Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Orchestre le déploiement du programme d'intelligence artificielle et pilote la transformation technologique de bout en boutDans le cadre du déploiement à large échelle de son programme stratégique d'intelligence artificielle, un grand compte recherche un(e) Chef de Projet IA. Ton rôle sera hautement structurant et opérationnel : tu piloteras la mise en œuvre de multiples cas d'usage d'IA générative et prédictive, depuis leur cadrage initial jusqu'à leur intégration en production au sein d'environnements d'entreprise exigeants. Ton futur environnementTu évolueras au sein d'une Direction des Systèmes d'Information (DSI) d'envergure, au cœur d'un secteur à forte régulation (bancaire ou assurantiel). En interface constante avec les sponsors métiers, les équipes de Data Science, l'IT, la sécurité de l'information (RSSI), la conformité juridique et les achats, tu seras le chef d'orchestre de projets à haute visibilité. C'est le cadre parfait pour mettre en œuvre des méthodologies de delivery hybrides, gérer les aléas propres à la recherche appliquée et garantir le respect strict des jalons de conformité. Tes missions clésPilotage Opérationnel, Cadrage & Delivery (Mode BUILD & RUN) : Assurer le pilotage global de bout en bout des projets IA : respect des plannings, suivi budgétaire rigoureux, maîtrise des risques et garantie de la qualité des livrables. Cadrer les cas d'usage IA avec les directions métiers : définition des objectifs stratégiques, du périmètre fonctionnel, des critères de succès et évaluation du retour sur investissement (ROI). Structurer et cadencer les phases spécifiques aux projets IA : prototypage rapide, expérimentation de faisabilité (Proof of Concept), validation des modèles algorithmiques et industrialisation en production. Coordonner au quotidien l'ensemble des parties prenantes pluridisciplinaires (métiers, data scientists, architectes, DevOps, conformité, achats). Gouvernance, Conformité & Conduite du Changement (Mode CONSEIL) : Sécuriser les jalons réglementaires et éthiques du projet : validation des modèles, revues d'architecture de sécurité, conformité RGPD et directives de l'AI Act. Préparer et animer les comités de pilotage (COPIL), comités stratégiques (COSTRAT) et assurer un reporting précis et transparent via des tableaux de bord (Power BI, JIRA). Définir et déployer les plans de conduite du changement et de formation en étroite synergie avec les équipes d'adoption pour maximiser l'adhésion des utilisateurs finaux. Ton profilFormation : Diplôme d'Ingénieur, Master 2 universitaire ou école de management avec spécialisation en gestion de projets informatiques. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en gestion de projets IT complexes, intégrant le pilotage direct de projets data ou d'intelligence artificielle. Expertise Gestion de Projet Impérative : Maîtrise approfondie des méthodologies de gestion de projet (Agile, SAFe, Cycle en V ou approches hybrides). Pratique confirmée des outils de planification et de suivi (JIRA, Confluence, MS Project) et de reporting (Power BI). Expérience indispensable au sein d'une DSI complexe, idéalement dans le secteur bancaire ou assurantiel. Culture IA & Réglementation : Excellente compréhension des spécificités des projets IA (gestion de l'incertitude des phases d'expérimentation, dépendance à la qualité des données, robustesse des modèles). Maîtrise des exigences de conformité et de sécurité projet (RGPD, gouvernance de données). Langues : Anglais professionnel opérationnel. Tes atoutsLeadership et Rigueur d'Exécution : Capacité à mobiliser et aligner des équipes hétérogènes autour d'objectifs communs et d'échéances strictes. Excellence en Communication : Clarté, esprit de synthèse et aisance pour présenter l'état d'avancement et les arbitrages face aux instances de direction. Sens de l'Anticipation et Gestion des Risques : Aptitude à identifier proactivement les dépendances techniques, réglementaires ou organisationnelles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Pour renforcer leur équipe, notre client recherche un Architecte technique Linux / Unix H/F pour une mission en freelance au long terme. En tant que tel vos missions seront de: * Définir l'architecture technique de tout ou partie du système d'information dans les environnements LINUX/UNIX (plus spécifiquement RED HAT ENTERPRISE). * Garantir la cohérence et la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'état de l'art et en prenant en compte l'interopérabilité, la simplification, la sécurité, l'intégrité, la continuité d'activité et l'exploitabilité (tenue de charge, tolérance de panne, monitoring, suivi de production…) des systèmes d'information, dans le cadre du plan d'urbanisme de l'entreprise. * Définir et maintenir la stratégie d'automatisation des infrastructures LINUX via notamment ANSIBLE * Accompagner le service en charge de la gestion du cycle de vie des serveurs via Satellite Red Hat * Gérer les identités et l'authentification via l'IDM RHEL (Identity Management) * Coordonner et consolider les expertises des différentes parties prenantes contribuant à la définition de l'architecture, tout en optimisant les coûts de projet, de maintenance et d'exploitation des solutions définies dans le cadre du Plan Directeur du SI (PDSI) et des standards. * Rechercher des solutions innovantes pour l'implémentation de nouvelles infrastructures. * Être un référent ou une référente crédible auprès des métiers, des équipes RSSI et des architectes d'entreprise. * Contribuer à la réduction de la dette technique et des risques d'architecture. * Garantir le respect des exigences de sécurité. * Participer aux revues d'architecture. * Intervenir tout au long du projet : cadrage, conception, build, mise en exploitation, en interface avec les chef·fe·s de projet, les intégrateur·rice·s, les éditeur·rice·s, les urbanistes, les exploitant·e·s et les métiers. * Intervenir en tant que support de niveau 3 en phase projet ou en run. * Challenger les métiers, les éditeur·rice·s et les intégrateur·rice·s. * Contribuer à l'élaboration des schémas directeurs et des roadmaps techniques. * Participer à l'amélioration continue des standards et des livrables d'architecture. Livrables : HLD, LLD, templates standards, patterns d'architecture.

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Un grand groupe industriel international, présent dans le monde entier, recherche son Responsable Infrastructure pour piloter l'équipe Datacenters, Réseaux & Télécoms au cœur de sa DSI européenne, à Annecy. Votre mission : faire tourner une infrastructure critique au quotidien et préparer celle de demain, en dirigeant une équipe d'experts qui comptent sur vous. 🎯 Votre rôle Leader une équipe d'experts : management hiérarchique, accompagnement des collaborateurs internes et pilotage des consultants externes. Garantir l'excellence du RUN : disponibilité et performance des systèmes, supervision, cybersécurité en lien avec le RSSI, qualité du support utilisateurs, selon les bonnes pratiques ITIL. Faire avancer le BUILD : piloter les projets d'évolution de l'infrastructure et accompagner les grands projets métiers, en tenant la qualité, les coûts et les délais. Organiser et prioriser : plan de charge, gestion des pics d'activité et arbitrages, avec une approche agile (Kanban). Challenger et innover : tirer l'équipe vers le haut sur les choix techniques, animer l'amélioration continue et apporter de l'innovation. Piloter les partenaires : relation fournisseurs et appels d'offres, en maîtrisant le budget.

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Dans le cadre d'un projet stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Chef de Projet Senior spécialisé en Cloud souverain et SECNUMCLOUD afin d'accompagner la définition et la mise en œuvre de sa future architecture Cloud. ContexteLa mission s'inscrit dans un programme de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires et au référentiel ANSSI / SECNUMCLOUD 3.2. Missions principalesPiloter le RFP Cloud souverain : rédaction du cahier des charges, consultation des fournisseurs, analyse et benchmark des offres. Définir et suivre le planning, la roadmap et les risques projet. Coordonner les différentes parties prenantes : DSI, métiers, RSSI, architecture, achats, juridique et partenaires externes. Accompagner l'analyse de la conformité, de la sécurité et de la souveraineté des solutions proposées. Construire la grille d'évaluation des fournisseurs : sécurité, conformité, interopérabilité, TCO et trajectoire d'évolution. Piloter la définition de la Landing Zone Cloud souverain et contribuer au dossier d'architecture. Assurer le reporting auprès de la gouvernance DSI et préparer les supports de COPIL. Identifier et suivre les risques ainsi que les plans de remédiation. Produire les livrables projet et assurer la documentation de la démarche. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD 3.2 / ANSSI AWS Cloud Architecture Cloud et Landing Zone VMware ServiceNow / CMDB Windows / Red Hat Stockage NAS / SAN Solutions de sauvegarde : Veeam, NetBackup, Veritas, Data Domain RGPD et exigences de conformité Export Control La connaissance des exigences liées aux données militaires réglementées constitue un plus. Profil recherché

L'entreprise Ankaa PMO, ESN spécialisée en infrastructure, cybersécurité et SAP, accompagne un grand groupe industriel international, acteur majeur de la fabrication de roulements, dans le renforcement de sa direction des systèmes d'information à Annecy. Le contexte Notre client recherche un manager de transition pour piloter son équipe Datacenters, Réseaux & Télécoms jusqu'au recrutement du titulaire définitif. L'équipe assure la production informatique, le MCO de l'infrastructure et la sécurité du SI (RUN), conduit les projets d'évolution de l'infrastructure et déploie le socle technique des projets métiers (BUILD). Une pré-embauche peut être envisagée. Vos missions Management hiérarchique de l'équipe interne (lettres de mission, entretiens annuels, débriefings) et suivi des consultants externes Pilotage du plan de charge, gestion des pics d'activité et priorisation en méthode agile Kanban Engagements de résultats sur le RUN : disponibilité et performance des systèmes, réactivité aux alertes de supervision, cybersécurité en lien avec le RSSI, support utilisateurs (délais de résolution, satisfaction), application des bonnes pratiques ITIL, tenue du référentiel documentaire Engagements de résultats sur le BUILD : méthodologie projet, qualité des livrables, maîtrise des coûts et des délais (suivi du lead time) Challenge technique des experts de l'équipe sur leurs choix de solutions Animation d'une démarche d'amélioration continue Pilotage des fournisseurs et conduite des appels d'offres dans le respect du budget Veille et innovation technologique Profil Votre profil Bac+5 école d'ingénieur ou équivalent, 10 ans d'expérience minimum en IT Expérience confirmée du management hiérarchique d'une équipe infrastructure Très bonne maîtrise d'ITIL : organisation du support, gestion des changements, CMDB, supervision, gestion des problèmes Pratique des méthodes agiles (Kanban, Scrum) Culture infrastructure large : datacenter, réseaux, télécoms, sécurité Leader charismatique, fédérateur et constructif, capable de créer une dynamique d'équipe Orienté résultats, fiable sur les engagements de délais et de charge Diplomate, sachant arbitrer entre exigences techniques et besoins métiers Français et anglais professionnels Informations contractuelles Informations pratiques Mission basée à Annecy (présence sur site attendue) Statuts acceptés : indépendant, portage salarial, ou pré-embauche TJM : selon profil, frais de déplacement inclus Merci de joindre votre CV, votre lieu de résidence, votre TJM et votre date de disponibilité.

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Notre client recherche un développeur .net confirmé. Il sera intégré dans une équipe de 4 personnes, en charge du développement d'API et de la maintenance de plusieurs applications internes, dans des domaines fonctionnels et techniques variés. Un ambitieux Schéma Directeur du Système d'Information prévoit de moderniser une partie de notre SI client, et va nécessiter le développement de nombreuses API. Dans ce cadre-là , vos missions principales seront: Le développement des nouvelles API et la maintenance des API existantes Vous travaillerez dans une team Agile (Scrum) Vous collaborerez avec les autres entités de la DSI ( autres équipes de développement, architecte, urbaniste, RSSI, production) Technologies utilisées: Net 8, Web API, Entity Framework Code First, Oauth OpenId( Identity Server), Sql Server,asp .NET MVC Outils utilisés: Visual Studio 2022, Azure Devops 2020, Git Profil: De formation Bac +4/5, vous justifiez d'une première expérience professionnelle dans une fonction similaire. Rigoureux(se) et autonome, vous possédez des capacités d'analyse et de synthèse. Vous avez adopté un mindset Agile. Vous aimez les challenges techniques et êtes force de proposition.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid