Trouvez votre prochaine mission ou futur job IT.

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps / Intégrateur Data Senior - Python & PySpark (H/F) à Lyon, France. Les missions attendues par le DevOps / Intégrateur Data Senior - Python & PySpark (H/F) : Vos missions : Construire et optimiser les pipelines CI/CD pour des applications web et des traitements Python / PySpark. Garantir le Maintien en Conditions Opérationnelles (MCO) et l'observabilité (logs, métriques) des produits. Maintenir et faire évoluer l'Infrastructure-as-Code. Administrer les environnements de dev, préprod, prod et les espaces "lab" dédiés aux Data Scientists. Gérer le traitement des vulnérabilités cyber et la montée en version des dépendances. Votre profil : Expérience : Au moins 5 ans en tant que DevOps, dont 2 ans minimum sur des projets Data Science / Machine Learning à fort volume. Stack technique : Kubernetes, Helm, Docker, GitLab CI/CD, Jenkins, Ansible, Python, PySpark, PostgreSQL, Kafka, Hadoop. Savoir-faire : Solides compétences en IaC, sécurité TLS, administration système/VM, réseaux et monitoring. Qualités : Autonomie, proactivité, rigueur et excellente communication pédagogique avec les équipes métiers et techniques. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : Mission longue Démarrage : 1er janvier 2027

ContexteLe bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe. MissionsRédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité Appui à la gouvernance cyber : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes

La mission consiste à intervenir en tant que Cyber Security Project Manager / Security Project Manager Senior dans le cadre d'un programme stratégique de déploiement d'une nouvelle solution EDR / XDR à l'échelle mondiale pour un acteur majeur du secteur assurance / services financiers. Le consultant prendra en charge un périmètre d'entités internationales et pilotera le déploiement de la solution de bout en bout. Il aura pour responsabilités de coordonner les équipes IT, cybersécurité, SOC, métiers et partenaires externes, de suivre les intégrations avec les outils opérationnels et ITSM, de gérer les plannings, jalons, risques, dépendances et livrables, ainsi que d'assurer le suivi des KPI et le reporting programme.

ontexte de la mission Group IT department is organized around Shared Line of Services (SLS) to deliver global services to all group entities. SLS infrastructure delivers Cloud Service Provider based services (AWS and Azure) and centrally managed Network services (Backbone, Site to site VPN, internet access filtering, VPN access for end users, IPAM, SDWAN solution…) Within the SLS Infrastructure, the Network & Security SSE Expert will be member of the Engineering team, in charge to design and deploy and maintain new services offers based on high end market solutions. Becoming product owner of these service, he'll be in charge to conduct RFPs to select the most appropriate technical solution to fill needs for network infrastructure services, making sure the service integrates smoothly in the IT information System. He'll be in charge to design the solution, with the corresponding service offer declined in the service catalog of the SLS infrastructure. Achieving a scalable design respecting the corporate standards and Cybersecurity rules and transitioning the service to operations within the Side Partner operations team is mandatory to operate at scale. He'll also be in charge to ensure technologies used are updated according to the vendor lifecycle and that vulnerabilities are addressed in delays required by Cyber teams. He will ensure that service health is properly monitored through the monitoring solutions in place at the SLS infrastructure and that the service consumption can be charged back to the customers. Customers should be able to raise service request and support request modelized by the product owner of the service in the ITSM solution. Finally, he'll handle support escalations from Operations Team with the necessary assistance from the vendors themselves. Objectifs et livrables Responsibilities Network & Security SSE Expert is responsible to: Define Network & Security around SSE Solution Zscaler Conduct RFP for Technology right choosing. Produce KPI based on services delivered Maintain the Product lifecycle. Ensure level 3 support with vendors escalation when required.. Ensuring proper transition of run activities to Operational teams. Define service Monitoring, backup, service Request and support escalation path. Contribute to the billing & chargeback model applied to the customer. Ensure Standard and Cybersecurity rules are respected. His duty will be to make sure to interact with the necessary stakeholders to define, budget, design, build, maintain, monitor, backup, report, support, charge the service back to the customers. Main activities Become Product Owner of SLS infrastructure Services. Design and maintain Network and Security Services. Respect Cyber requirements for Service designing. Ensure transition to operations of the Services Ensure proper level of Backup Ensure proper monitoring defining the monitoring rules. Assume level 3 support on the Services. Contribute to Cost optimization of Managed Services. Arrange webinars on Major Feature Updates and Change. Automation Driven delivered services. Ensure proper documentation (ISO 27001). Create KPI Dashboards for services. Present Features availability, updates or improvement to the Design Authority and Architecture Review Board. Contribute to Security Audits, Risk Assessments, Pentests and Remediation. Deliverables (ISO 27001) HLD LLD SOP KPI Dashboards RCA Knowledge in SD WAN Solutions (Cisco Catalyst, Cisco Viptela) : Élémentaire Knowledge in Firewalling appreciated (Fortinet, Cisco, Palo alto) : Avancé

ContexteLa Direction Infrastructure de la DSI d'un groupe industriel est chargée de concevoir et d'exécuter des stratégies technologiques conformes aux objectifs de l'organisation tout en garantissant que celle-ci reste compétitive dans un paysage technologique en constante évolution. Pour ce faire, elle joue un rôle essentiel en favorisant l'innovation d'infrastructures technologiques, en concevant et en maintenant des infrastructures complexes ainsi qu'en assurant l'évolutivité, la sécurité et le respect des normes de l'industrie. De plus, elle mène des initiatives de transformation IT en tirant parti des technologies émergentes pour rationaliser les processus et optimiser les performances. Grâce à une surveillance et à une analyse méticuleuses, elle affine continuellement les systèmes et l'infrastructure pour maintenir une efficacité et une compétitivité optimales. MissionsConcevoir et industrialiser la plateforme edge-to-cloud : vous contribuez à la conception et à l'évolution de la plateforme de remontée de données industrielles, dans une logique de convergence IT/OT. Vous déclinez cette architecture en offres standardisées et réutilisables (catalogue de services, patterns de déploiement, solutions avec ou sans hardware) afin de permettre un déploiement cohérent sur des environnements industriels variés et à grande échelle. Déployer une démarche DevOps robuste et reproductible : vous mettez en place et maintenez les pipelines CI/CD des composants de la plateforme (connecteurs, microservices, traitements, configurations edge) en vous appuyant sur les bonnes pratiques DevOps. Vous garantissez un provisioning industrialisé, fiable et reproductible, favorisant l'automatisation, la standardisation des déploiements et l'amélioration continue de la performance, de la qualité et de la maintenabilité de l'offre. Faire le lien entre les équipes IT, OT, réseau, cyber et les sites industriels : vous travaillez en étroite collaboration avec les équipes OT, les responsables de sites, les équipes data/IA, les équipes réseau et cybersécurité, ainsi qu'avec les partenaires techniques. Votre rôle est de qualifier les besoins, adapter l'offre aux contraintes du terrain, sécuriser les déploiements et concevoir des architectures de connexion site/SI conformes aux exigences de sécurité, de résilience et d'exploitation. Assurer la fiabilité, la sécurité et le maintien en conditions opérationnelles : vous contribuez à la documentation, à la standardisation et à l'animation d'une communauté Industrial DevOps autour des bonnes pratiques et de modèles réutilisables. Vous mettez également en place les dispositifs de MCO de l'offre : observabilité, supervision, gestion des incidents, capacity planning, sauvegardes, PRA/PCA et amélioration continue de la fiabilité, de la performance et de la cyber-résilience de la plateforme.

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Au sein du département Group Digital and IT International, vous rejoignez l'équipe REACT, le pôle d'expertise et de réponse à incident du CyberSOC. En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation. Vos Missions1. Réponse à incident & Gestion de crisePiloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers. Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT). Définir et superviser les stratégies de confinement, d'éradication, de remédiation et de restauration sécurisée. 2. Digital Forensics & Threat HuntingRéaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise). Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité. Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK). Produire les rapports d'incident et piloter les retours d'expérience (RETEX). 3. Expertise technique & Amélioration continueCréer et maintenir les procédures, playbooks de réponse et use-cases de détection. Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR). Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité. 4. Leadership technique & MentoratAssurer un rôle d'escalade et d'expertise auprès des analystes L1/L2. Accompagner la montée en compétences technique de l'équipe SOC. Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.

Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Autre : Poste pouvant être soumis à une procédure d'habilitation de protection du secret Référence de l'offre : y1nev2jb88

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Dans le cadre d'un programme de renforcement de la cybersécurité des environnements industriels, nous recherchons un(e) Chef(fe) de Projet Senior Cybersécurité OT & Infrastructure. Vous interviendrez au cœur de la convergence IT / OT / Cyber, avec pour objectif de piloter et structurer plusieurs chantiers de remédiation cyber tout en garantissant la continuité des environnements industriels. Vos missionsStructurer et piloter la roadmap cybersécurité OT Piloter les plans de remédiation issus des audits et analyses de risques Coordonner les équipes IT, OT, RSSI, Infrastructure et Réseau Piloter des chantiers de sécurisation sur plusieurs sites Identifier et prioriser les risques, actions critiques et quick wins Animer les comités de suivi et assurer le reporting Piloter les partenaires et prestataires externes Accompagner les équipes lors des déploiements techniques

ContexteLa Squad IAM est responsable de la plateforme stratégique d'Identity & Access Management d'une grande entreprise du secteur financier. Elle fournit des services d'authentification, fédération d'identité, MFA, SSO et gestion des accès à l'ensemble des entités et projets consommateurs. Dans un contexte international, multi-pays et fortement orienté sécurité, le Scrum Master accompagne la Squad dans l'adoption des pratiques Agile, l'amélioration continue du delivery et la fluidification des interactions entre les équipes techniques, les Product Owners et les parties prenantes. MissionsEn tant que Scrum Master IAM, vous êtes le garant du cadre Agile et de la performance collective de la Squad. Vous accompagnez l'équipe dans son auto-organisation, favorisez la collaboration, contribuez à la suppression des obstacles et créez les conditions permettant à la Squad de délivrer durablement de la valeur tout en maintenant les plus hauts standards de qualité, de sécurité et de fiabilité. Responsabilités principales Garantir le fonctionnement Agile de la Squad Animer et faciliter les cérémonies Agile : ◦ Daily Scrum ◦ Sprint Planning ◦ Sprint Review ◦ Sprint Retrospective ◦ Backlog Refinement ◦ QAP et autres rituels de synchronisation Veiller à l'application des valeurs et principes Agile. Promouvoir une culture de transparence, d'amélioration continue et de responsabilisation. Accompagner la montée en maturité Agile de la Squad. Fluidifier le delivery Identifier et supprimer les obstacles impactant la Squad. Faciliter la gestion des dépendances avec : ◦ les autres squads de la tribu, ◦ les équipes de sécurité, ◦ les équipes infrastructure, ◦ les pays consommateurs. Optimiser le flux de travail et favoriser une livraison continue de valeur. Contribuer à la réduction des temps d'attente et des points de blocage. Accompagner le Product Owner IAM Soutenir le Product Owner dans la gestion du backlog. S'assurer de l'adéquation entre la capacité de la Squad et les engagements pris. Faciliter les arbitrages lorsque plusieurs priorités concurrentes émergent. Participer au suivi des indicateurs de Squad et de delivery. Favoriser une bonne compréhension des objectifs produits par l'ensemble de l'équipe. Développer la performance collective Favoriser l'auto-organisation de l'équipe. Encourager la coopération entre les différents profils : ◦ Architectes IAM ◦ Experts Ping ◦ DevOps ◦ Product Owner ◦ Équipes sécurité Prévenir et résoudre les conflits. Développer un climat de confiance et de responsabilité. Accompagner les collaborateurs dans leur progression Agile. Être agent du changement Porter les pratiques Agile au sein de la tribu. Participer aux communautés Scrum Master et Agile. Contribuer à l'amélioration continue des méthodes de travail de la tribu. Accompagner les transformations organisationnelles et les évolutions de fonctionnement. Activités spécifiques au contexte IAM Accompagner les équipes sur des sujets à forte criticité de sécurité. Faciliter les interactions avec les équipes Cyber, Architecture et Risques. Assurer une bonne coordination des projets d'intégration IAM menés dans les pays. Favoriser l'équilibre entre : ◦ demandes projets, ◦ activités RUN, ◦ dette technique, ◦ remédiation des vulnérabilités, ◦ évolutions de plateforme. Contribuer à la visibilité de la roadmap IAM auprès des parties prenantes. Compétences requisesCompétences Agile Maîtrise de Scrum, Kanban et des pratiques Agile à l'échelle. Animation de rituels et facilitation d'ateliers. Coaching d'équipes Agile. Gestion des dépendances et des impediments. Pilotage de l'amélioration continue. Compétences comportementales Leadership de service (Servant Leadership). Excellente communication. Écoute active. Capacité à influencer sans autorité hiérarchique. Gestion des conflits. Esprit collaboratif. Capacité à accompagner le changement. Connaissances techniques appréciées Environnements IAM. Ping Identity (PingFederate, PingDirectory, PingOne). Authentification et fédération d'identité. OIDC, OAuth2, LDAP. Culture DevOps et plateformes critiques. Indicateurs de succèsRespect et qualité des rituels Agile. Amélioration continue de la maturité Agile de la Squad. Réduction des obstacles et dépendances bloquantes. Satisfaction de l'équipe. Prévisibilité des livraisons. Amélioration des métriques de flux (lead time, cycle time, throughput). Contribution à la qualité et à la stabilité de la plateforme IAM.

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.