Trouvez votre prochaine mission ou futur job IT.

Nous recrutons – Cybersecurity Business Analyst Senior Nous recherchons un Business Analyst Senior expérimenté sur des projets Cybersécurité, Risques ou Conformité. 🔎 Compétences clés : Business Analysis Cyber Recueil et traçabilité des exigences User Stories / critères d'acceptation IAM / PAM Cloud / sécurité applicative / API Tests / UAT / Operational Readiness RFP / pilotage fournisseurs NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en Business Analysis Expérience sur des projets Cyber, Risques ou Conformité 📍 Localisation : Marseille – hybride

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Contexte L'Architecte / Lead technique garantit la cohérence technique de la solution et accompagne les équipes de réalisation sur l'architecture, la sécurité et la performance. Son intervention privilégie les décisions structurantes, les revues et la résolution des difficultés techniques, dans le respect de cette enveloppe de mobilisation. Il traduit les besoins en orientations techniques compréhensibles et réalisables, explicite les arbitrages et veille à leur application par les équipes. Il assure la continuité entre la conception, la réalisation et la consolidation de la solution, tout en préparant la documentation nécessaire au transfert de connaissances. Missions • Phase 1 — Concevoir et sécuriser les choix structurants : définir l'architecture générale et détaillée, préciser les responsabilités des composants, le modèle de données et les principes de sécurité. Cadrer les API, les échanges entre composants et les choix techniques ; documenter les hypothèses, les contraintes et les arbitrages. Conduire les revues de code sur les points sensibles, identifier les risques de performance et proposer les ajustements nécessaires. Préparer les dossiers destinés à la DSI et à l'ASIN, en explicitant les choix retenus et les points nécessitant une validation. • Phase 2 — Consolider et valider la solution : appuyer les corrections complexes et aider les équipes à établir un diagnostic technique. Revoir la stabilité et la performance, vérifier la cohérence des ajustements avec l'architecture retenue et valider les modifications relevant de son périmètre. Consolider la documentation finale en intégrant les évolutions réalisées, les limites connues et les points de vigilance utiles au transfert. • Coordination — Accompagner les équipes et faciliter les arbitrages : assurer la cohérence des contributions back-end, front-end, intégration et infrastructure. Clarifier les interfaces et les dépendances, partager les recommandations et rendre les choix techniques compréhensibles pour le transfert. Signaler les risques et les désaccords techniques, présenter les options possibles et leurs conséquences, puis suivre la prise en compte des décisions retenues. Compétences attendues • Architecture applicative : concevoir une solution cohérente, définir les responsabilités des composants et formaliser les interfaces. Modélisation des données et conception d'API : structurer les données et les échanges en tenant compte des besoins, des contraintes et de l'évolutivité. • Sécurité, performance et qualité : intégrer les exigences de sécurité dans la conception, analyser les points de fragilité et les performances, conduire des revues de code argumentées et établir un diagnostic technique à partir d'éléments vérifiables. • Architecture de la solution : comprendre l'articulation entre le back-end Laravel, le front-end React, les données et l'infrastructure conteneurisée. Définir les responsabilités des composants, leurs interfaces et leurs dépendances ; documenter les flux et évaluer les impacts d'une évolution sur l'ensemble de la solution. • Back-end Laravel : capacité à cadrer l'organisation du code, la séparation des responsabilités et l'implémentation des règles métier. Concevoir et revoir les API, la validation des données, les contrôles d'accès et la gestion des erreurs ; accompagner les développeurs dans la résolution des difficultés techniques. • Front-end React : capacité à structurer les composants et les échanges avec les API, à organiser la gestion des données côté interface et à assurer la cohérence des parcours. Identifier les impacts des choix front-end sur la performance, la maintenabilité et la gestion des erreurs ; veiller à la cohérence entre les contrôles de l'interface et ceux du back-end. • Données et intégrité : concevoir le modèle de données, expliciter les relations et les contraintes d'intégrité, et évaluer les conséquences des évolutions du schéma. Définir les contrôles de cohérence et accompagner les diagnostics de performance liés aux accès aux données, sans présumer du moteur de base de données retenu. • Interopérabilité SIGRHS / DHIS2 : capacité à cadrer les interfaces d'échange, à définir la correspondance des données et à préciser les contrôles de cohérence. Documenter les contrats d'interface, le traitement des erreurs et la traçabilité des échanges ; vérifier la compatibilité avec les modalités d'intégration retenues pour le projet. • Sécurité de l'architecture : capacité à traduire les exigences de sécurité en règles applicables aux interfaces, aux services et aux données. Définir les principes d'authentification, d'autorisation et de séparation des droits ; revoir la protection des échanges, la gestion des secrets et la traçabilité des opérations, en cohérence avec les mécanismes effectivement retenus. • Déploiements conteneurisés et exploitation : comprendre la configuration des composants et leurs dépendances selon les environnements. Revoir les principes de déploiement, de mise à jour et de retour arrière ; définir avec les équipes d'infrastructure les besoins de journalisation, de surveillance et de diagnostic, sans imposer d'outil de conteneurisation ou d'orchestration non confirmé. • Validation technique et performance : définir les vérifications utiles aux interfaces et aux flux critiques, interpréter les résultats des tests et prioriser les corrections. Évaluer les effets des ajustements sur la stabilité et la performance, puis documenter les limites connues et les points de vigilance pour le transfert. • Documentation et transmission : produire des documents d'architecture exploitables, expliquer les arbitrages, animer les revues techniques et accompagner les développeurs dans l'appropriation des recommandations. Livrables attendus Les livrables sont à dimensionner selon les besoins du projet et l'enveloppe de mobilisation prévue ; ils doivent privilégier les éléments utiles aux décisions et au transfert. • Phase 1 : dossier d'architecture générale et détaillée, modèle de données, principes de sécurité et cadrage des API ; synthèse des choix techniques et des arbitrages ; comptes rendus des revues avec recommandations et points de vigilance ; éléments de présentation destinés à la DSI et à l'ASIN. • Phase 2 : synthèse des diagnostics et recommandations sur les corrections complexes ; conclusions des revues de stabilité et de performance ; dossier d'architecture mis à jour et éléments de transfert aux équipes. Critères de réussite • Des choix techniques explicités, cohérents entre les composants et compréhensibles par les équipes de réalisation. • Des risques de sécurité, de stabilité et de performance identifiés, avec des recommandations priorisées et un suivi des points restant ouverts. • Des ajustements validés sur leur périmètre technique et reportés dans une documentation conforme à la solution finale. • Un transfert permettant aux équipes de comprendre l'architecture, les arbitrages et les limites connues, dans le respect de la mobilisation prévue.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Dessine le futur des SINous recherchons un(e) Architecte Fonctionnel Senior pour accompagner la transformation digitale de l'entité conformité d'un grand groupe bancaire à Paris. Au sein de la direction Architecture Solutions et Services, ton rôle sera de garantir la cohérence transverse du SI, de piloter les études de cadrage stratégiques et de définir les trajectoires cibles alignées sur les besoins métiers complexes. Ton futur environnementTu intégreras une direction stratégique en charge de l'architecture des SI transverses et des systèmes d'authentification. Dans un contexte de transformation de grande ampleur, tu seras l'interlocuteur privilégié des directions métiers, des équipes MOA et MOE. C'est un cadre idéal pour exercer un leadership fonctionnel fort, influencer les décisions technologiques à long terme et assurer l'urbanisation d'un écosystème bancaire critique. Tes missions clésCadrage Stratégique & Urbanisation : Garantir la cohérence fonctionnelle transverse des projets en assurant l'alignement entre les solutions, les besoins métiers et la stratégie SI globale. Piloter les études de cadrage et d'architecture en proposant des scénarios cibles et des trajectoires d'évolution basées sur l'analyse de l'existant. Prévoir et structurer les plans d'évolution du SI à moyen terme (2 à 5 ans) en lien étroit avec les directions des systèmes d'information du Groupe. Conception & Gouvernance : Formaliser les enjeux métiers, les exigences, les impacts fonctionnels et les solutions applicatives dans les dossiers d'architecture de référence. Définir le cadre de référence (règles, objets métiers, gouvernance) en collaboration avec les équipes Data Management et la MOA. Porter et défendre les études d'architecture lors des comités projets et des instances de gouvernance SI. Coordination Transverse : Fédérer et coordonner l'ensemble des parties prenantes (Métiers, MOA, MOE) pour la production des livrables d'architecture sous ta responsabilité. Assurer un rôle de conseil et de référent sur les problématiques d'architecture fonctionnelle au sein du programme. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5. Expérience : Tu justifies d'au moins 10 ans d'expérience professionnelle confirmée dans la direction de programme, le métier, la MOA ou l'architecture fonctionnelle. Compétences clés : Maîtrise des méthodologies d'urbanisation des SI, capacité à modéliser des processus métiers complexes et expertise dans la rédaction de dossiers d'architecture fonctionnelle. Une connaissance des enjeux de conformité bancaire est un atout majeur. Tes atoutsLeadership et Influence : Capacité à porter une vision stratégique devant des instances de gouvernance et à obtenir l'adhésion de parties prenantes variées. Esprit d'Analyse et de Synthèse : Aptitude à traduire des besoins métiers complexes en trajectoires SI pragmatiques et cohérentes. Qualités Relationnelles : Excellente capacité de communication pour coordonner des équipes transverses et piloter des études de haut niveau. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein d'un grand compte du secteur bancaire et financier, CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior (H/F). Vous interviendrez en qualité de référent sécurité sur les technologies d'intelligence artificielle générative, les Large Language Models (LLM), les architectures Retrieval-Augmented Generation (RAG) et les agents IA. Votre objectif sera d'accompagner l'adoption sécurisée de ces technologies, d'identifier et maîtriser les risques cyber associés et de contribuer à la définition et à l'évolution du référentiel de sécurité IA. Vous travaillerez en étroite collaboration avec les équipes d'architecture, de développement, Data, innovation, sécurité et gouvernance. Vos principales responsabilités : 1. Architecture et sécurité des systèmes IA Analyser les architectures IA, les flux de données, les composants techniques et leurs dépendances. Évaluer la sécurité des solutions LLM, RAG et des systèmes multi-agents. Identifier les risques liés aux modèles, aux données, aux fournisseurs et aux composants tiers. Challenger les choix d'architecture et recommander des mesures de sécurité adaptées. Participer aux revues de sécurité et au suivi des plans de remédiation. 2. Sécurisation des LLM et de l'IA générative Évaluer les risques de prompt injection, d'exfiltration de données et de divulgation de secrets. Définir les contrôles de sécurité applicables aux modèles, prompts, API et connecteurs. Accompagner la sécurisation des composants open source et des intégrations tierces. Contribuer à la définition des exigences de protection des données et des accès. 3. Sécurité des architectures RAG et des agents IA Analyser les risques associés aux sources documentaires, embeddings, index et bases vectorielles. Définir les mécanismes de contrôle d'accès et de cloisonnement des données. Sécuriser les identités, permissions, secrets et capacités d'action des agents IA. Mettre en œuvre les principes de moindre privilège, de validation humaine et de traçabilité. Définir les mécanismes de contrôle et de révocation des actions sensibles. 4. Gouvernance des risques et référentiel AI Security Réaliser des analyses de risques et des exercices de threat modeling appliqués à l'IA. Contribuer à l'évolution des standards et baselines de sécurité IA. Définir les scénarios de menace, exigences de sécurité, critères de validation et indicateurs de suivi. Accompagner le traitement des écarts, exceptions et risques résiduels. Assurer une veille sur les menaces émergentes et les bonnes pratiques AI Security. 5. Secure SDLC et DevSecOps appliqués à l'IA Intégrer les exigences de sécurité IA aux cycles de développement. Définir des security gates et des contrôles adaptés aux projets IA. Contribuer aux stratégies de tests de sécurité spécifiques aux LLM et systèmes agentiques. Accompagner l'automatisation des contrôles dans les pipelines CI/CD. Participer à l'amélioration continue des dispositifs de logging et monitoring. Vous occuperez un rôle de référent technique et méthodologique, avec une forte dimension transverse et une capacité à accompagner les équipes dans leurs décisions d'architecture et de sécurité.

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité

Dans le cadre du développement de plateformes Data et de nouveaux usages liés à l'Intelligence Artificielle et à l'IA agentique, nous recherchons un Architecte Cybersécurité Cloud, Data & IA Senior capable de concevoir et sécuriser des architectures complexes dans un environnement Cloud AWS. Le consultant interviendra en transverse avec les équipes Architecture, Cybersécurité, Cloud, Data et IA. Missions principalesConcevoir les architectures de sécurité des plateformes Data, IA, GenAI et IA agentique. Sécuriser les flux de données de bout en bout : ingestion, stockage, traitement, exposition et consommation. Définir les modèles IAM / RBAC / Zero Trust et appliquer les principes de moindre privilège. Sécuriser les identités humaines, techniques et celles des agents IA. Définir les mécanismes de chiffrement et de protection des données : KMS, PKI, certificats et gestion des secrets. Sécuriser les environnements AWS : S3, Lambda, API, bases de données et composants Data. Sécuriser les accès des agents IA aux outils, API et données. Prendre en compte les risques spécifiques GenAI / LLM / RAG : prompt injection, fuite ou exfiltration de données, accès non autorisés et actions autonomes. Définir les guardrails et mécanismes de contrôle des modèles IA. Intégrer la sécurité dans les architectures et pipelines Terraform / IaC / CI/CD. Réaliser des analyses de risques et challenger les architectures techniques. Produire les standards et dossiers d'architecture sécurité. Accompagner les équipes Cloud, Data et IA dans la mise en œuvre des recommandations.

Dans le cadre de plusieurs projets liés à l'identité numérique et à la sécurisation des accès dans le secteur de la santé, le client recherche un expert IAM capable d'intervenir sur des sujets d'identification, d'authentification et de gestion des habilitations. La mission nécessite une forte expertise technique, une bonne compréhension des enjeux propres au secteur de la santé et la capacité à accompagner les équipes sur différents projets. MISSIONS PRINCIPALES1. Expertise IAM et authentification Intervenir sur les mécanismes d'identification et d'authentification des professionnels de santé. Travailler sur les dispositifs MFA, 2FA, CPS et e-CPS, ainsi que sur les mécanismes d'authentification forte. Contribuer à la mise en œuvre du SSO et des protocoles SAML 2.0, OIDC et OAuth2. Participer à l'intégration de solutions IAM et à la sécurisation des accès aux applications de santé. 2. Architecture et intégration technique Participer à la définition et à l'évolution des architectures IAM. Intervenir sur les problématiques de provisioning et de déprovisioning des comptes. Contribuer à l'intégration avec les annuaires Active Directory / Entra ID, les applications métiers, les DPI et les SIRH. Travailler sur les modèles d'habilitation, les rôles et les matrices d'autorisation. Prendre en compte les contraintes d'accès multi-utilisateurs, les changements rapides d'utilisateur et les modes dégradés. 3. Expertise santé et conformité Intervenir sur les enjeux d'identité numérique propres au secteur de la santé. Prendre en compte les dispositifs et référentiels de l'écosystème santé : Pro Santé Connect, Pro Santé Identité, RPPS, e-CPS et référentiels de l'ANS. Intégrer les contraintes de sécurité et de conformité applicables aux systèmes d'information de santé. Contribuer aux réflexions autour de la PGSSI-S, du RIE et des démarches d'homologation. 4. Accompagnement des projets Apporter une expertise technique aux équipes projet. Participer aux choix de solutions et aux études d'architecture. Accompagner les équipes dans la mise en œuvre des solutions et la résolution des problématiques techniques. Intervenir sur plusieurs projets selon les besoins et priorités du client. Expertise confirmée en IAM, SSO et authentification. Maîtrise des protocoles SAML 2.0, OIDC et OAuth2. Connaissance des mécanismes MFA, 2FA, CPS et e-CPS. Expérience des annuaires Active Directory / Entra ID. Connaissance des solutions IAM et des mécanismes de gestion des identités et des habilitations. Connaissance des architectures d'intégration et des environnements applicatifs complexes. Connaissance du secteur de la santé – indispensable Expérience concrète sur des projets IAM ou d'authentification dans le secteur de la santé. Connaissance de l'écosystème Pro Santé Connect, Pro Santé Identité, RPPS et des dispositifs d'identité numérique en santé. Compétences complémentaires appréciées FIDO2 et passkeys. Gestion des comptes à privilèges et bastions. Environnements Citrix. Connaissance des DPI, DMP et INS. HospiConnect / HOP'EN 2.

Lieu: Paris, FRANCE (Mode hybride) Contrat de 12 mois renouvelable Présence sur site obligatoire : 8 jours par mois Démarrage : ASAP Rejoignez l'une des principales infrastructures financières mondiales et participez à la sécurisation des systèmes critiques qui soutiennent les marchés financiers internationaux. Dans le cadre du renforcement de son dispositif cybersécurité, notre client recherche un Senior CyberArk Designer pour rejoindre son Chief Information Security Office (CISO) au sein de l'équipe Identity & Access Management (IDAM). Vous évoluerez dans un environnement financier fortement réglementé, avec pour mission de concevoir, implémenter et faire évoluer les solutions de Privileged Access Management (PAM) permettant de protéger les accès les plus sensibles de l'organisation. Vos missionsArchitecture & Design CyberArk Concevoir et implémenter des solutions CyberArk à l'échelle de l'entreprise. Définir les standards d'architecture et les bonnes pratiques CyberArk. Produire la documentation d'architecture, les schémas techniques et les flux de processus. Traduire les besoins métiers et sécurité en solutions techniques adaptées. Implémentation & Intégration Déployer et configurer les composants CyberArk. Piloter les montées de version et les évolutions de plateforme. Assurer l'intégration avec les systèmes de sécurité existants. Participer à la résolution des problématiques techniques complexes. Gestion des Accès Privilégiés Définir et appliquer les bonnes pratiques PAM. Réaliser des analyses de risques et proposer les plans de remédiation. Garantir la conformité des accès privilégiés aux standards de sécurité. Infrastructure & Support Administrer et maintenir les composants CyberArk. Assurer le support des environnements : Windows Linux Mainframe Garantir la performance, la disponibilité et l'évolutivité de la plateforme. Développement & Automatisation Développer ou adapter des connecteurs CyberArk. Créer ou maintenir des plugins et scripts d'automatisation. Utiliser PowerShell et/ou Python pour automatiser les opérations. Collaboration Travailler étroitement avec les équipes : Sécurité IAM Infrastructure Compliance Opérations Assurer le transfert de connaissances vers les équipes de support et d'exploitation.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

ContexteDans le cadre du renforcement d'une équipe Infrastructure et Cybersécurité, nous recherchons un consultant expérimenté sur les environnements Microsoft Identity & Infrastructure. Missions principalesSécurisation et durcissement des environnements Active Directory. Analyse et remédiation des vulnérabilités AD. Administration et sécurisation d'Active Directory, Entra ID et ADCS. Déploiement et évolution d'infrastructures Azure. Gestion des accès à privilèges et des identités hybrides. Automatisation via PowerShell. Mise en œuvre de solutions de sauvegarde et de reprise après sinistre Active Directory. Participation à des projets d'architecture et de transformation d'environnements Microsoft. Compétences recherchéesExpertise Active Directory (AD DS). Microsoft Entra ID / Azure AD. ADCS. PowerShell avancé. Hardening et remédiation Active Directory. Déploiement d'infrastructures Azure. Expérience sur les solutions de Disaster Recovery Active Directory. Une expérience sur Semperis (DSP, ADFR, Forest Recovery) est particulièrement demandé. Anglais : Courant

Expert Technique PAM / CyberArk – IAM & Sécurité (H/F)Contexte de la mission Dans le cadre de ses activités IT Security & Access Management, nous recherchons un Expert Technique PAM / CyberArk pour intervenir sur l'architecture, l'ingénierie et l'évolution des solutions de gestion des accès à privilèges. Au sein d'un environnement bancaire international exigeant en matière de cybersécurité et de conformité, vous contribuerez à la conception, à l'intégration et au maintien en condition opérationnelle des solutions PAM, tout en garantissant leur sécurité, leur performance et leur disponibilité. Missions principales Concevoir, intégrer et faire évoluer les solutions PAM basées sur CyberArk. Analyser les besoins fonctionnels, techniques et de sécurité liés à la gestion des accès à privilèges. Réaliser les études de faisabilité, challenger les demandes métiers et proposer des solutions adaptées aux enjeux de sécurité. Participer à l'architecture, à la modélisation et à l'intégration des solutions dans des environnements hybrides Cloud et On-Premise. Auditer l'existant et identifier les axes d'amélioration, de rationalisation et d'automatisation. Assurer le maintien en condition opérationnelle (MCO), le support de niveau 3 et le respect des SLA. Analyser les incidents complexes, coordonner leur résolution et contribuer à l'amélioration continue de la production. Définir et suivre les indicateurs de qualité de service, les tableaux de bord de production et les stratégies d'alerting. Analyser les changements prévus en production et formuler des recommandations techniques. Mettre en œuvre des actions correctives et préventives afin de renforcer la résilience et la sécurité des plateformes. Formaliser les solutions sous forme de documentations, procédures et livrables techniques. Accompagner et former les équipes de support N2 ainsi que les interlocuteurs fonctionnels et techniques. Assurer la coordination avec les équipes Sécurité, Infrastructure, Production et les différents interlocuteurs métiers. Compétences techniques requises Expertise confirmée sur CyberArk PAM / PAS. Maîtrise des problématiques de gestion des comptes à privilèges et de sécurisation des accès. Expérience en architecture, intégration et ingénierie de solutions PAM. Solides compétences en sécurité des systèmes d'information et en infrastructures. Connaissance des environnements IAM : authentification, autorisation, fédération d'identité et gestion des identités. Maîtrise des environnements Active Directory (AD), LDAP et des infrastructures hybrides. Expérience en production, MCO, gestion des incidents complexes et support N3. Compétences complémentaires appréciées Composants CyberArk : PVWA, CPM, PSM, AAM et API REST. Scripting et automatisation : PowerShell, Bash, Perl. Standards d'identité et d'authentification : SAML, OAuth, OpenID Connect. Solutions de gestion des secrets, notamment HashiCorp. Environnements Cloud, middleware et architectures distribuées. Anglais professionnel, dans un contexte international. Profil recherché Vous êtes un expert technique disposant d'une solide expérience en cybersécurité, IAM/PAM et intégration de solutions CyberArk. Vous êtes capable de comprendre les enjeux métiers, de concevoir des solutions sécurisées et pérennes, et d'intervenir sur des problématiques complexes en environnement de production. Votre autonomie, votre esprit d'analyse, votre capacité à communiquer avec différents interlocuteurs et votre sens des bonnes pratiques de sécurité seront essentiels pour réussir cette mission. Conditions de la mission Environnement : IT Security, IAM, PAM, CyberArk. Horaires : 8h–18h. Télétravail : jusqu'à 2 jours par semaine. Disponibilité pour des interventions hors heures ouvrées (HNO) et des astreintes. Anglais requis.