CONTEXTE Gestion des incidents de sécurité et phishing Dans le cadre de la gestion des attaques informatiques à l'échelle du groupe, la prestation Gestion des incidents de sécurité IS/IT et phishing consiste à intervenir en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les Chefs de Projet cybersécurité, les ressources spécifiques sur le sujet des incidents de sécurité et du phishing, et les correspondants sécurité informatique afin : • D'analyser l'existant en matière de gestion des incidents de sécurité et de phishing, • D'identifier les besoins, attentes et priorités des parties prenantes, tout en veillant à aligner les objectifs sur les priorités de l'équipe Sécurité du Groupe. • De collaborer avec l'équipe Sécurité Groupe pour définir les chantiers et sous-chantiers transverses ou spécifiques par pays. • De gérer les incidents sécurité remontés par divers canaux (SOC, phishing, correspondants sécurité pays, collaborateurs, etc.). • De coordonner l'ensemble des actions de résolution (organisation, technique, communication) pour tout incident. • D'assurer un suivi et une coordination avec le Security Operations Center du groupe. • De revoir et améliorer le processus de gestion des incidents de sécurité, notamment à travers la rédaction et les tests de fiches réflexes. • D'organiser le transfert de compétences sur les incidents de sécurité vers les équipes supports, les correspondants sécurité, ou fournisseurs. • D'intégrer les exigences du règlement DORA, en particulier celles liées à la notification des incidents informatiques, ainsi que les exigences liées à la réglementation bancaire sur le sujet. • De maintenir un référentiel à jour des incidents et indicateurs associés, de réaliser un reporting régulier pour les différentes instances et d'animer les différents comités. • D'organiser le transfert des activités vers les équipes support et exploitation des différents pays. • De formaliser et d'améliorer le processus de gestion du phishing à l'échelle du groupe. • De gérer l'envoi des tests de phishing sur l'année en coordination avec les ressources sur le sujet. • De coordonner et suivre les actions correctrices après tests de phishing (formation, etc.) en collaboration avec les correspondants sécurité dans les pays. • De maintenir des indicateurs de suivi sur le phishing (résultats et taux de réalisation de formation). 7. OBJECTIF DE LA PRESTATION Dans le cadre de gestion des attaques informatiques à l'échelle du groupe, piloter les processus de gestion des incidents sécurité et gestion du phishing en lien avec les différentes ressources sur le sujet (équipes sécurité, correspondants sécurité, etc.). 8. SAVOIR FAIRE DU PRESTATAIRE • Expérience confirmée cybersécurité, • Expertise avérée en gestion des incidents de sécurité, • La certification ISO 27035 – Lead Incident Manager (ou autres certifications liées à la gestion des incidents de sécurité informatique) est un plus. • Connaissance du règlement DORA et de la réglementation bancaires sur le domaine des incidents de sécurité. • Capacités pédagogiques former les parties prenantes sur le sujet. • Rigueur, organisation, autonomie, • Esprit de synthèse, • Bonnes qualités relationnelles et communication orale, • Anglais (Animation ou participation active à des workshops avec des interlocuteurs non francophones, rédaction des livrables en anglais). • PowerPoint, Excel : maîtrise avancée. • Service Now
Dans le cadre de projets stratégiques de signalisation ferroviaire, nous recherchons un(e) Consultant(e) Cybersécurité OT / Architecture IT afin d'accompagner les équipes projets sur l'ensemble des enjeux cybersécurité. Vous interviendrez en support du Chef de Projet Cybersécurité et participerez à toutes les phases du cycle en V, depuis l'analyse des solutions jusqu'à la validation des implémentations. La mission s'inscrit dans la durée et présente de fortes perspectives de prolongation. Vos missionsAnalyser les offres et les solutions techniques proposées. Réaliser des analyses de risques cybersécurité. Définir les exigences de cybersécurité : Techniques et produits Design et architecture Organisationnelles Définir les stratégies et moyens de tests de sécurité. Valider les implémentations réalisées. Accompagner les projets tout au long du cycle en V. Participer à la sécurisation des systèmes industriels et des infrastructures critiques. Compétences recherchéesIndispensablesArchitecture informatique Cybersécurité Sécurité des systèmes industriels (OT) Norme IEC 62443 Méthodologie EBIOS Gestion de projet AppréciéesConnaissance des infrastructures ferroviaires Accompagnement de transformations organisationnelles et techniques Expérience sur des environnements critiques ou industriels
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Nantes, un ou une Product Owner en freelance pour une mission de 6 mois. En collaboration avec les équipes métiers et techniques, vous contribuerez à faire évoluer le produit en traduisant les besoins fonctionnels en solutions concrètes et à forte valeur ajoutée. Le profil recherché : Vous disposez d'une expérience confirmée en Product Ownership ou en gestion de projet métier. Vous maîtrisez les processus comptables, financiers et budgétaires. Vous savez recueillir, analyser et formaliser les besoins métiers. Vous avez déjà travaillé sur des produits ou projets liés à la finance, au contrôle de gestion ou au prévisionnel. Vous êtes à l'aise dans les échanges avec des interlocuteurs métiers et techniques.
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Versailles, un Architecte SI H/F dans le cadre d'un CDI. Rattaché(e) au Responsable Architecture et Urbanisation, vous définissez, faites évoluer et garantissez la cohérence de l'architecture technique du système d'information. Vous accompagnez les projets de transformation en veillant à la performance, la sécurité, la disponibilité, la maintenabilité et la pérennité du SI. Vos principales responsabilités Concevoir et faire évoluer l'architecture technique du SI en cohérence avec les besoins métiers et la stratégie de l'entreprise. Définir les standards technologiques et garantir l'interopérabilité des solutions. Maintenir la cartographie technique et assurer la cohérence des référentiels. Optimiser les performances, la résilience, la scalabilité et la maîtrise de l'obsolescence du SI. Assurer une veille technologique et proposer les évolutions d'architecture adaptées. Intégrer les exigences de sécurité, de conformité et de continuité d'activité dans les choix techniques. Accompagner les équipes projets, exploitation, développement et Data dans les orientations techniques. Être le référent des choix technologiques et promouvoir les bonnes pratiques d'architecture au sein de la DSI.
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Guyancourt, Un Data Steward H/F. Dans un contexte de structuration de la gouvernance Data, vous serez le référent opérationnel de la qualité et de la cohérence des données, à l'interface entre les métiers, les administrateurs applicatifs et l'équipe BI. Rattaché(e) au Head of Strategic Data, vous travaillerez au quotidien avec les Business Analysts, Data Analysts / Développeurs Power BI, administrateurs CRM/ERP, managers métiers, Key Users et utilisateurs terrain. Vos missions Structurer et faire vivre la gouvernance des données. Maintenir le dictionnaire de données et les définitions des KPI. Identifier, analyser et suivre les anomalies de qualité des données. Piloter les actions correctives avec les équipes concernées. Garantir la cohérence des référentiels clients, produits et services. Centraliser les besoins Data des utilisateurs et assurer l'interface avec l'équipe BI. Participer à la conception, aux tests et à la validation des reportings Power BI. Former et accompagner les utilisateurs. Animer le réseau des Key Users et développer la culture Data.
