Trouvez votre prochaine mission ou futur job IT.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Mission principale Assurer l'estimation, la planification, la coordination, le pilotage et le suivi des infrastructures nécessaires au déploiement des projets digitaux. Le Chef de Projet Coordination IT agit comme interface entre les chefs de projets digitaux, les architectes, les équipes techniques et les parties prenantes métier afin de garantir la livraison des infrastructures dans le respect des coûts, délais, qualité et exigences de sécurité. Responsabilités principales 1. Pilotage des projets infrastructures •Construire et maintenir les plannings projets. •Estimer les charges et coûts des activités infrastructures. •Identifier les ressources nécessaires. •Garantir le respect des jalons du cycle projet. •Participer aux instances de gouvernance projet. •Assurer le reporting régulier auprès du management. 2. Coordination des activités techniques •Piloter les activités BUILD liées aux infrastructures IT. •Coordonner les équipes techniques contributrices. •Assurer le suivi des demandes et tickets ServiceNow. •Contrôler l'avancement des réalisations techniques. 3. Gestion documentaire Garantir la production et la complétude des livrables : •Dossier d'installation •Manuel d'exploitation •Dossier d'architecture détaillé •Dossier de tests techniques •Fiche d'industrialisation •Planning détaillé •Compte-rendus de réunion •Dossier de clôture projet. 4. Gestion des risques et de la qualité •Identifier les risques techniques et organisationnels. •Mettre en oeuvre les plans d'actions associés. •Garantir la conformité aux standards qualité. •Participer aux audits et revues. •Assurer l'amélioration continue de l'activité Coordination IT.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Rattaché au Directeur System Integration & QA, vous rejoignez une équipe locale basée à Cesson-Sévigné tout en travaillant quotidiennement avec des équipes internationales. Dans ce contexte, un niveau d'anglais professionnel est indispensable. Vous évoluez au cœur des activités de recherche et développement et êtes garant du bon fonctionnement des infrastructures de test utilisées par les équipes R&D.Vos missions : Assurer l'exploitation, la maintenance et l'évolution du laboratoire R&D ainsi que des plateformes de test associées. Réceptionner, inventorier, étiqueter et documenter les nouveaux équipements. Participer au déploiement, à l'installation, au câblage et à l'intégration des équipements réseaux et télécoms. Administrer les infrastructures virtuelles VMware ainsi que les machines virtuelles Linux et Windows. Collaborer avec les équipes R&D, les équipes informatiques locales, les services généraux et les prestataires externes afin de garantir la disponibilité des environnements de test. Coordonner les sujets liés aux infrastructures physiques du laboratoire (câblage, alimentation, climatisation, sécurité incendie, etc.). Vérifier la conformité des équipements et des configurations avec les topologies réseau définies. Superviser l'état de santé des équipements grâce aux outils de monitoring. Maintenir une documentation technique rigoureuse via les outils Jira, Confluence, Visio et autres outils internes. Garantir l'organisation, la sécurité et le respect des procédures d'accès au laboratoire.

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

Contexte : Le projet concerne la mise en œuvre d'une solution de proxy cloud dans un environnement technique complexe et soumis à un calendrier extrêmement contraint. L'objectif est d'accompagner l'équipe Sécurité Opérationnelle dans le déploiement, la configuration et l'intégration d'une solution proxy cloud de nouvelle génération. Le consultant doit impérativement disposer d'une expertise confirmée sur les solutions de proxy cloud, leurs concepts, leurs architectures et leurs modes d'intégration dans des environnements distribués. Une connaissance opérationnelle des solutions Netskope et Palo Alto est requise pour mener à bien les travaux. La mission s'inscrit dans le périmètre d'Ingénierie en Sécurité Opérationnelle, avec un fort niveau d'exigence sur la maîtrise des infrastructures de sécurité et leur maintien en conditions opérationnelles. Missions : Mise en œuvre du Proxy CloudDéployer et configurer la solution proxy cloud dans un environnement multi‑régions. Intégrer la solution dans les architectures existantes (réseau, sécurité, IAM, endpoints). Assurer la prise en compte des contraintes tierces (interopérabilité, dépendances techniques, planning). Contribuer à la définition des règles, politiques et flux nécessaires au bon fonctionnement du proxy cloud. Sécurité Opérationnelle & MCOGarantir le Maintien en Conditions Opérationnelles des infrastructures de sécurité associées. Assurer la supervision, le traitement des incidents et la résolution des problèmes liés au proxy cloud. Participer aux contrôles périodiques de niveau 1 et au respect de la Politique de Sécurité. Valider et instruire les demandes de dérogation à la Politique de Sécurité. Conformité, Audit & DocumentationParticiper aux audits internes et externes. Mettre en œuvre les recommandations d'audit et les actions de remise en conformité. Rédiger les guides, standards, procédures et documents d'exploitation liés au proxy cloud. Fournir un avis expert sur l'implémentation des solutions de sécurité. Innovation & Amélioration ContinueProposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances. Contribuer à l'optimisation des coûts d'exploitation. Assurer une veille technologique sur les solutions proxy cloud et les technologies de sécurité associées.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'une mission au sein d'une équipe spécialisée en automatisation et support Cloud, vous interviendrez sur le suivi et la résolution des incidents liés aux environnements Cloud et aux processus d'orchestration. Vous serez chargé d'analyser les demandes bloquées sur le portail Cloud, d'identifier les causes racines des dysfonctionnements, de catégoriser les incidents et de coordonner leur résolution avec les équipes techniques (systèmes, réseaux, bases de données, sécurité et infrastructures). Vous assurerez le suivi des incidents clients, l'analyse des blocages au niveau des orchestrateurs BPM, ainsi que la coordination avec les éditeurs et partenaires techniques. Vous participerez également au maintien et à l'amélioration des dispositifs de supervision, à la documentation des anomalies et à la rédaction des procédures opérationnelles. Dans un environnement Cloud en pleine transformation, vous contribuerez à l'optimisation des processus de support, à l'automatisation des opérations et à l'amélioration continue de la qualité de service.

🚀 Freelance | Chef de Projet / Architecte Technique Réseaux, Azure & Industrie | IDF Je recherche un Chef de Projet / Architecte Technique Senior pour intervenir sur un projet stratégique de transformation d'un environnement Réseaux dans un contexte de Supply Chain / Warehouse automatisé. 🎯 La mission : Concevoir et challenger l'architecture technique globale Produire les HLD / LLD Piloter les sujets Azure, infrastructure et réseau Intervenir dans un environnement industriel avec automatisation d'entrepôt Coordonner les différentes équipes techniques et parties prenantes Adresser les enjeux de sécurité, certificats, PRA/DRP et continuité de service Préparer le Go-Live et structurer le passage en RUN Formaliser RACI, risques et procédures opérationnelles 🔎 Profil recherché : Expérience confirmée en architecture technique et pilotage de projets Très bonne maîtrise de Microsoft Azure / PaaS Solides compétences Infrastructure & Réseau Expérience en environnement industriel, logistique ou Supply Chain Maîtrise de la conception HLD / LLD Une expérience Warehouse, WMS, AGV/AMR, picking ou automatisation industrielle sera particulièrement appréciée Anglais professionnel 📍 Villepinte/ IDF 🏠 Hybride : 3 jours sur site / 2 jours à distance 📅 Mission prévue jusqu'à fin décembre 2026 #Freelance #Azure #ArchitecteTechnique #SupplyChain #Warehouse #Industrie #Cloud #Infrastructure #ITOT #MicrosoftAzure

🧩 Missions: Landing Zones : administrer, maintenir, faire évoluer GCP & Azure (archi, sécu, gouvernance). IaaS/PaaS : VPC/VNet, Cloud Run, Cloud Functions, Storage, Load Balancers, Cloud Routers, Envoy. Identités & accès : IAM, RBAC, politiques de sécurité. IaC : concevoir et déployer en Terraform, standardiser. Self-service : catalogues, provisioning automatisé, migration Jenkins → Backstage. Automatisation : Jenkins, GitLab CI/CD, Bash, Python, APIs REST. Observabilité : Grafana, Prometheus, Blackbox Exporter. Amélioration continue : fiabilité, sécu, perf, standards Cloud/DevOps. 🛠️ Stack : Cloud & Infra GCP, Azure, IaaS/PaaS, VPC/VNet, Cloud Run, Cloud Functions, Storage, LB, Cloud Routers, Envoy IaC & Auto: Terraform, Ansible, Jenkins, GitLab CI/CD, Backstage, Python, Bash, APIs REST Sécu & Identités :IAM, RBAC, Palo Alto, Vault, gouvernance Cloud Observabilité :Grafana, Prometheus, Blackbox Exporter, Linux Code: Bitbucket, Git, CI/CD 💎 Vos Super-pouvoirs: Architecture Cloud GCP/Azure · Landing Zones · Terraform · Réseau Cloud · Cloud Security/IAM/RBAC · Automatisation · DevOps/CI-CD · Platform Engineering · Backstage · Observabilité · Scripting · Gouvernance 🎁 Ce qu'ils aiment : Vous pensez "platform as a product". Obsédé par l'automatisation. Vous aimez standardiser et transmettre. À l'aise en multi-cloud. 🔥 Pourquoi les rejoindre : Au cœur de la stratégie Cloud. Défis concrets : migration Backstage, Landing Zones, self-service. Équipe qui valorise initiative et excellence technique.

Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.

Contexte Dans le cadre de l'exploitation d'infrastructures réseaux critiques au sein de plusieurs Datacenters européens, nous recherchons un Ingénieur Réseaux spécialisé Load Balancing F5. Vous intégrerez une équipe RUN en charge du déploiement et de l'évolution des configurations sur des équipements existants, dans un environnement à forte volumétrie (environ 600 tickets par mois). Vous interviendrez notamment sur la mise en place des configurations demandées par les métiers, leur suivi ainsi que sur le diagnostic et la résolution des incidents associés. Missions Prendre en charge les demandes de déploiement et modification de configurations sur les équipements existants Administrer et maintenir les environnements F5 LTM / GTM Mettre en œuvre les configurations nécessaires en fonction des demandes métiers Assurer le support N3 sur les périmètres Load Balancing, réseau et sécurité Réaliser les diagnostics techniques à la suite des remontées métiers et résoudre les incidents complexes Préparer, déclarer, exécuter et suivre les interventions techniques Participer aux opérations de migration et d'upgrade des infrastructures réseaux Coordonner les différents intervenants lorsque nécessaire Maintenir à jour les schémas, assets, procédures et bases de connaissances Garantir le respect des processus et standards en vigueur

Dans le cadre d'un projet de transformation du système d'information financier, notre client recherche un Consultant Senior spécialisé en cybersécurité et conformité sur l'écosystème SAP S/4HANA Cloud. Il interviendra dès la phase de conception afin d'intégrer les exigences de sécurité et de conformité à l'architecture, aux interconnexions et aux différentes briques de la solution. MissionsParticiper aux ateliers de conception, d'infrastructure et de configuration de la solution SAP. Identifier les risques de sécurité et définir les mesures adaptées sur les volets architecture, réseau et configuration. Challenger les choix techniques et accompagner les équipes expertes sur les sujets de sécurité liés à SAP. Participer à l'élaboration des livrables projet sur le volet cybersécurité. Coordonner les échanges entre les équipes SSI, projet, exploitation et architecture. Présenter les mesures de sécurité identifiées, suivre les alertes et irritants et contribuer aux arbitrages. Réaliser l'analyse de risques EBIOS RM du projet en collaboration avec les équipes SSI internes. Contribuer aux autres livrables nécessaires au bon déroulement du projet.

Dans le cadre d'un projet de transformation de son infrastructure Cloud, notre client recherche un Architecte Cloud OpenStack pour accompagner une migration d'environnements VMware vers OpenStack. Vous interviendrez sur la définition de l'architecture cible, la stratégie de migration et l'accompagnement des équipes techniques dans la mise en œuvre de la solution. Missions Concevoir et définir l'architecture Cloud cible basée sur OpenStack. Participer à la stratégie et au cadrage de la migration VMware → OpenStack. Analyser les environnements VMware existants et identifier les contraintes et dépendances techniques. Définir les principes d'architecture, de sécurité, de réseau, de stockage et de haute disponibilité. Accompagner les équipes techniques dans la mise en œuvre et la migration des workloads. Participer aux phases de POC, tests, qualification et industrialisation. Identifier les risques techniques et proposer des solutions adaptées. Produire et maintenir la documentation d'architecture. Accompagner la montée en compétence des équipes sur OpenStac

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités,a chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : Dans le cadre de l'évolution des infrastructures de notre client grand compte du secteur des médias, nous recherchons un Architecte Réseaux & Sécurité Senior pour intervenir sur un projet stratégique de mise en œuvre d'une nouvelle architecture. Vous interviendrez notamment pour : Auditer l'architecture DMZ et Internet existante et en identifier les forces, faiblesses et axes d'amélioration Définir et concevoir l'architecture cible en lien avec les enjeux de résilience, de sécurité et de haute disponibilité Accompagner le Chef de Projet dans la définition de la stratégie de migration Participer au choix des solutions et à leur dimensionnement Accompagner les phases d'achats et de provisionnement des composants techniques Piloter ou contribuer directement à la mise en œuvre de la nouvelle infrastructure Sécuriser les phases de migration, recette et mise en exploitation Apporter ponctuellement votre expertise sur d'autres projets techniques de l'équipe Ingénierie IT, notamment dans des environnements médias, radio et TV Le terrain de jeu ? Conception et migration d'architectures DMZ Interconnexion Internet et multihoming BGP Design d'architectures haute disponibilité et inter-sites Routing, Switching, NAT et segmentation réseau Analyse, rationalisation et nettoyage de configurations existantes Cisco Catalyst, Nexus Spine & Leaf, NDFC Palo Alto F5 Barracuda Firewall, Load Balancer et Reverse Proxy Troubleshooting Réseaux & Sécurité Rédaction de HLD, LLD, DAT, DEX et cahiers de recette Le profil que nous recherchons : Vous disposez d'au moins 12 ans d'expérience sur des infrastructures Réseaux & Sécurité Vous avez une solide expérience en design d'architectures Réseaux & Sécurité Vous avez déjà mené des projets de création, refonte ou migration de DMZ Vous maîtrisez les problématiques d'interconnexion Internet, notamment le BGP multihoming Vous êtes à l'aise aussi bien dans la conception que dans la mise en œuvre, l'exploitation et le troubleshooting Vous avez une expérience auprès de clients grands comptes et sur des environnements critiques Vous disposez d'un bon niveau d'anglais technique, notamment pour échanger avec les supports éditeurs Vous faites preuve de rigueur, d'autonomie, d'agilité et de proactivité Vous disposez d'un excellent relationnel et d'une très bonne aisance rédactionnelle La maîtrise de Jira est un plus Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance Localisation : Issy-les-Moulineaux Démarrage : Novembre 2026 Durée : 1 an TJM : Entre 650 € et 700 € HT / jour selon votre expertise Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine