Le client recherche 1 Expert SecOps AWS confirmé/senior capable de piloter et faire évoluer la sécurité de la Landing Zone AWS Groupe. La mission couvre l'implémentation des exigences cybersécurité, l'automatisation des contrôles de sécurité, l'industrialisation via Terraform et CI/CD, ainsi que l'accompagnement des équipes internes dans une démarche Cloud Security et DevSecOps. Environnement Technique AWS Security (Security Hub, GuardDuty, Config, CloudTrail, IAM) AWS Organizations Service Control Policies (SCP) Resource Control Policies (RCP) Architecture et exploitation de Landing Zone AWS Terraform GitLab / GitOps CI/CD Infrastructure as Code Automatisation Cloud Security Python PowerShell DevSecOps / DevOps Gestion des logs, supervision et IAM
Expérience significative sur les environnements Microsoft Azure • Expérience d'exploitation et d'évolution de plateformes Cloud • Maîtrise des pratiques SRE, automatisation et industrialisation • Solides connaissances en IaC, CI/CD et scripting • Expérience des environnements conteneurisés (ACA, ACI) • Azure DevOps • Azure APIM • FinOps • Connaissances des enjeux de cybersécurité dans le Cloud • Maîtrise des processus ITIL • Anglais courant (oral et écrit) Une expérience sur les services d'IA Azure, notamment Azure Foundry, serait fortement appréciée. Le consultant interviendra notamment sur : • Le déploiement et l'exploitation de plateformes Azure ; • Le support et le maintien en conditions opérationnelles des services Cloud et IA ; • La gestion des incidents ; • L'automatisation des opérations ; • La supervision, l'observabilité et l'optimisation des performances ; • L'amélioration continue de la sécurité et de la maîtrise des coûts.
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 9ème, un Administrateur système et réseau expérimenté H/F dans le cadre d'un CDI. Vous avez pour missions d'organiser les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service. Il contribue aux missions de l'équipe et veille au respect des missions confiés. Il définit les procédures de gestion et administre les infrastructures matérielles et logicielles déployées pour les besoins du service afin de garantir la qualité du système d'information et le respect de la politique de sécurité. Il pilote des projets d'évolution des infrastructures système, réseaux ou de téléphonie sur IP. Organiser et suivre les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service - Suivre quotidiennement, mettre en œuvre, exploiter et garantir la disponibilité des infrastructures déployées par le service pour l'hébergement d'applications à portée régionale ou nationale (10 serveurs de virtualisation répartis sur 4 sites pour un ensemble d'environ 40 machines virtuelles (VMs) hébergées Windows Server 2016 et 2019 / Debian) - Sécuriser la production : sauvegarder, sécuriser les flux, planifier et mettre en œuvre un Plan de reprise d'activité (PRA)/ Plan de continuité d'activité (PCA) afin de garantir la continuité du système d'information et le respect de la politique de sécurité de l'établissement - Piloter et participer aux projets d'évolutions des infrastructures système et réseaux - Participer à l'exploitation et au support utilisateurs des solutions déployées par le service pour la gestion de parc informatique sur le périmètre d'environ 650 postes de travail. - S'assurer de la qualité, rédiger et mettre à niveau les documentations techniques et fonctionnelles.
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Team Leader PKI/IAM H/F à Paris, France. Les missions attendues par le Team Leader PKI/IAM H/F : Le candidat sera chargé des missions suivantes : Management et pilotage • Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI • Pilotage de l'activité (RUN + projets) • Planification et priorisation des activités • Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting Gouvernance IAM et PKI • Définition et mise en œuvre de la stratégie IAM • Formalisation des politiques d'accès • Définition de la roadmap PKI • Contribution à la feuille de route cybersécurité Gestion opérationnelle • Référent(e) fonctionnel(le) es solutions IAM utilisées par la direction (SSO, MFA, PAM…) • Référent(e) PKI au sein de la direction • Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges…) et PKI • Supervision des processus d'habilitation Transformation et projets • Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats • Intégration de l'IAM dans les projets SI BGPN Amélioration continue • Optimisation des processus IAM et PKI • Enrichissement, formalisation et promotions des offres de service IAM et PKI • Mise en place de tableaux de bords et suivi de KPIs • Mise en conformité réglementaire • Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions
Business Ananlyst IAM Marignane ASAP Profils habilitable - Nationalité : FR / Allemand ou Espagnol uniquement. Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM Le consultant fera le lien entre les utilisateurs, les équipes IAM, la cybersécurité et les équipes IT afin de traduire les besoins métiers en exigences fonctionnelles exploitables. Responsabilités Recueillir et analyser les besoins métiers liés à l'Identity & Access Management. Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture. Formaliser les exigences fonctionnelles et règles de gestion. Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation. Cartographier les processus IAM existants et identifier les axes d'amélioration. Participer à la définition des processus : Joiner / Mover / Leaver Gestion des habilitations Provisioning / Deprovisioning Access Request Access Review / Recertification Gestion des rôles et profils Accompagner l'intégration des applications au sein des solutions IAM. Participer aux phases de recette fonctionnelle et UAT. Suivre les anomalies et assurer la coordination avec les équipes techniques. Contribuer à la documentation fonctionnelle et aux procédures IAM. Participer aux projets d'évolution et de standardisation IAM. Compétences recherchées Indispensables : Bonne connaissance des concepts IAM / IGA. Expérience en Business Analysis ou AMOA sur des projets IAM. Gestion des identités, comptes, rôles et habilitations. RBAC / gestion des rôles. Processus Joiner / Mover / Leaver. Access Request / Access Review. Capacité à rédiger des spécifications fonctionnelles. Animation d'ateliers métiers. Gestion des exigences et user stories. Méthodologies Agile / Scrum. Appréciées : Active Directory / LDAP. Microsoft Entra ID. SailPoint. Saviynt. Ping Identity / PingFederate / PingID. CyberArk. SSO / MFA. OAuth2 / OpenID Connect / SAML. PAM. Connaissances API / REST. Jira / Confluence. Profil recherché Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM
Contexte de la missionDans le cadre du renforcement de ses activités de cybersécurité opérationnelle, le client recherche un Coordinateur d'équipe SOC afin d'accompagner le pilotage et la coordination quotidienne des activités de sécurité. Le consultant intégrera un environnement SOC et assurera l'interface entre les analystes SOC, les équipes techniques, les responsables sécurité et les différentes parties prenantes. Le besoin est ouvert à deux types de profils : Un Coordinateur / Team Lead SOC disposant déjà d'une expérience similaire ; Un Analyste SOC confirmé N2/N3 souhaitant évoluer vers un rôle de coordination et disposant des qualités nécessaires en matière de leadership, d'organisation et de communication. Missions principalesLe consultant interviendra notamment sur les activités suivantes : Coordination de l'équipe SOC Organiser et coordonner l'activité quotidienne des analystes SOC ; Répartir et prioriser les différentes activités au sein de l'équipe ; Accompagner les analystes dans le traitement des incidents complexes ; S'assurer du respect des procédures et des processus opérationnels du SOC ; Faciliter la circulation de l'information au sein de l'équipe ; Participer à la montée en compétences et au partage de connaissances entre les analystes. Gestion et suivi des incidents de sécurité Superviser la qualification et le traitement des alertes et incidents de cybersécurité ; Suivre les investigations menées par les analystes SOC ; Participer à l'analyse des incidents complexes et à leur escalade lorsque nécessaire ; Coordonner les différentes parties prenantes lors du traitement d'un incident ; Veiller au suivi des actions de remédiation et à la bonne clôture des incidents ; Participer aux retours d'expérience et à l'amélioration des procédures de réponse aux incidents. Pilotage et reporting Suivre l'activité opérationnelle du SOC et les principaux indicateurs ; Produire et consolider les reportings liés aux incidents et à l'activité de l'équipe ; Identifier les points de blocage, risques ou sujets nécessitant une escalade ; Participer aux réunions de suivi et aux instances opérationnelles ; Assurer une communication claire auprès des interlocuteurs techniques et sécurité. Amélioration continue du SOC Identifier les axes d'amélioration des processus et méthodes de fonctionnement ; Contribuer à l'optimisation des procédures de détection, qualification et traitement des incidents ; Participer à l'amélioration des règles de détection et des cas d'usage SOC ; Contribuer à la documentation et à la capitalisation des connaissances ; Participer à l'amélioration de la qualité de service du SOC.
Vos missions :Administration, supervision et maintien en conditions opérationnelles des SI Support utilisateurs et gestion du parc informatique Participation aux démarches d'homologation et gestion des dossiers de sécurité Développement d'outils internes et accompagnement des projets cybersécurité Définition d'architectures sécurisées et déploiement de solutions de protection Contribution à la cybersécurité des SI et environnements industriels (OT) Veille technique et réglementaire, mise à jour de la documentation (PSSI…) Mise en œuvre des mesures de sécurité (chiffrement, certificats, etc.) Suivi de la maturité cyber des fournisseurs et reporting d'activité
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 8, un Ingénieur Support Applicatif H/F dans le cadre d'un CDI. Ce poste est rattaché à l'équipe Application Support et consiste à assurer le support des applications Front Office dédiées aux activités de Sales & Trading, avec une spécialisation sur les plateformes de trading électronique. Vous intégrerez l'organisation EMEA Production Management & Service Delivery, dont la mission est d'accompagner la croissance, la résilience et la maturité opérationnelle des activités Fixed Income. Sur le plan fonctionnel, vous serez intégré(e) à l'équipe Sales & Trading Application Support basée à Londres, tout en étant rattaché(e) localement au bureau de Paris. Cette organisation garantit des standards homogènes de support, des processus communs et une collaboration efficace à l'échelle régionale. Le poste implique des interactions régulières avec : les utilisateurs Front Office, les équipes de développement et de gestion des changements, les équipes Infrastructure, les éditeurs et prestataires externes. Ce poste vous permettra de : Garantir la stabilité, la disponibilité et les performances des applications critiques utilisées par les équipes Sales & Trading en EMEA. Développer des relations de confiance avec les équipes Trading, Sales, Middle Office, Operations, IT et les fournisseurs externes. Participer au déploiement de nouveaux projets métiers, aux évolutions des plateformes et à l'amélioration continue des environnements de production. Travailler dans un modèle de support international avec des équipes situées en EMEA, à New York et en Asie-Pacifique. Participer à la gestion des incidents, à la gouvernance de la production, à la préparation des mises en production ainsi qu'à l'amélioration continue des services. Expérience du support de plateformes de trading Fixed Income telles que TOMS, eTOMS, ION Anvil, Bloomberg ou des solutions équivalentes. Connaissance des produits de taux (Fixed Income), notamment Credit, Repo et Rates. Expérience dans une organisation de support de production alignée sur les bonnes pratiques ITIL. Expérience dans la gestion des fournisseurs, les revues de service et les modèles de support applicatif assurés par des prestataires. Participation à des astreintes, à la gestion des mises en production ou au support en dehors des heures ouvrées.
Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Saint-Ouen (93) Un technicien support H/F. Technicien Support IT - N1/N2 Tu aimes résoudre les problèmes, aider les utilisateurs et faire en sorte que tout fonctionne sans accroc ? Rejoins notre équipe IT en tant que Technicien Support N1/N2 ! 🎯 Ta mission Au quotidien, tu seras au cœur de l'expérience IT des collaborateurs, avec un rôle à la fois technique, opérationnel et orienté utilisateur. 🛠️ Support utilisateurs Assurer le support N1/N2 par téléphone, ticketing et directement sur site. Diagnostiquer et résoudre les incidents matériels et logiciels. Répondre aux demandes courantes : accès, mots de passe, installations et configuration des postes. Suivre les tickets de bout en bout et veiller au respect des délais de traitement. 💻 Gestion du parc informatique Préparer, configurer et attribuer le matériel lors des arrivées et départs des collaborateurs. Maintenir à jour l'inventaire du parc informatique : postes Windows & Mac, périphériques, etc. Réaliser la maintenance de premier niveau des équipements. 🔐 Comptes utilisateurs & outils Créer et administrer les comptes utilisateurs dans Active Directory et Google Workspace. Gérer les comptes, groupes et droits utilisateurs. Accompagner les collaborateurs dans l'utilisation des outils collaboratifs : Google Workspace, Notion, visioconférence, etc. 📚 Documentation & projets IT Rédiger et maintenir à jour les procédures et documentations utilisateurs. Escalader les incidents complexes vers les équipes infrastructure N2/N3 et assurer leur suivi jusqu'à leur résolution. Participer ponctuellement à différents projets IT : déploiements de postes, migrations, tests et évolutions. 🧰 Ton environnement technique Windows & macOS Google Workspace : comptes, groupes, administration de base Active Directory : comptes, groupes, droits utilisateurs Notion : espace de travail collaboratif
Objectifs et livrables Garantir l'homogénéisation des environnements et des profils utilisateurs. Concevoir, déployer et maintenir des solutions de gestion des postes de travail et des terminaux mobiles (UEM, MDM, outils de déploiement). Industrialiser les configurations systèmes, applicatives et de sécurité. Assurer le packaging et le déploiement des applications. Construire et maintenir un catalogue de services et d'applications. Déployer, paramétrer et valider les solutions techniques en adéquation avec les besoins métiers. Réaliser les tests de validation et documenter les procédures de déploiement, migration et reprise. Participer à la rationalisation et à la standardisation du parc informatique. Contribuer à l'amélioration continue de la sécurité des postes de travail et des terminaux. Assurer la gestion des incidents et problèmes complexes de niveau expert. Collaborer avec les éditeurs, intégrateurs et partenaires techniques. Rédiger et maintenir la documentation technique et les référentiels de configuration. Accompagner les utilisateurs et les équipes dans les projets de transformation numérique. Assurer une veille technologique et sécuritaire sur son périmètre d'activité. Profil recherché : Maîtrise des environnements Windows et de la gestion des postes de travail + orientation/appétence Open Source Bonne connaissance des solutions de déploiement, d'administration et de gestion de parc. Expérience des outils de gestion des terminaux (UEM, MDM). Connaissance des annuaires, stratégies de groupe et mécanismes de sécurité. Maîtrise des principes de cybersécurité et de durcissement des postes. Bonne compréhension des architectures systèmes et réseaux. Expérience du packaging applicatif et de l'automatisation des déploiements.
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Nantes un ou une Administrateur système , réseau et support applicatif. Vous serez responsable du maintien en condition opérationnelle de l'infrastructure informatique, de l'administration des systèmes et réseaux, ainsi que du support aux utilisateurs et aux applications métiers. Vous interviendrez sur des problématiques variées, avec un rôle à la fois technique, opérationnel et orienté utilisateurs. Vos missions Administration systèmes & réseaux Administrer et maintenir les environnements Windows et/ou Linux. Gérer les serveurs, postes de travail, équipements réseau et services d'infrastructure. Administrer les environnements Active Directory, DNS, DHCP, GPO. Superviser les infrastructures et assurer le suivi des alertes et incidents. Participer à la gestion des réseaux LAN/WAN, VPN, Wi-Fi, VLAN et des équipements réseau. Assurer la gestion des sauvegardes et participer aux opérations de restauration. Participer à la mise en œuvre et au maintien des dispositifs de sécurité informatique. Réaliser les mises à jour, montées de version et opérations de maintenance. Documenter les configurations et procédures techniques. Support utilisateurs Prendre en charge les incidents et demandes des utilisateurs de niveau 1 à 3 selon votre expertise. Diagnostiquer et résoudre les incidents matériels, systèmes, réseaux et logiciels. Assurer le suivi des tickets jusqu'à leur résolution. Accompagner les utilisateurs dans l'utilisation des outils et applications informatiques. Participer à l'amélioration de la qualité et de la disponibilité du support. Support applicatif Assurer le support technique des applications métiers. Analyser les incidents applicatifs et identifier leur origine. Effectuer les premiers diagnostics sur les problèmes liés aux bases de données, interfaces et échanges de données. Travailler avec les éditeurs, intégrateurs et équipes de développement lorsque nécessaire. Participer aux phases de recette, déploiement et mise en production des applications. Rédiger et maintenir les procédures et documentations applicatives. Identifier les incidents récurrents et proposer des actions d'amélioration. Environnement technique Selon votre expérience, vous pourrez être amené(e) à travailler notamment sur : Windows Server / Linux Active Directory / GPO Microsoft 365 / Entra ID VMware / Hyper-V TCP/IP, DNS, DHCP, VLAN, VPN Switches, firewalls et équipements Wi-Fi Solutions de sauvegarde et supervision Bases de données SQL Outils de ticketing / ITSM Applications métiers et ERP PowerShell et/ou scripting
Dans le cadre d'un remplacement temporaire, un acteur majeur des services numériques recherche un(e) Manager de Transition expérimenté(e) afin de prendre en charge le pilotage d'une équipe dédiée à la maîtrise des risques, à la sécurité des systèmes d'information et à la conformité. La mission combine une forte dimension managériale, stratégique et opérationnelle, avec une exposition régulière à la Direction et aux différentes fonctions de l'entreprise. Vos principales responsabilitésAssurer le management et la continuité opérationnelle de l'équipe Risques, SSI & Conformité. Piloter et faire évoluer le dispositif global de gestion des risques : cartographie, évaluation, indicateurs/KRI et plans de maîtrise. Superviser la gouvernance SSI et cybersécurité : politique de sécurité, risques cyber, audits, incidents, vulnérabilités et plans de remédiation. Piloter les dispositifs de résilience opérationnelle, PCA/PRA et gestion de crise. Superviser et faire évoluer le dispositif de contrôle interne. Piloter les enjeux de conformité réglementaire et coordonner les actions avec les fonctions Juridique et DPO. Structurer la maîtrise des risques fournisseurs et partenaires. Accompagner les directions dans leurs projets et décisions structurantes en apportant une vision consolidée des risques. Produire les reportings et éléments d'aide à la décision à destination des instances de gouvernance.
Notre client dans le secteur Autre recherche un/une Ingénieur IAM H/F Description de la mission : ContexteDans le cadre de sa stratégie de transformation et de sécurisation des accès, la Direction Cyber du client déploie une nouvelle trajectoire IAM à l'échelle du Groupe. Un RFP est actuellement en cours afin de challenger les solutions IAM existantes et de définir les orientations technologiques à venir. Dans ce contexte, le client souhaite renforcer son Service IAM Groupe avec un ingénieur expérimenté capable d'intervenir sur les phases de conception, d'intégration, de déploiement et d'exploitation des solutions IAM. MissionsAu sein de l'équipe IAM Groupe, vous interviendrez notamment sur : Participer au déploiement de la stratégie IAM du Groupe. Concevoir et mettre en œuvre les solutions de gestion des identités et des accès. Participer à l'intégration des solutions IAM avec le SI existant. Mettre en œuvre et maintenir les mécanismes d'authentification, de fédération d'identité et de gestion des accès. Participer aux projets d'intégration et de migration IAM. Travailler sur les environnements Okta et Microsoft Entra ID. Contribuer à l'industrialisation et à l'automatisation des processus IAM. Participer à la résolution des incidents et problématiques techniques complexes. Collaborer avec les équipes architecture, infrastructure, sécurité et applicatives. Contribuer à la documentation technique et aux bonnes pratiques IAM. Compétences / Qualités indispensables : Expérience significative en IAM., Maîtrise d'Okta., Bonne connaissance de Microsoft Entra ID (Azure AD)., Expérience concrète de déploiement et/ou d'intégration de solutions IAM., Bonne compréhension des mécanismes d'authentification et de fédération : SSO, SAML, OAuth2, OIDC, MFA, etc., Culture cybersécurité et gestion des identités. Compétences / Qualités qui seraient un + : Connaissance de Memority. Expérience dans des environnements grands comptes / multi-entités. Expérience sur des projets de transformation IAM. Connaissance des problématiques de gouvernance des identités et des habilitations. Anglais professionnel.Informations concernant le télétravail : Libre
