Trouvez votre prochaine mission ou futur job IT.

Dans le secteur des services numériques, vous interviendrez au sein d'un collectif Agile organisé en Squad, responsable d'un parc d'environ 800 serveurs Linux couvrant des environnements de production, de préproduction et de développement. La mission s'inscrit dans une démarche de transformation, de sécurisation et d'industrialisation du parc Linux, avec pour objectif sa convergence progressive vers les standards techniques du système d'information. Votre intervention s'articulera autour de trois axes principaux : - La prise en charge du support N3 Linux. - L'industrialisation et le transfert des activités N1/N2 vers un Centre de Services. - La convergence technique du parc Linux vers les standards cibles. Vos principales responsabilités seront les suivantes : - Prendre en charge le support N3 Linux et contribuer au maintien en condition opérationnelle du parc. - Monter en compétence sur l'existant et sur les standards Linux du système d'information. - Maîtriser et sécuriser les mécanismes d'authentification et d'habilitation. - Maintenir le niveau de sécurité du parc, notamment au travers du patching, du durcissement et de la gestion des correctifs. - Analyser, compléter, fiabiliser et structurer la documentation d'exploitation. - Industrialiser et automatiser les opérations récurrentes afin de permettre le transfert des activités N1/N2 vers un Centre de Services. - Accompagner la convergence technique du parc vers les standards Linux cibles. - Concevoir et déployer les automatisations nécessaires avec Ansible, AWX, Git et Shell. - Participer aux rituels Agile de la Squad. - Contribuer au suivi de l'avancement, des risques, des décisions et des arbitrages. Les livrables attendus comprennent : - La documentation technique et la cartographie du fonctionnement du périmètre Linux. - Des dossiers d'expertise et des analyses documentées des écarts avec les standards cibles. - Les procédures d'exploitation N1/N2 destinées au Centre de Services. - La documentation du support N3 et la base de connaissances associée. - Les scénarios et rapports d'accompagnement au transfert des activités N1/N2. - Les procédures relatives aux habilitations, aux authentifications et aux mécanismes de sécurité. - Les scripts et playbooks d'automatisation Ansible/AWX. - Les scripts Shell et les versions Git associées. - Les résultats et comptes rendus des opérations de convergence. - Une documentation maintenue à jour ainsi que les éléments de suivi de l'avancement, des risques et des décisions.

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Vous êtes reconnu pour votre expertise sur Linux, votre rigueur et votre esprit d'équipe ? Ne bougez pas, j'ai ce qu'il vous faut ! Je suis Laetitia de LED'RH, spécialisée dans le recrutement de profils IT. J'accompagne l'un de mes clients de la métropole lilloise, groupe du secteur de l'Assurance, dans sa recherche d'un Ingénieur Système F/H, expérimenté sur Linux. Au sein de la DOSI, rattaché au Responsable Systèmes, vous prenez en charge les études, l'installation, la mise en production, l'administration et l'exploitation des moyens informatiques d'un ou plusieurs sites : Administration : vous garantissez le bon fonctionnement des systèmes, suivez les performances du site, définissez les règles d'usage conformes aux standards internes, veillez à l'application de la politique de sécurité sur votre périmètre. Exploitation : vous validez l'intégration des nouveaux outils, gérez les droits d'accès serveurs/applications, traitez les incidents N2/N3. Support : vous participez aux actions de maintenance corrective, proposez des optimisations, transférez vos compétences et formez les équipes. Maintenance & Sécurité : vous gérez les accès SI, les évolutions matérielles/logicielles/système, et le suivi des performances. Études : réalisez les études de préconisation et d'implantation de matériels/outils, assurez une veille technologique continue.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.

Contexte : Prestation réalisée au sein d'un établissement bancaire, dans un environnement à fortes exigences de sécurité, de disponibilité et de conformité. Domaine Infrastructures FirewallRUN Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne de la banque. Réaliser des diagnostics pour identifier les causes des dysfonctionnements, et proposer des corrections ainsi que des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitabilité des systèmes et produits, et les qualifier sur le plan technique. Proposer des axes d'amélioration pour optimiser les performances de l'activité RUN. Domaine ProxyRUN Traiter les demandes d'analyse et réaliser le troubleshooting. Faire évoluer la politique de filtrage (modification et compilation via VPM). Domaine Filtrage WebRUN Configurer les WAF et résoudre les incidents de sécurité. BUILD Contribuer à la sécurisation des nouvelles chaînes de liaison. Automatisation des tâches de RUNProposer des solutions d'automatisation des tâches récurrentes. Identifier les prérequis nécessaires à leur mise en œuvre. Développer les scripts d'automatisation correspondants. Astreintes et interventionsParticiper aux interventions HNO, aux horaires postés et aux astreintes réseau et sécurité (filtrage firewall, filtrage Web, proxys), garantissant la continuité de service du SI bancaire.

Contexte de la mission: Pour le compte de l'un de nos clients majeurs, vous rejoignez une équipe d'ingénierie d'excellence dédiée aux systèmes électroniques de haute technologie. Dans un environnement de projets confidentiels, vous intervenez sur la conception, le développement et la validation de solutions FPGA critiques, destinées à des applications stratégiques dans les secteurs de la Défense et de la Sécurité. Vos Responsabilités: - Conception & Architecture : Participer à l'analyse des besoins systèmes et contribuer à la définition des architectures FPGA complexes. - Développement : Concevoir, développer et intégrer des blocs logiques optimisés en VHDL. - Vérification : Mettre en place et exécuter des bancs de test (testbenchs) rigoureux pour garantir la fiabilité des solutions. - Documentation : Rédiger les spécifications techniques, les documents de conception et les rapports de validation conformément aux exigences du secteur.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Réseau & Sécurité Senior pour accompagner la transformation et la sécurisation de ses infrastructures Datacenter. Vous interviendrez sur un enjeu majeur : concevoir et industrialiser une offre de cloisonnement des systèmes d'information, afin de faire évoluer les infrastructures existantes vers une architecture davantage segmentée, sécurisée et industrialisée. 🎯 Vos principales missions Analyser l'architecture Réseau & Sécurité existante et identifier les risques et points de faiblesse. Définir l'architecture cible de cloisonnement en fonction des différents niveaux de criticité des SI. Concevoir et industrialiser une offre de services de cloisonnement / micro-segmentation. Définir les patterns d'architecture, niveaux de cloisonnement, prérequis et règles d'éligibilité. Construire une roadmap d'optimisation et d'industrialisation de la gestion des ouvertures de flux. Identifier les outils nécessaires pour automatiser et fluidifier la gestion des demandes et validations. Définir les processus d'exploitation et de maintien en conditions opérationnelles de la nouvelle offre. Piloter la transformation, coordonner les différentes équipes techniques et assurer l'accompagnement au changement. 🛠 Environnement technique Sécurité : Check Point, Fortinet, F5 Micro-segmentation : VMware NSX Gestion des flux : Tufin, AlgoSec Réseau Datacenter : Cisco, VXLAN Systèmes : Red Hat Linux 8, Windows Server 2019 Automatisation / IaC : Ansible Network Automation, Terraform, Shell

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre d'un programme stratégique, nous recherchons un(e) Team Leader Informatique Industrielle afin de piloter les activités opérationnelles d'une équipe multi-sites tout en conservant une forte dimension technique. Véritable référent technique, vous intervenez à la croisée des environnements IT et industriels pour garantir la disponibilité, la sécurité et l'évolution des infrastructures supportant les activités de production. Important : Poste basé à Bordes (64) en présentiel, avec des déplacements ponctuels sur d'autres sites de la région. Ce poste s'inscrit dans un environnement sensible soumis à des exigences de sûreté. L'exercice des missions est conditionné à l'obtention des autorisations et habilitations requises, conformément à la réglementation en vigueur. ➡️ Responsabilités Piloter et prioriser les demandes d'intégration et de support en environnement industriel. Coordonner l'activité d'une équipe de techniciens répartis sur plusieurs sites. Assurer le suivi de la charge, des plannings et des engagements de service. Réaliser les études techniques, analyses de faisabilité et documents d'architecture. Participer aux intégrations complexes de systèmes industriels et postes de production. Prendre en charge les incidents majeurs et conduire les analyses de causes racines. Être le référent sur les sujets de cybersécurité industrielle et de sécurisation des postes de travail. Contribuer à l'amélioration continue, à l'automatisation des tâches récurrentes et à la standardisation des pratiques. Garantir la qualité de la documentation technique et le respect des processus. Participer aux instances de pilotage et assurer un reporting régulier auprès des parties prenantes. ➡️ Environnement technique Postes de travail & systèmes : Windows 10 LTSC (1809, 21H2), Windows 11 LTSC, Windows 7/XP (legacy), Windows Server, Linux Administration & déploiement : Active Directory, GPO, LAPS, MBAM-BitLocker, MDT, WSUS Inventaire & supervision : OCS Inventory, Nexthink Sécurité : Symantec Endpoint Protection, McAfee EPO Cloud, certificats PKI/SSL Sauvegarde & continuité : Acronis, SyncBack/Syncrovery Support : BOMGAR (PMAD) Gestion des services IT : ServiceNow, Redmine, SharePoint, TFS Réseaux : DNS, DHCP, Proxy, VLAN, switchs industriels Protocoles industriels : OPC, PROFINET, EtherNet/IP Automatisation & scripting : PowerShell, CMD, VBS

Dans le cadre du renforcement de son dispositif de sécurité, notre client – un grand groupe bancaire – recherche un Ingénieur CyberArk pour intervenir en support niveau 2 sur son infrastructure de gestion des accès à privilèges. Vous intégrerez une équipe sécurité dédiée aux environnements critiques et contribuerez activement à l'exploitation et à l'évolution de la solution CyberArk. Vos principales responsabilités : Assurer le support N2 sur la plateforme CyberArk (gestion des incidents, du niveau courant au plus complexe) Analyser et résoudre les problématiques liées aux coffres, safes, policies et comptes privilégiés Gérer les incidents de production et contribuer aux cellules de crise si nécessaire Assurer le maintien en condition opérationnelle (MCO) et participer à l'optimisation de la plateforme Participer aux mises à jour, patching et évolutions de la solution Rédiger la documentation technique et les procédures d'exploitation Collaborer avec les équipes infrastructure, sécurité, IAM et production Participer aux audits de sécurité et aux contrôles réglementaires (contexte bancaire) Être en interaction avec les équipes CyberArk globales (anglais requis)

La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.

ContextePoste dans le domaine de la maintenance et de la gestion des équipements informatiques, incluant laptops, desktops, équipements réseaux et sécurité. Intervention sur des environnements Campus (LAN/MAN/WAN) et Datacenter (LAN/Sécurité). MissionsDiagnostiquer, réparer, tester la conformité et effectuer le contrôle final des laptops et desktops confiés au service. Analyser les pannes récurrentes ou critiques et définir les plans d'action associés. Identifier, demander et justifier les pièces détachées nécessaires. Assurer la tenue à jour des stocks de pièces détachées. Réaliser le nettoyage intérieur et extérieur des laptops et desktops. Respecter et utiliser de manière appropriée les outils mis à disposition. Rédiger les modes opératoires pour les pannes les plus courantes. Participer aux inventaires. Gestion des changements opérés sur les équipements réseaux et sécurité : Qualification et résolution des incidents et des problèmes. Recette des procédures délivrées par l'ingénierie. Prise en compte, instruction et traitement des demandes de paramétrage et de configuration. Suivi de la conformité du service délivré, au regard des engagements de service (performance, capacité, disponibilité…). Gestion de la documentation et des référentiels nécessaires au bon fonctionnement des systèmes et sous-systèmes dont il a la responsabilité. Qualification et résolution des incidents et participation à la résolution des problèmes : Prise en compte, analyse, documentation, correction ou escalade des incidents. Proposition et mise en œuvre de toute solution de contournement pour rétablir le service au plus tôt. Identification des incidents récurrents et contribution à la recherche d'une solution définitive. Participation à la recette des procédures délivrées par l'ingénierie : Mise en conformité des procédures. Industrialiser la solution technique : Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu. Rédaction et mise en validation des documentations opérationnelles nécessaires à son exploitation (installation, administration, pilotage, support…). Gestion du transfert des compétences auprès des différents acteurs de sa solution (client, administrateur, pilote…). e

ASAP Technologies recherche un Expert systèmes IBM i / AS400 pour accompagner un acteur du secteur bancaire public dans la modernisation et la sécurisation de ses infrastructures. LE CONTEXTE Vous interviendrez au sein d'une banque publique contribuant au financement des collectivités territoriales, des établissements publics de santé et des grands projets à l'export. Dans le cadre d'un projet de refonte de son écosystème IBM i et de montée de version de son progiciel bancaire SAB, vous occuperez un rôle de référent technique auprès des équipes internes et des partenaires d'infrastructure et d'exploitation. VOS MISSIONS • Accompagner l'installation et la configuration du nouvel écosystème IBM i : serveurs Power, stockage et composants logiciels. • Contribuer à l'intégration de la plateforme et du progiciel SAB au reste du système d'information. • Garantir la disponibilité, la performance et la sécurité des environnements de production. • Contrôler les activités d'exploitation : gestion des accès, supervision, sauvegardes, restaurations et tests de continuité. • Définir et suivre les opérations de maintenance : PTF, correctifs de sécurité, migrations et montées de version. • Apporter votre expertise dans la résolution des incidents complexes et l'analyse des causes. • Challenger les solutions proposées par les prestataires et valider les architectures et procédures techniques. • Participer aux comités projets et proposer des améliorations en matière de résilience, d'observabilité et d'optimisation.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission Contexte : Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises : • Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). • Expérience : - Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). - Solide expérience dans la sécurité des opérations en Datacenter. - Excellentes compétences en analyse et en résolution de problèmes. - Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) - Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Compétences interpersonnelles : - Solides aptitudes pour le travail d'équipe et la collaboration. - Capacité de respecter les délais. - Rigueur. - Esprit d'analyse. Excellentes compétences rédactionnelles en français et en anglais. Certifications : - Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus. Technologies indispensables : o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000 o Expérience confirmée en sécurité physique d'infrastructures critiques de préférence Datacenters Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus