de sécurité et de gouvernance, tu appliqueras Les performances des systèmes data, tu optimiseras Les environnements d’intégration et de production, tu maintiendras Ton équipe, tu accompagneras Aux phases de déploiement et de pilotage, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Surdoué(e) ou doté(e) d’une expérience de 10 ans minimum Expert(e) en traitement de données sur le cloud Azure en architectures serverless, et en gestion de flux distribués Habile avec les outils Microsoft Azure , Azure DevOps, Git, ARM, YAML, Terraform, DataLake, Databricks, Power BI, Docker, AKS AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Capacité d’adaptation : tu es un vrai caméléon Sens de la communication : les mots n’ont pas de secret pour toi Force de proposition : tu es l’Aladdin de l’informatique Esprit d’équipe : un pour tous et tous pour un !

Lieu : Quimper (29) Salaire : 40-45 K€ // TJM : 300-400€/Jour Rythme : Présentiel Notre client est une entreprise spécialisée dans le développement de solutions logicielles. Elle accompagne ses clients dans l'optimisation de leurs processus et la digitalisation de leurs activités grâce à des outils innovants et adaptés à leurs enjeux. Elle recrute aujourd'hui un Ingénieur DevOps / Plateforme F/H en CDI pour compléter son équipe. VOS MISSIONS : Infrastructure & automatisation - Maintenir et faire évoluer l'infrastructure cloud décrite en Infrastructure-as-Code. - Industrialiser la création et la gestion des différents environnements (développement, test, préproduction, production). - Adapter l'infrastructure aux évolutions des applications et des nouveaux services déployés. Gestion des déploiements - Définir et améliorer les processus de déploiement entre les différents environnements en garantissant la traçabilité, la qualité et la capacité de retour arrière. - Automatiser et optimiser les chaînes d'intégration et de déploiement continus. - Assurer une visibilité claire sur les versions déployées et leur répartition selon les environnements. Administration des bases de données - Définir et maintenir les stratégies de sauvegarde et de restauration adaptées aux enjeux de chaque environnement. - Superviser les performances, la disponibilité et le dimensionnement des bases de données. - Accompagner les équipes lors des opérations techniques sensibles liées aux données. Supervision & observabilité - Mettre en place les outils de supervision, de monitoring et d'alerting nécessaires au bon fonctionnement des services. - Garantir la visibilité sur les performances et le comportement des applications de bout en bout. - Participer à la définition des procédures d'exploitation et de gestion des incidents. Sécurité - Mettre en œuvre les bonnes pratiques de gestion des accès, des secrets et des identités. - Contribuer au renforcement continu de la sécurité des infrastructures et des plateformes. - Participer aux démarches de conformité réglementaire et de gouvernance des données. Optimisation & maîtrise des coûts - Suivre et analyser les coûts d'exploitation des environnements cloud. - Identifier et mettre en œuvre des actions d'optimisation des performances et des ressources. - Veiller à l'efficacité des processus de build, de déploiement et d'exploitation. Documentation & partage de connaissances - Rédiger et maintenir la documentation technique et opérationnelle. - Formaliser les procédures d'exploitation et de résolution d'incidents. - Faciliter la transmission des connaissances afin d'assurer la continuité des activités et l'autonomie de l'équipe.

Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

Contexte : Au sein de l'équipe Architecture, vous intervenez sur la conception, la formalisation et l'évolution des architectures des systèmes d'information. Vous êtes un acteur clé garantissant la cohérence, la sécurité et la robustesse des infrastructures, dans le respect des standards et des exigences du groupe. Missions principales : Conception & Architecture : • Définir l'architecture technique des systèmes d'information • Analyser les besoins métiers et proposer des solutions adaptées • Modéliser les infrastructures : réseaux, serveurs, stockage, sécurité • Rédiger les dossiers et notes d'architecture • Identifier et formaliser des patterns réutilisables • Participer à la définition des standards techniques • Assurer une veille technologique continue Contribution aux projets : • Accompagner les chefs de projet dans les phases d'étude • Identifier les besoins (techniques, humains, processus) • Garantir l'intégration des règles de cybersécurité • Apporter un support technique et une expertise aux équipes • Assurer la cohérence des solutions avec l'architecture existante Gouvernance & Référentiels : • Définir et maintenir les référentiels techniques (normes, outils, sécurité) • Assurer la cohérence globale du SI • Réaliser les études d'impact technique • Préconiser les choix technologiques Conseil & Communication : • Conseiller les équipes (urbanistes, projets, techniques) • Promouvoir les bonnes pratiques d'architecture • Interagir avec de nombreux interlocuteurs internes (IT, sécurité, maintenance, projets) et externes (fournisseurs) Livrables attendus : • Dossiers d'architecture technique • Cartographies SI • Notes de préconisation • Référentiels techniques Environnement technique Compétences impératives : • Systèmes d'exploitation (expert) - Impératif • Rédaction & schématisation d'architecture (expert) - Impératif Compétences importantes : • Middleware & SGBD (confirmé)- Important • Réseaux LAN/WAN (confirmé)- Important Environnement technique : • Systèmes : Linux (Debian, Ubuntu, RHEL), Windows • Virtualisation : VMware, Hyper-V, Nutanix • Réseaux : VLAN, switching, WLAN • Sécurité : Firewall, IDS/IPS, EDR, WAF, VPN, reverse proxy • Containers : Docker, Kubernetes • Bases de données & middleware : bonnes connaissances requises Référence de l'offre : b3c5crzibq

Contexte : Dans le cadre de la transformation des services de monitoring, mise en place d’une offre OpenTelemetry as a Service (Collecte-as-a-Service) visant à fournir une plateforme de collecte de télémétrie (logs, métriques, traces) unifiée, scalable, sécurisée, multi-tenant et multi-cloud, intégrée principalement avec Splunk et Elastic. Missions : Concevoir l’architecture de la plateforme OpenTelemetry (haute disponibilité, sécurité, scalabilité, gouvernance des données). Développer et industrialiser les pipelines de collecte et les composants OpenTelemetry, avec automatisation via GitOps, Terraform, Helm et Kubernetes. Mettre en œuvre une offre API-driven permettant le provisionnement autonome des pipelines. Assurer l’interopérabilité avec les différents backends d’observabilité. Documenter, accompagner les équipes, superviser la plateforme et assurer une veille technologique continue.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : La mission consiste à intégrer une équipe en charge de nombreux sujets d’expertise sur les risques cyber, en soutien du CISO de la Production IT du Groupe. En tant qu’expert(e) transverse sur toutes les activités de l’équipe, vous interviendrez pour apporter une expertise approfondie en matière d'authentification, de systèmes et d’architecture réseaux sécurisés, d'évaluations de sécurité de l'infrastructure et du cloud, ainsi que de gestion et maîtrise des risques IT & Cyber. Descriptif de la mission : Les missions sont : Soutien du CISO pour fournir l’expertise nécessaire pour prendre les décisions adaptées au niveau de risque cyber recherché, sur des périmètres « on premise » et « cloud » Instruction des demandes de dérogation sécurité et des demandes d’exceptions soumises à validation RSSI (droits d'accès distants, applications, système, bypass de contrôles/mesures de sécurité, …) Gestion et analyse des fiches de risque liées à la production IT et suivi des risques des partenaires Production de guides de sécurité (hardening cyber) et gestion de la séparation des tâches IT (SOD) Production et validation de documentation cyber, rédaction et présentation de documents adaptés aux différents publics cibles Pilotage de la gouvernance de la sécurité des environnements M365 (incluant les services d’IA intégrés) et Azure afin d'assurer la visibilité et le contrôle des risques ICT et Cyber, suivre les audits, incidents et plans de remédiation Développement et amélioration des activités d’expertise cyber liées à l’IA et au Cloud

Pilotage et coordination de projets IT dans un environnement international, avec pour objectif de garantir la bonne mise en œuvre, l’exploitation et l’évolution des applications en production. La mission couvre le cadrage des besoins, la gestion des plannings, des budgets et des risques, ainsi que la coordination des équipes techniques et métiers. Elle implique également le suivi de la gouvernance projet, la production des reportings et indicateurs de performance, le respect des exigences de conformité et de sécurité, et l’accompagnement des parties prenantes jusqu’à la mise en production. Une solide compréhension des infrastructures IT (bases de données, Linux, Windows, Cloud et flux applicatifs) est requise afin de proposer des solutions adaptées et d’assurer la continuité des services dans un contexte exigeant et multiculturel.

Contexte Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité, gouvernance des risques et PCA. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes. MISSIONS : "• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...) "