Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du déploiement d'un plan de contrôle global dédié à la sécurité physique et opérationnelle des datacenters, vous participerez à la rédaction et à la mise en œuvre de standards, processus et procédures de sécurité conformes aux référentiels NIST et ISO 27001. Vous définirez, testerez et ajusterez les contrôles de sécurité, de sûreté et de continuité avant leur industrialisation, en tenant compte des contraintes opérationnelles et de leur application à l'international. En collaboration avec les équipes cybersécurité, opérations et techniques immobilières, vous contribuerez à l'analyse des risques IT et fournisseurs, accompagnerez les équipes dans l'application des procédures et participerez aux actions de sensibilisation. Vous pourrez également réaliser des évaluations régulières afin de vérifier l'efficacité des dispositifs et proposer des améliorations, avec une rédaction des livrables en français et en anglais.

Activités principales : - Analyse des besoins en sécurité technique dans les projets - Analyses de risques techniques des architectures proposées par les équipes projets - Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets - Rédaction des exigences de sécurité technique - Participation à l'analyse et évaluation des propositions d'architecture techniques proposées par les fournisseurs - Rédaction de procédures et de politiques dans le cadre d'homologations LPM - Accompagnement des équipes opérationnelles dans l'application des règles de sécurité en lien avec les exigences de la LPM - Mise en œuvre de systèmes de management de la sécurité informatique (SMSI) - Réalisation d'analyses de risques conformes à la méthode EBIOS RM Livrables attendus : - Politiques de sécurité des systèmes d'information (PSSI) - Procédures de sécurité (gestion des accès, incidents, vulnérabilités, etc.) - Dossiers d'architecture sécurisée (DAT sécurité) - Analyses de risques (méthode EBIOS RM) - Dossiers d'homologation LPM - Exigences de sécurité technique pour les projets - Notes de recommandations de durcissement - Comptes-rendus de réunions et rapports d'activité mensuels

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Nous recherchons un·e Product Manager freelance pour intervenir sur un produit évoluant dans un environnement réglementé (fintech, facturation, fiscalité, conformité). Votre rôle : comprendre les utilisateurs, analyser le marché et construire une stratégie produit solide, capable de tenir compte des contraintes propres à un produit réglementé. Vos missions : Mener la discovery : analyser les utilisateurs et leurs besoins afin d'identifier les sujets à fort enjeu pour le produit. Réaliser des benchmarks du marché : situer le produit dans son environnement et nourrir vos recommandations avec des éléments concrets. Proposer et défendre une stratégie produit : structurer une vision argumentée, appuyée sur vos analyses, et la porter auprès des parties prenantes. Vous avez déjà travaillé sur des produits réglementés et vous aimez la discovery, de l'analyse des utilisateurs jusqu'à la prise de position. Votre parcours en start-up ou scale-up vous permet d'être opérationnel·le immédiatement : la mission démarre ASAP, et nous cherchons quelqu'un capable de s'approprier rapidement le sujet.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Entretien exclusivement sur site à Toulouse Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Nous recherchons un expert réseau sécurité NetDevops pour une mission de longue durée. Le poste est à pourvoir rapidement. Expert réseaux sécurité infrastructure avec une forte appétence NetDevops sur F5 BIG-IP, F5OS, Des connaissances fortes sur les technos Fortinet, Skyhigh, Cisco ISE sont fortement recommandées. Nous gérons les infrastructures Datacenter mais PAS les politiques de sécurité. Compétences requises: - Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design - Forte expertise en NetDevOPS et plus particulièrement en automatisation F5 BIGIP, F5OS (Python, Ansible …) - Maitrise N3 ou + d'au moins une des technologies suivantes : Fortinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. - Maitrise des concepts et des technologies réseau - Forte appétence aux environnements critiques de production - Un bon niveau d'anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : - La rigueur d'exécution dans un environnement de production critique, - L'autonomie et la capacité d'analyse sur des situations complexes, - La solidarité et l'esprit d'équipe, - L'envie d'apprendre et d'innover.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Mission de l'équipe Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnels Assurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDR Contribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanent Définir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnel Produire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandées La mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable. Secteurs : Banque, Asset Management. Métiers : Consultant Contrôle Permanent, Consultant Risques Opérationnels, Operational Risk Manager, Operational Incident Manager. Périmètre fonctionnel : Gouvernance des incidents opérationnels, analyse des dysfonctionnements, contrôle permanent, gestion des réclamations des intermédiaires financiers, suivi des compensations CSDR, remédiation, optimisation des processus et reporting. Réglementation : CSDR (Central Securities Depositories Regulation). Solution / outil : Outil de suivi et de gestion des incidents. Modalités d'intervention : Hybride, 2 à 3 jours de télétravail par semaine. Localisation : Ouest parisien. Anglais : Expert.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) SECURITE et RESEAU. Skills : TUFIN (ou AlgoSec) - BUILD - RUN Mission : -piloter l'automatisation des politiques de sécurité réseau -intervenir sur l'architecture, la conception et le déploiement d'automatisations sur les firewalls Palo Alto / Fortinet et les environnements Illumio / VMware NSX -maîtriser les API REST -coordonner les experts techniques et accompagner l'équipe dans la mise en œuvre N'hésitez pas à revenir vers moi pour des informations complémentaires.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Au sein d'un grand groupe bancaire, vous intervenez en tant que Chef de Projet MOA / Business Analyst senior sur le projet de migration du reporting réglementaire Asset Encumbrance vers le système d'information de calcul des indicateurs de liquidité de la banque. Vous êtes l'interlocuteur clé entre le métier qui produit le rapport, les équipes informatiques et l'éditeur du progiciel. Vous garantissez la bonne transposition du rapport dans le système cible, dans le respect des exigences réglementaires. Pilotage de la migration Conduire les travaux de migration du rapport Asset Encumbrance en lien avec le métier qui le produit, les équipes informatiques et l'éditeur du progiciel. Coordonner les différentes parties prenantes et suivre l'avancement du projet. Expression de besoin et cadrage fonctionnel Adapter l'expression de besoin aux évolutions méthodologiques du rapport et aux contraintes du système cible. Traduire les exigences réglementaires et métier en spécifications exploitables par les équipes de paramétrage. Paramétrage de l'outil et recette Participer activement au paramétrage de l'outil de calcul des indicateurs de liquidité (outil financier ALM). Manipuler les données avec SQL et Excel pour mener les travaux de recette métier. Participer aux travaux de recette et suivre le traitement des anomalies. Conduite du changement Accompagner les utilisateurs dans la prise en main du nouveau dispositif de production du rapport.

Au sein d'un grand établissement bancaire, vous intervenez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations attendues Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données.

Contexte de la mission Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques. Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité. Description de la mission Dans le cadre de cette mission, vous serez notamment chargé de : Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe. Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets. Analyser les risques IT et cybersécurité associés aux nouveaux projets. Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement. Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT. Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques. Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.