Trouvez votre prochaine mission ou futur job IT.

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets

ContexteLa mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels. MissionsRéaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques Contribuer à l'amélioration continue des processus IT Risk et GRC

Contexte de la mission Mission au sein de l'équipe Cyber Modalités : Localisation : Le Mans 2 jours de télétravail Budget prestataire : 400 euros Objectifs et livrables Missions : Réaliser l'Intégration de la Sécurité dans les Projets Qualifie et évalue l'accompagnement cyber à apporter Suivi de l'ensemble des étapes du/des projet(s) accompagné Emission d'exigences et/ou recommandations Production et mises à jour d'Analyses de Risques Recette Sécurité Rédaction de patterns de sécurité Prends en charge et accompagne toutes les sollicitations cybersécurité du périmètre adressé Demandes hors projet/conseils Avis sécurité Qualification de maturité cyber des tiers Analyse de demande d'ouvertures de flux Problèmes Dérogations Participation à la mise en œuvre de la sécurité des SI Gérer la relation avec le ou les domaines fonctionnel(s)/technique(s) : Conseil sur un prime Cyber ses interlocuteurs métiers/techniques Identifier et rendre compte des évolutions et vulnérabilités du périmètre/domaine Réalise le reporting Sécurité de son domaine/périmètre Rends compte de son activité et du suivi des projet auprès du pilote/manager Livrables attendus : Liste d'exigences sécurité Recommandations de sécurité Analyse de Risque Recette sécurité Pattern sécurité Avis Sécurité Dérogations Acception de risques

📌 Vos missions 💼 Développement commercial: Promouvoir et vendre des offres de cybersécurité auprès de comptes existants et de nouveaux clients Identifier, qualifier et développer de nouvelles opportunités business Contribuer aux plans de comptes avec les Account Managers Prospecter et accompagner les clients sur leurs projets cybersécurité Mettre en avant des offres innovantes 🛠️ Expertise solutions Comprendre et valoriser les offres de cybersécurité (SOC, détection des menaces, conformité, etc.) Être le point de contact de référence pour les équipes commerciales sur les sujets techniques et business Assurer une veille active sur les bonnes pratiques et tendances du marché 🤝 Contribution au cycle de vente Élaborer des propositions commerciales pertinentes Accompagner les Account Managers sur les sujets techniques Participer aux négociations complexes et aux réponses à appels d'offres Mettre à jour le CRM et garantir un reporting fiable ⭐ Votre profil 💡 Compétences techniques Expérience dans la gestion de cycles de vente complexes Bonne connaissance ou fort intérêt pour la cybersécurité (SOC, threat intelligence, conformité…) Approche commerciale orientée conseil 🌟 Soft skills Excellentes capacités de communication et sens du conseil Capacité à comprendre et traduire les besoins clients en solutions adaptées Esprit analytique et force de persuasion Autonomie, organisation et orientation résultats Esprit d'équipe et collaboration transverse Capacité à gérer plusieurs priorités dans un environnement dynamique 🎯 Profil recherché Bac +3 à Bac +5 (Commerce, IT, Management ou équivalent) 5 ans d'expérience minimum dans la vente de solutions de cybersécurité ou de services managés Fort intérêt pour les technologies et la transformation digitale Une expérience avec des partenaires/éditeurs est un plus 🏢 Environnement de travail Collaboration avec les équipes commerciales, presales, marketing et management Interaction avec clients, partenaires et éditeurs Participation à des événements, salons et webinars Organisation de travail flexible avec une forte autonomie Déplacements possibles selon le périmètre Avantages: Un parcours d'intégration et un accompagnement en binôme sur vos premiers mois. L'accès aux certifications constructeurs Une montée en autonomie progressive vers un rôle de référent technique sur un marché public ou autre Intégrer une entreprise familiale où il fait bon travailler, une aventure humaine où bienveillance et convivialité font partie du quotidien. Profiter de la plateforme d'e-learning SKILLEOS au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel…) Bénéficier jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT, prime vacances, chèques vacances, participation… Statut : CADRE, convention collective SYNTEC Voiture

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Chef de projet Sécurité senior pour piloter et poursuivre des travaux liés à la supervision des risques technologiques et cyber ainsi qu'à la conformité réglementaire. La mission consiste notamment à : · Piloter la production et l'évolution d'un tableau de bord de conformité réglementaire ; · Poursuivre la réalisation et l'amélioration de tableaux de supervision sécurité ; · Organiser et conduire les travaux de bout en bout, depuis le recueil des besoins jusqu'à la livraison ; · Définir et suivre les différents jalons, livrables, délais et plans d'action ; · Coordonner et animer les différentes parties prenantes impliquées ; · Challenger les contributeurs grâce à une bonne compréhension des enjeux de sécurité informatique ; · Garantir la qualité des livrables et assurer le suivi auprès des différentes parties prenantes ; · Produire et présenter les éléments de reporting nécessaires au pilotage ; · Être force de proposition dans l'amélioration des dispositifs de supervision et de conformité.

Au sein d'une direction de la sécurité du secteur bancaire, vous accompagnerez l'intégration de la sécurité dans les projets informatiques, dans un contexte d'intégration d'une nouvelle entité. Vous déclinerez le processus de sécurité dans les projets, identifierez et évaluerez les risques IT et cyber, définirez les exigences de sécurité ainsi que les mesures de réduction des risques, et communiquerez vos analyses à la fonction de gestion des risques technologiques. Vous conseillerez les équipes métiers et les chefs de projet, contribuerez aux analyses d'impact relatives à la protection des données personnelles et sensibiliserez les collaborateurs aux enjeux de sécurité et de conformité, dans le cadre des activités de seconde ligne de défense.

Contexte de la prestation Assurer le support des infrastructures critiques du groupe , et notamment l'exploitation des pare-feux applicatifs web (WAF) sur l'ensemble des systèmes de l'entreprise. Garantir la performance, la sécurité, la disponibilité et la fiabilité des infrastructures réseau et de protection applicative. Travailler avec les équipes réseau, cloud, cybersécurité, applications et infrastructure, pour aligner les solutions sur les objectifs métier et sécurité. Contribuer aux projets de transformation numérique et de cybersécurité dans le secteur de l'assurance. Protéger les applications web, exposées sur internet ou internes, contre les menaces et vulnérabilités de la couche applicative. Description de la prestation (liste non exhaustive) Définir et maintenir les politiques de sécurité WAF : règles, signatures, exceptions et protections propres à chaque application. Analyser les événements, alertes et journaux WAF, le trafic bloqué, les faux positifs et les incidents de sécurité applicative. Accompagner l'intégration de nouvelles applications au WAF : analyse du trafic, définition de la politique, tests, réglage fin, puis passage en mode blocage. Diagnostiquer les problèmes liés au WAF : connectivité, sécurité, TLS/SSL, performance, accès aux applications. Apporter une expertise sur la protection contre les menaces web courantes, notamment celles du Top 10 OWASP. Travailler avec le SOC, le CERT/CSIRT et les équipes applicatives, cyber et infrastructure lors des investigations et de la résolution d'incidents. Livrables (liste non exhaustive) Plans de mise en œuvre pour les montées de version et migrations réseau et WAF, et pour l'intégration de nouvelles applications. Rapports d'analyse de performance et recommandations d'optimisation. Revues des politiques de sécurité WAF, évaluation des jeux de règles et recommandations de réglage. Analyses du trafic et des menaces sur les applications web. Évaluations de sécurité et documentation de conformité. Conseil technique sur les projets réseau et sécurité applicative. Procédures d'exploitation, guides de dépannage et bonnes pratiques. Documentation d'exploitation : configuration du WAF, supervision, gestion des incidents, gestion des changements et du cycle de vie. Compétences attendues (liste non exhaustive) Conception et administration de réseaux d'entreprise. Maîtrise des protocoles TCP/IP, HTTP/HTTPS, DNS, TLS/SSL et associés. Solide expérience pratique des WAF d'entreprise, en particulier F5 ASM. Conception, déploiement, configuration, administration, dépannage et réglage fin de plateformes WAF. Bonne connaissance du trafic HTTP/HTTPS : en-têtes, cookies, sessions, reverse proxies, terminaison TLS, certificats, architectures d'applications web. Création et maintenance des règles WAF : politiques, signatures, listes d'autorisation et de blocage, réputation IP, limitation de débit, exceptions par application. Analyse des alertes et journaux WAF : identifier les faux positifs, analyser le trafic malveillant ou anormal et définir la remédiation. Connaissance du Top 10 OWASP et des schémas d'attaque web courants. Sécurité des API et protection des services web REST. Modèles de déploiement de WAF : sur site, cloud et hybride. Outils de supervision et de diagnostic réseau et sécurité. Anglais obligatoire.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Notre client dans le secteur Santé et pharma recherche un/une Directeur de programme cybersécurité H/F Description de la mission : Contexte Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber. Mission Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique. Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international. Principales responsabilités Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes Structurer et piloter un portefeuille de projets de cybersécurité : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs Coordonner les équipes internes, partenaires et prestataires, notamment les consultants, chefs de projet externes, intégrateurs, ESN et éditeurs Maîtriser les délais, les coûts, la qualité et les risques du programme Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction Mettre en place et diffuser les outils de gestion de programme au sein des projets Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme Environnement technique Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust Réglementations et référentiels : NIS2, RGPD, NIST CSF Pilotage : KPI/KRI, PMO, gestion de programme Profil recherché Expérience Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique Expertise en gestion budgétaire et en management transverse Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent Compétences techniques Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience Compétences solides en gestion de projet, PMO et gestion des risques Certifications en gestion de projet ou en sécurité appréciées Langues Français et anglais Localisation : Paris, avec 2jours de télétravail Démarrage souhaité dès que possible Compétences / Qualités indispensables : Direction de programmes de cybersécurité, Gouvernance et stratégie cyber, Gestion de portefeuille de projets et PMO, Gestion budgétaire et des risques, Conformité NIS2, RGPD, NIST CSF, Leadership et communication en français et en anglais Compétences / Qualités qui seraient un + : Certifications en gestion de projet ou en sécurité Informations concernant le télétravail : 2j par semaine

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).