Trouvez votre prochaine mission ou futur job IT.

Contexte de la prestation Le Cryptography Analyst assure la réalisation et le suivi des activités opérationnelles liées aux certificats, aux clés cryptographiques, aux HSM, aux cérémonies de clés et aux supports sensibles. Sous la responsabilité du Team Lead Crypto Services, il traite les demandes internes et externes, contribue aux projets nécessitant une expertise cryptographique et veille à la sécurité, à la traçabilité et à la conformité des opérations réalisées. Il participe également à l'amélioration des processus du pôle, à l'automatisation des activités récurrentes et à l'évolution progressive des pratiques cryptographiques. Définition de la prestation Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques. Livrables Livrables attendus dans le cadre de l'activité confié par le Teamleader

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte de la missionDans le cadre du renforcement des dispositifs de sécurité, de supervision et de conformité réglementaire, le Directeur de projet aura pour responsabilité de piloter la poursuite et l'industrialisation des travaux engagés. La mission porte notamment sur la production et l'évolution d'un tableau de bord de conformité réglementaire, la réalisation des tableaux de supervision, la coordination des contributeurs et le suivi des plans d'action associés. Le poste implique une interaction régulière avec les équipes cybersécurité, risques, conformité, métiers, IT et les parties prenantes de gouvernance. Missions principales· Piloter les projets de sécurité de bout en bout, depuis le cadrage et la définition de la feuille de route jusqu'au déploiement et au passage en fonctionnement récurrent. · Recueillir, analyser et traduire les besoins des parties prenantes en exigences fonctionnelles, techniques et réglementaires. · Définir la gouvernance du projet, les instances de décision, les indicateurs de performance et les mécanismes d'escalade. · Construire, maintenir et fiabiliser les tableaux de bord de conformité réglementaire et de supervision. · Coordonner les équipes cybersécurité, risques, conformité, IT, métiers et prestataires externes. · Piloter les délais, les budgets, les ressources, les risques, les dépendances, les livrables et la qualité. · Identifier les écarts de conformité, prioriser les remédiations et assurer le suivi des plans d'action jusqu'à leur clôture. · Challenger les choix fonctionnels et techniques grâce à une solide compréhension de la sécurité des systèmes d'information. · Préparer et animer les comités projet et comités de pilotage, en produisant une information claire, fiable et orientée décision. · Assurer la communication auprès des clients internes, des sponsors et des organes de gouvernance sur l'avancement, les alertes et les résultats obtenus. Compétences requisesCompétences techniques et réglementaires· Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de conformité. · Bonne connaissance des dispositifs de contrôle, de supervision, de gestion des incidents et de suivi des vulnérabilités. · Capacité à construire des indicateurs, tableaux de bord, reportings de conformité et synthèses à destination de la direction. · Connaissance des principaux référentiels et standards applicables, tels que ISO 27001/27002, NIST, EBIOS Risk Manager, DORA, NIS2 ou RGPD, selon le contexte de l'organisation. · Capacité à analyser des exigences réglementaires et à les décliner en mesures opérationnelles, contrôles et plans de remédiation. Compétences en gestion de projet· Pilotage de programmes ou projets complexes, transverses et multi-acteurs. · Maîtrise des méthodes de gestion de projet traditionnelles et agiles. · Gestion des risques, budgets, plannings, ressources, dépendances et engagements fournisseurs. · Excellentes capacités de synthèse, de formalisation et de présentation à des instances de direction. · Capacité à arbitrer, prioriser et sécuriser la prise de décision dans des environnements exigeants. Compétences comportementales· Leadership, sens des responsabilités et capacité à fédérer des équipes pluridisciplinaires. · Autonomie, rigueur, fiabilité et orientation résultats. · Force de proposition, esprit critique et capacité à résoudre des problèmes complexes. · Excellent relationnel, diplomatie et aptitude à communiquer avec des interlocuteurs techniques et dirigeants. · Capacité à travailler sous contrainte, à gérer les priorités et à accompagner le changement.

Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques- Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers- Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses- Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise- Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence ANALYSE DES BESOINS ET VEILLE TECHNOLOGIQUE : Recueille l'information nécessaire et étudie les besoins d'équipements matériels et logiciels Préconise et conseille sur les choix des solutions informatiques en relation avec les architectes, les experts des autres domaines et les besoins du métier dans le respect des patterns techniques définis par l'entreprise Rédige le cahier des charges contenant les spécifications techniques des équipements Rédige les appels d'offre et analyse les propositions des constructeurs en termes de performance, fiabilité et compatibilité Assure une veille technologique pour garantir l'optimisation des ressources systèmes de l'entreprise MISE EN PLACE ET INTÉGRATION Conçoit ou adapte (paramètre) les logiciels sélectionnés Configure et dimensionne les solutions hardware retenues en fonction des performances requises par les logiciels Teste les systèmes mis en place et veille à la compatibilité des éléments entre eux Participe aux phases de validation technique lors des mises en production Veille à la sécurité et à la fiabilité des systèmes de l'entreprise EXPLOITATION : Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies avec diagnostic de l'incident, identification, formulation et suivi de sa résolution Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Rédige et met à jour la documentation des procédures et consignes d'exploitation. Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ : Respecte et suit les règles de sécurité définie par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage

Contexte de la mission Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé. Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable. Objectifs et livrables Objectifs et livrables Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection) Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA Rédaction des standards, directives et procédures encadrant l'usage de l'IA Définition du modèle d'opérationnalisation de la sécurité IA & Cyber Restitutions et supports de décision à destination du top management Compétences demandées Sécurité de l'IA Sécurité des systèmes d'IA et de Machine Learning Architecture de sécurité IA et Cyber Sécurité des architectures agentiques Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection) Filtrage IA et garde-fous applicatifs MLOps / LLMOps Validation et évaluation de modèles Sécurisation des API et du protocole MCP Conformité, risques et gouvernance Conformité et risques Cyber & IA Conformité réglementaire IA, dont l'AI Act européen Gouvernance, risques et conformité (GRC) Évaluation des risques tiers (Third-Party AI) Politiques, standards et directives de sécurité Modèle des trois lignes de défense (LoD1 / LoD2) Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2) Roadmap et stratégie SSI Cybersécurité Architecture de sécurité applicative Cryptographie IAM / gestion des identités et des accès Intégration de la sécurité dans les projets (security by design) Analyse de risques, exigences et mesures de sécurité Secteur et formation Environnements réglementés : banque, finance, assurance ou santé Formation Bac+5 en cybersécurité et/ou intelligence artificielle Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA Langues Anglais professionnel, à l'écrit comme à l'oral Français courant Savoir-être Restitution et communication au niveau top management Vulgarisation de concepts techniques complexes auprès de populations non techniques Posture de facilitateur et excellent relationnel Autonomie, rigueur et forte curiosité intellectuelle

Notre client dans le secteur Banque et finance recherche un/une Analyst Technology Risk Management H/F Description de la mission : Contexte / Objectifs : Au sein de l'équipe TRM CIB, responsable de la gestion des risques informatiques et cyber. la prestation soutiendra le C-TRM dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l'ensemble des métiers Expertises spécifiques : La mission sera au sein de l'équipe Global Technology Risk Management (G-TRM) en lien avec le responsable de la sécurité des systèmes d'information et des risques technologiques. La prestation consiste à : - Établir et communiquer la gouvernance d'entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle ; - Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses ; - Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques ; - Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante ; - S'assurer que les activités sont conformes aux lois et règlements applicables ; - Rendre compte des risques technologiques à l'échelle de l'entreprise auprès de la direction générale ; - Fournir de la formation, des outils et des conseils auprès de vos périmètres ; - Promouvoir une solide culture de gestion des risques. La mission aura pour but d'accompagner l'amélioration dans les orientations stratégiques et dans le cadre de contrôle des risques de l'entreprise. Compétences / Qualités indispensables : Risques technologiques, Réglementations, GRC Compétences / Qualités qui seraient un + : Domaine BancaireInformations concernant le télétravail : Oui — 2 jours/semaine

Notre client dans le secteur Assurance recherche un/une Manager de transition cybersécurité – Risques, résilience et tiers H/F Description de la mission : Contexte Dans le cadre des activités de cybersécurité et de gestion des risques numériques d'une grande organisation, le domaine Gouvernance, Risques et Conformité de la sécurité des systèmes d'information conduit plusieurs chantiers visant à renforcer la maîtrise des risques cyber, la gouvernance de la sécurité, le pilotage de la conformité et l'amélioration continue des dispositifs de contrôle. Dans l'attente du recrutement d'un manager d'expertise, la mission consiste à assurer la continuité managériale et opérationnelle du périmètre Risques, Résilience et Tiers, avec la responsabilité d'une équipe composée de collaborateurs internes et de prestataires. Mission Le manager de transition assure le management opérationnel et l'encadrement d'une équipe d'experts intervenant sur la gestion du risque cyber, la résilience du système d'information et la sécurisation des tiers. Il pilote les activités du périmètre, garantit la cohérence du cadre de maîtrise des risques cyber, accompagne la montée en maturité du dispositif et contribue à l'atteinte des objectifs du domaine. Il représente également le management du domaine auprès des instances de gouvernance lorsque nécessaire. Principales responsabilités Assurer la continuité du management de l'équipe et l'encadrement opérationnel des collaborateurs et prestataires Accompagner les équipes dans l'exécution de leurs activités, le développement de leurs compétences et la montée en compétence sur le périmètre Organiser l'activité, définir les priorités, consolider les plannings, charges et plans d'actions Réaliser les arbitrages opérationnels relevant du périmètre dans le cadre des délégations accordées Garantir la cohérence, l'orientation et la qualité des travaux réalisés par les experts Organiser et animer les comités opérationnels Identifier les risques, alertes, dépendances et points de blocage, et assurer leur suivi Veiller au respect des priorités, des engagements, des référentiels, des processus et des standards internes Garantir la conformité des livrables aux exigences réglementaires applicables Formaliser les procédures, indicateurs et modes opératoires Produire les éléments de reporting nécessaires au pilotage du domaine et consolider les informations remontées par les équipes Préparer les arbitrages, alertes et éléments d'aide à la décision pour le management Préparer la passation et l'arrivée du futur manager d'expertise Environnement technique Domaines : cybersécurité, gouvernance SSI, gestion des risques cyber, résilience du SI, sécurisation des tiers, conformité Réglementation : DORA, NIS, IA Act Contexte : environnement complexe et fortement réglementé, notamment banque, assurance, industrie Livrables attendus Compte-rendu des comités opérationnels et relevés de décision Tableau de suivi des actions, risques et arbitrages Avis de validation sur les principaux livrables produits par l'équipe Synthèse des décisions et points d'attention issus des instances de gouvernance Tableau de bord des objectifs de l'activité Dossier de passation à destination du futur manager d'expertise État d'avancement des principaux chantiers du périmètre Profil recherché Expérience Minimum 10 ans d'expérience en cybersécurité, gestion des risques, contrôles de conformité et audits Expérience confirmée en management d'équipe Expérience significative en environnement complexe et fortement réglementé Expérience de représentation auprès de directions, comités ou instances de gouvernance Capacité à intervenir rapidement dans un contexte de transformation ou de continuité managériale Compétences techniques Solide connaissance des enjeux de cybersécurité, de gestion des risques et de conformité réglementaire Maîtrise des activités de résilience du système d'information et de sécurisation des tiers (TPCRM) Capacité à challenger les productions et livrables Capacité à organiser l'activité, définir les priorités et piloter les engagements Bonne connaissance des réglementations applicables au secteur financier, notamment DORA, NIS et IA Act Compétences personnelles Capacité à accompagner les collaborateurs dans l'atteinte des objectifs Aptitude à développer l'engagement et la coopération au sein de l'équipe Aisance dans les interactions avec les managers, experts, directions métiers et fonctions de contrôle Rigueur, autonomie, sens de l'organisation et capacité de coordination transverse Capacité à maintenir une relation de travail constructive dans des contextes exigeants Compétences / Qualités indispensables : Management d'équipe, Gestion des risques cyber, Conformité réglementaire (DORA, NIS, IA Act), Résilience du SI et gestion des tiers, Pilotage opérationnel et reporting, Cybersécurité Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Oui — 2 jours/semaine

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

PRINCIPALES RESPONSABILITÉS Projet Dynamics 365 Finance & Operations Concevoir et implémenter des solutions techniques au sein de Dynamics 365 Finance & Operations Configurer et optimiser les modules Finance, Achats et Supply Chain Réaliser la migration des données, la gestion des environnements et les déploiements de releases Assurer le support des intégrations avec les systèmes externes Analyser et résoudre des problématiques techniques complexes Garantir la performance applicative et la stabilité de la plateforme Participer aux revues d'architecture de solution et à la gouvernance technique Dynamics 365 CRM & Dataverse & Power Platform Concevoir et développer des applications Power Apps Développer des workflows et intégrations Power Automate Créer et maintenir des tableaux de bord et solutions de reporting Power BI Mettre en œuvre les bonnes pratiques ALM et les pipelines de déploiement Assurer le suivi de l'utilisation de la plateforme, la gouvernance et la conformité sécurité Intégration & Architecture Concevoir et maintenir des intégrations via APIs, services Azure et solutions middleware Participer aux discussions d'architecture d'entreprise Définir les patterns d'intégration entre : Dynamics 365 F&O Dynamics 365 CRM Dataverse Power Platform Azure Systèmes tiers Support & Amélioration continue Assurer le support de niveau 3 sur les applications critiques Gérer les relations avec les partenaires Microsoft et les prestataires externes Identifier les opportunités d'automatisation et d'optimisation Produire et maintenir la documentation technique Transférer les connaissances aux équipes internes

Au sein d'une équipe spécialisée dans la gouvernance et la maîtrise des risques IT, la mission consiste à définir et maintenir les processus de gestion des risques technologiques et cyber, puis à veiller à leur bonne application au sein des différentes entités. Le consultant intervient notamment sur l'identification et l'évaluation des risques informatiques, la définition des politiques et stratégies de sécurité, la mise en place et le suivi des dispositifs de contrôle permanent de niveau 2, ainsi que le pilotage des plans de remédiation. Il contribue également aux revues de sécurité, aux audits IT basés sur des référentiels normatifs et accompagne les différentes parties prenantes dans l'appropriation des processus et bonnes pratiques de sécurité.

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Missions principales : - Exploitation et industrialisation de la Landing Zone AWS : modules Terraform réutilisables, pipelines CI/CD (GitLab), scripting Python/Shell - Support N3 sur les solutions déployées, traitement des tickets dans le cadre ITIL (IT Infrastructure Library, référentiel de bonnes pratiques d'exploitation) - Automatisation de la gestion des incidents via agent DevOps/IA (objectif : -30% de MTTR – Mean Time To Recovery, temps moyen de rétablissement – d'ici T4 2027) et automatisation des processus Run (objectif : -50% de gestes manuels d'ici T4 2028) - Sécurité opérationnelle : politiques IAM (Identity and Access Management), durcissement, outils de surveillance AWS (CloudTrail, Config, GuardDuty, Security Hub) - Transfert de compétences aux équipes Expérience attendue : CloudOps/DevOps AWS confirmé, forte pratique Terraform et CI/CD en production, expérience gestion d'incidents (N2/N3), à l'aise dans un cadre SAFe (Scaled Agile Framework)/Agile. Certifications ÉLIMINATOIRES (100% obligatoires) : - AWS Certified Solutions Architect – Professional - AWS Certified DevOps Engineer – Professional - Terraform Associate (version 003) - AWS Certified AI Practitioner (ou équivalent) Appréciée (non éliminatoire) : AWS Certified Security – Specialty Localisation : Nanterre + 3 Jrs de TT

Activités principales. Installation/paramétrage des systèmes, appliances et applicatifs spécifiques Mise en place de la supervision et de la sauvegarde Rédaction de documentation et de fiches réflexes (support HNO) Automatisation et optimisation (réduction de la charge d'exploitation) Déploiement des mises à jour, gestion des tickets (incidents/changements/demandes) MCO et MCS (maintien en condition de sécurité) Évolution d'outils internes en Perl / Python / HTML / CSS / JS La mission inclut le maintien et l'évolution d'un socle commun DevOps-HSM

Nous recherchons pour l'un de ses clients un Ingénieur Réseau & Sécurité (H/F) avec 5 à 15 ans d'expérience. Maîtrise des environnements LAN/WAN, TCP/IP, VLAN, VPN, Firewall et routage. Bonne expertise des solutions de sécurité Fortinet, Palo Alto, Cisco ASA/Firepower et des technologies de sécurité réseau. Expérience en administration, supervision, analyse d'incidents et mise en œuvre de solutions de sécurité. Connaissance des environnements Cisco, SD-WAN, Load Balancing, IDS/IPS et des outils de monitoring. Capacité à intervenir sur des infrastructures critiques, à gérer les incidents et à assurer la MCO des équipements réseau et sécurité. La connaissance des pratiques ITIL/ITSM, de la gestion des changements et de la documentation technique est un plus.

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

Pour un grand acteur des services financiers, nous recherchons un(e) Business Analyst pour accompagner des projets de transformation IT dans un environnement Securities Services / Asset Management. 🎯 Objectif : accompagner les métiers dans l'évolution de leurs processus et applications liés aux activités titres, à la gestion d'actifs et aux opérations Front-to-Back. 🚀 Vos missions ✔️ Recueillir et formaliser les besoins des équipes métiers ✔️ Analyser les processus liés aux activités Securities / Asset Management ✔️ Participer aux projets d'évolution des applications métiers ✔️ Rédiger les spécifications fonctionnelles et user stories ✔️ Assurer l'interface entre utilisateurs et équipes IT ✔️ Préparer et réaliser les campagnes de tests / UAT ✔️ Participer à l'analyse et au suivi des anomalies ✔️ Accompagner les utilisateurs dans la conduite du changement