Au sein de la Mission SI de Storengy, le domaine Téléphonie & Mobilité couvre l'ensemble des solutions de communication fixes et mobiles ainsi que les terminaux associés mis à disposition des collaborateurs. Storengy administre directement son parc de smartphones et de tablettes via la plateforme Microsoft Intune du client afin de garantir la sécurité des équipements, la maîtrise des usages et l'autonomie dans la gestion du cycle de vie des terminaux. Le service assure également le suivi des lignes mobiles et fixes en coordination avec le client et les différents partenaires concernés. Le(la) Référent(e) Téléphonie & Terminaux Mobiles est l'interlocuteur(trice) privilégié(e) sur l'ensemble du périmètre téléphonie, mobilité et terminaux utilisateurs. Contexte Le périmètre actuel représente : Plus de 600 smartphones professionnels. Plus de 500 tablettes industrielles ATEX. Environ 1 500 lignes fixes. 14 sites industriels répartis sur le territoire national. Des déplacements réguliers sur les sites industriels sont à prévoir. Permis B obligatoire. Finalité du poste Garantir la disponibilité, la sécurité, la performance et l'optimisation des services de téléphonie fixe, téléphonie mobile et terminaux mobiles de Storengy. Le(la) Référent(e) Téléphonie & Terminaux Mobiles assure l'administration technique du domaine, pilote le cycle de vie des équipements, apporte une expertise de niveau avancé sur les incidents complexes et contribue à l'évolution des usages ainsi qu'à l'optimisation du patrimoine matériel et logiciel associé. Il(elle) agit comme référent(e) technique, fonctionnel(le) et opérationnel(le) auprès des utilisateurs, des équipes support et des partenaires internes et externes. Missions principales Administration du domaine Mobilité et MDM Assurer l'administration et l'évolution de la plateforme de gestion des équipements mobiles. Activités principales Administrer la plateforme Microsoft Intune. Définir et maintenir les politiques de sécurité et de conformité. Assurer l'enrôlement et l'administration des terminaux. Maintenir les configurations et profils de déploiement. Améliorer les processus de gestion et d'administration des équipements. Garantir le maintien en conditions opérationnelles du service. Livrables Politiques de gestion et de sécurité. Documentation technique Intune. Tableaux de bord de conformité. Gestion du cycle de vie des terminaux Piloter l'ensemble des activités liées au patrimoine mobile de Storengy. Activités principales Gérer le stock de terminaux et d'accessoires. Assurer les dotations, échanges et récupérations. Piloter les campagnes de renouvellement des équipements. Garantir la qualité des inventaires. Assurer la cohérence entre les utilisateurs, les équipements et les lignes associées. Optimiser les coûts liés au cycle de vie des terminaux. Définir les standards matériels du domaine. Livrables Inventaires à jour. Reporting de flotte. Plan de renouvellement du parc. Gestion de la téléphonie fixe et mobile Assurer la gestion opérationnelle et le suivi des services de communication. Activités principales Assurer le suivi et l'administration des lignes mobiles. Piloter les demandes de création, modification ou résiliation de lignes. Reprendre et maintenir la gestion des services de téléphonie fixe. Assurer le suivi des solutions de téléphonie analogique, ToIP et Microsoft Teams Phone. Garantir la cohérence entre les lignes, les équipements et les utilisateurs. Assurer l'interface avec le client , les opérateurs et les partenaires concernés. Participer aux projets d'évolution des moyens de communication. Livrables Inventaire des lignes fixes et mobiles. Suivi des affectations. Tableaux de bord d'utilisation. Support expert et assistance N3 Apporter une expertise avancée sur les incidents complexes et situations nécessitant une prise en charge spécialisée. Activités principales Assurer le support de niveau 3 sur le périmètre téléphonie et mobilité. Réaliser les diagnostics techniques avancés. Assurer l'escalade auprès des équipes ENGIE IT lorsque nécessaire. Coordonner les actions de résolution. Participer aux analyses de causes racines. Contribuer à la résolution des incidents récurrents. Livrables Dossiers d'incidents complexes. Plans d'actions correctifs. Retours d'expérience. Documentation, gouvernance et amélioration continue Garantir la qualité des processus et de la connaissance du domaine. Activités principales Produire et maintenir la documentation N1, N2 et N3. Maintenir les procédures d'exploitation. Accompagner l'amélioration continue des processus. Assurer la qualité des données patrimoniales du domaine. Participer aux évolutions des référentiels d'inventaire et de gestion des actifs. Contribuer à l'intégration et à la fiabilisation des données dans la CMDB ServiceNow. Livrables Procédures opérationnelles. Documentation technique. Référentiels et inventaires fiabilisés. Veille technologique et évolution du périmètre Préparer les évolutions futures du domaine Téléphonie & Mobilité. Activités principales Réaliser une veille active sur les terminaux Android, accessoires et solutions de mobilité. Étudier les évolutions du marché et les nouveaux usages. Réaliser des tests de matériels, de solutions et de services. Participer aux choix des futurs standards matériels. Accompagner les projets de renouvellement ou transformation des flottes. Contribuer à l'optimisation des usages et à la rationalisation du patrimoine matériel. Identifier des solutions innovantes permettant de simplifier l'expérience utilisateur et de renforcer l'efficacité opérationnelle. Enjeux du poste Le(la) titulaire du poste contribuera notamment à : Piloter les futurs renouvellements de flotte mobile. Accompagner l'évolution et la reprise du parc dans Microsoft Intune. Renforcer la sécurité des équipements mobiles. Améliorer les processus d'enrôlement et de support à distance. Fiabiliser les inventaires et les données patrimoniales. Accompagner l'évolution des référentiels vers ServiceNow CMDB. Optimiser les coûts de téléphonie et de mobilité. Rationaliser les équipements et les usages au regard des besoins métiers. Identifier les opportunités d'innovation et d'amélioration de l'expérience utilisateur. Accompagner la transformation des moyens de communication et de mobilité au sein de Storengy. Compétences requises Compétences techniques Indispensables Maîtrise confirmée de Microsoft Intune. Administration de flottes mobiles d'entreprise. Expertise Android Enterprise. Gestion de terminaux mobiles à grande échelle. Support N3. Gestion des lignes fixes et mobiles. Téléphonie d'entreprise. Gestion de projet. Production de documentation technique. Appréciées ServiceNow CMDB. Asset Management / ITIL. Microsoft Teams Phone. Entra ID / Azure AD. Cybersécurité des terminaux. Gestion de fournisseurs et opérateurs. Compétences comportementales Sens du service utilisateur. Communication et pédagogie. Capacité à piloter plusieurs sujets simultanément. Rigueur et sens de l'organisation. Excellentes capacités d'analyse. Curiosité technologique. Capacité à challenger les usages existants. Force de proposition. Sens de l'optimisation des coûts. Esprit d'initiative. Autonomie. Profil recherché Formation Bac +2 à Bac +5 en informatique, télécommunications ou systèmes d'information. Expérience Expérience significative dans la gestion de terminaux mobiles en entreprise. Expérience confirmée sur Microsoft Intune. Expérience dans l'administration de solutions MDM/UEM. Expérience en gestion de parc mobile et téléphonie professionnelle. Expérience en pilotage ou coordination de projets techniques appréciée. Positionnement dans l'organisation Rattachement hiérarchique : Responsable Digital Workplace Interactions principales Coordinateur(trice) Support IT Technicien(ne)s Support IT Référent(e)s IT des sites industriels Équipes Digital Workplace et ENGIE IT Fournisseurs et opérateurs télécoms Équipes Cybersécurité Chefs de projet SI
Nous recherchons un(e) Référent(e) Fonctionnel SAP Senior pour rejoindre un Centre de Compétences SAP dans le cadre d'une mission longue et transverse. VOS MISSIONS Support & gestion des incidents Prise en charge, diagnostic et résolution des incidents SAP Support utilisateurs N2/N3 Suivi des SLA et gestion des escalades Documentation des corrections et bonnes pratiques Maintenance évolutive Analyse des besoins métiers Rédaction des spécifications fonctionnelles et techniques Paramétrage et coordination des développements spécifiques ABAP / Fiori Gestion des tests et mises en production Accompagnement au changement et formation des utilisateurs Gestion de projets SAP Pilotage de projets d'intégration et/ou de migration SAP Animation d'ateliers avec les équipes métiers Coordination des équipes IT, métiers, infrastructure, data et prestataires Suivi des plannings, livrables, risques et budgets Production de la documentation projet Conseil & expertise SAP Veille sur les évolutions SAP et les roadmaps éditeur Recommandations d'optimisation des processus et performances Contribution à la stratégie SAP : S/4HANA, Cloud, interfaces, montées de version… Qualité, sécurité & conformité Respect des standards SI Contribution aux audits Suivi des exigences de conformité et de sécurité
Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.
Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents
IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation
Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.
Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque
Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud
Vous serez le support de l'Architecte SW et de l'Ingénieur Synthèse Technique SW sur les projets de développement des logiciels de contrôle embarqués. La mission consiste principalement à piloter la convergence des projets software, suivre les livrables aux différents jalons, réaliser la synthèse QCDP (Qualité, Coût, Délai, Performance), coordonner les équipes métiers et assurer le suivi des risques et des interfaces Projet/Métier. Le consultant devra également contribuer au développement d'outils de suivi et de synthèse pour faciliter le pilotage des projets et mettre en place une chaîne outillée permettant leur suivi. Profil recherché : Expérience en développement logiciel Agile et en pilotage de projets automobiles, capable de faire du management transversal, de coordonner plusieurs équipes et de produire des synthèses/reportings projet. Il doit notamment maîtriser Jira, comprendre les processus de développement automobile, les plannings, les plans de validation et être à l'aise avec l'analyse, la synthèse et le reporting. Un bon niveau d'anglais est indispensable pour travailler avec les équipes internationales.
Contexte Dans le cadre de projets de transformation et de modernisation de ses infrastructures IT, une grande organisation recherche un Chef de Projet Infrastructure Senior capable de piloter des demandes et projets techniques de bout en bout. Le consultant évoluera dans un environnement international et transverse, en collaboration avec différentes équipes techniques, financières et métiers. Missions principalesRéceptionner, analyser et qualifier les demandes des clients internes. Identifier et mobiliser les ressources nécessaires à la réalisation des demandes. Coordonner les équipes afin d'établir les estimations et chiffrages. Piloter et accompagner les chefs de projet en charge des différents sujets. Organiser et animer les comités de suivi. Assurer le suivi des budgets, plannings, risques, dépendances et livrables. Consolider le reporting et assurer le suivi du portefeuille de projets. Assurer l'interface entre les équipes métiers, techniques, financières et les partenaires. Identifier les points de blocage et assurer les escalades nécessaires. Sécuriser les phases de migration, de transition et de mise en production. Contribuer à l'amélioration continue des processus de gestion des demandes et projets. Environnement techniqueRéseaux : LAN, WAN, SD-WAN, Wi-Fi Infrastructure & Cybersécurité Azure / Cloud hybride Datacenter Workplace Migration et transformation d'infrastructures ITIL / Change Management / Service Transition Gestion des fournisseurs et contrats de services Des connaissances sur les environnements suivants constituent un plus : GoAnywhere MFT OPCON / Workload Automation Sybase Mainframe / Legacy Décommissionnement d'environnements historiques Migration vers des architectures modernes et services managés
Démarrage : rapide Contrat : freelance Localisation : Nantes ContexteUn programme ERP d'envergure, porté par les équipes métier, remplace progressivement une application historique fonctionnant sur AS/400 par VEOS. Un premier lot doit entrer en production fin octobre, suivi rapidement d'un second. Nous recherchons la personne qui représentera la DSI auprès du programme et coordonnera la contribution des équipes IT, pendant les mises en production puis dans la durée. Vos missionsÊtre l'interlocuteur DSI du programme ERP et faire circuler les décisions, alertes et besoins entre le métier et les équipes IT. Coordonner les équipes techniques et applicatives mobilisées sur les deux premiers lots, en suivant les dépendances, les échéances et les points de blocage. Préparer les mises en production côté DSI : vérifier que les prérequis sont couverts, organiser le traitement des incidents et suivre la stabilisation après chaque bascule. Construire le fonctionnement en run avec les équipes concernées : responsabilités, support, procédures, suivi des incidents et passage de relais depuis le projet. Suivre le budget du périmètre DSI, anticiper les écarts et donner une visibilité claire sur les dépenses et les arbitrages à réaliser. Produire un suivi synthétique de l'avancement, des risques et des décisions attendues. Profil recherchéVous avez déjà coordonné des équipes IT dans un projet de déploiement ou de transformation applicative, idéalement autour d'un ERP. Vous savez préparer une mise en production et organiser le passage d'un projet vers son exploitation courante. Vous comprenez suffisamment les enjeux techniques pour dialoguer avec les équipes, sans devoir être l'expert de chaque composant. Une expérience de coexistence entre un système historique et une nouvelle solution serait utile ; une expertise AS/400 ou VEOS n'est pas posée comme prérequis. Le critère déterminant est votre capacité à avoir du répondant : obtenir des réponses, faire avancer les sujets, signaler rapidement un risque et proposer des solutions concrètes. Nous cherchons un profil déjà autonome, sans exiger un niveau de direction de programme. Enjeux immédiatsVotre première priorité sera de prendre en main les sujets DSI encore ouverts avant la mise en production de fin octobre, puis de sécuriser l'enchaînement avec le deuxième lot et l'organisation du run.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.
Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.
Dans le cadre de projets de transformation et d'évolution de ses infrastructures de gestion des identités et des accès (IAM), un grand groupe français recherche un Chef de projet IT Senior disposant d'une solide expérience en animation Agile. La mission s'inscrit dans un environnement technique complexe, autour des infrastructures Active Directory, Microsoft Entra ID et de leurs interactions avec les autres composants IAM du système d'information. Le consultant interviendra à la fois sur le pilotage opérationnel des projets techniques et sur l'accompagnement Agile de plusieurs équipes produits. Dans le cadre de projets de transformation et d'évolution de ses infrastructures de gestion des identités et des accès (IAM), un grand groupe français recherche un Chef de projet IT Senior disposant d'une solide expérience en animation Agile. La mission s'inscrit dans un environnement technique complexe, autour des infrastructures Active Directory, Microsoft Entra ID et de leurs interactions avec les autres composants IAM du système d'information. Le consultant interviendra à la fois sur le pilotage opérationnel des projets techniques et sur l'accompagnement Agile de plusieurs équipes produits. MissionsPilotage de projets IT Cadrer, planifier et piloter les projets techniques de bout en bout : coûts, délais, qualité, risques et ressources. Coordonner les équipes IAM, infrastructures, cybersécurité, architecture et exploitation. Organiser et animer les instances de gouvernance (COPIL, comités opérationnels, ateliers techniques). Piloter les phases de conception, réalisation, recette, déploiement et transfert en exploitation. Assurer le reporting, anticiper les risques et préparer les arbitrages. Accompagnement Agile / Scrum Master Préparer et animer les cérémonies Agile (Scrum, Kanban, SAFe, PI Planning). Accompagner les Product Owners dans la gestion et la priorisation des backlogs. Faciliter la coordination inter-équipes et la résolution des points de blocage. Coacher les équipes et contribuer à leur montée en maturité Agile. Suivre les indicateurs de performance et piloter les actions d'amélioration continue.
ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.
