Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Dans le cadre du déploiement d'un plan de contrôle global dédié à la sécurité physique et opérationnelle des datacenters, vous participerez à la rédaction et à la mise en œuvre de standards, processus et procédures de sécurité conformes aux référentiels NIST et ISO 27001. Vous définirez, testerez et ajusterez les contrôles de sécurité, de sûreté et de continuité avant leur industrialisation, en tenant compte des contraintes opérationnelles et de leur application à l'international. En collaboration avec les équipes cybersécurité, opérations et techniques immobilières, vous contribuerez à l'analyse des risques IT et fournisseurs, accompagnerez les équipes dans l'application des procédures et participerez aux actions de sensibilisation. Vous pourrez également réaliser des évaluations régulières afin de vérifier l'efficacité des dispositifs et proposer des améliorations, avec une rédaction des livrables en français et en anglais.

Contexte La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique). Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe. Rôle et responsabilités principales Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation visant à réduire les risques Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…) Livrables attendus Roadmap SSI et plan SSI annuel Référentiel de contrôles permanents Rapports de contrôles permanents de niveau 2 Rapports de revues de sécurité / tests d'intrusion Plans de remédiation et suivi associé Rapports d'audit IT sur référentiels normatifs Processus documentés du modèle de gestion des risques TRM

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

Contexte Un groupe d'assurance mutualiste indépendant présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance, recherche un consultant pour renforcer l'équipe du RSSI dans le cadre de la consolidation de son dispositif de sécurité de l'information. Description du rôle Rattaché au RSSI, le consultant intervient sur trois chantiers : la mise à jour du référentiel SMSI, l'actualisation du PCA/PRA et un appui ponctuel au RSSI. Tâches et responsabilités Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes. Actualisation du PCA et du PRA : reprise, mise à jour et complément des activités existantes ; définition de la criticité (DICT) ; identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles…). Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information. Cadre de référence ISO 27001, règlement européen DORA, directive NIS2. Livrables attendus Référentiel SMSI actualisé. PCA actualisé. Livrables liés à l'appui au RSSI.

ContexteCe poste est à pourvoir au sein d'une entité leader de la gestion d'actifs financiers, filiale d'un grand groupe bancaire international. La fonction est axée sur la gouvernance de la sécurité informatique et la gestion des risques SI, l'accompagnement des projets et le respect des politiques de cybersécurité au sein d'un environnement opérationnel complexe. MissionsRéaliser les analyses de risques SI et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres méthodologiques et les outils dédiés à l'identification, l'évaluation, au traitement et à la communication des risques de sécurité SI. Déployer et faire appliquer les pratiques et standards de sécurité du groupe à l'échelle de l'entité. Définir les stratégies d'atténuation des risques pour les projets de gestion d'actifs et veiller au respect des exigences de la politique « Risques SI & Cybersécurité » pour garantir des livraisons opérationnelles sécurisées. Intégrer les exigences de sécurité directement au cœur des projets afin de garantir la démarche « Security by Design » (sécurité dès la conception). Revoir la documentation de sécurité des applications du périmètre pour assurer sa conformité avec le socle de sécurité applicatif (baseline). Exécuter les revues de risques périodiques et maintenir à jour le registre des risques SI des périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener les audits de sécurité et les revues de diligence raisonnable (due diligence) auprès des tiers, prestataires et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Gérer et alimenter les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité pour offrir à la direction une visibilité précise sur la cartographie des risques et l'état d'avancement des plans d'action.

Nous recrutons – Cybersecurity Business Analyst Senior Nous recherchons un Business Analyst Senior expérimenté sur des projets Cybersécurité, Risques ou Conformité. 🔎 Compétences clés : Business Analysis Cyber Recueil et traçabilité des exigences User Stories / critères d'acceptation IAM / PAM Cloud / sécurité applicative / API Tests / UAT / Operational Readiness RFP / pilotage fournisseurs NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en Business Analysis Expérience sur des projets Cyber, Risques ou Conformité 📍 Localisation : Marseille – hybride

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Manager de Production doté d'une double compétence : pilotage de la production IT et gouvernance des risques IT et sécurité. Vous faites le lien entre les équipes métier et les équipes techniques, et vous contribuez à la sécurité et à la fiabilité du système d'information. Vos missions : - Suivre les incidents et les demandes de production, et piloter leur résolution jusqu'au rétablissement du service, avec escalade si nécessaire. - Appliquer et faire vivre les processus ITIL : classification, priorisation, suivi des changements, recommandations avant mise en production. - Produire les reportings d'exploitation (incidents, événements majeurs, indicateurs) et communiquer auprès des clients internes et de la hiérarchie. - Réaliser des analyses de risques IT et sécurité, tenir à jour le registre des risques et les référentiels associés. - Accompagner les projets pour y intégrer les exigences de cybersécurité dès la conception (Security by Design). - Conduire des audits de sécurité et des revues de due diligence auprès des fournisseurs tiers. - Gérer les KPIs et tableaux de bord pour donner à la direction une vision claire des risques et des remédiations. Ref : O-HMARV

Dans le cadre du renforcement de nos activités de gouvernance et de maîtrise des risques technologiques, nous recherchons un(e) Consultant(e) Senior en Gestion des Risques IT. Vous interviendrez au sein d'un environnement organisationnel complexe nécessitant la définition, le maintien et le déploiement de processus transverses de gestion des risques technologiques. Votre rôle consistera notamment à garantir la cohérence des processus de gestion des risques IT et à accompagner leur application auprès des différentes entités concernées. Missions principales Définir, formaliser et maintenir les processus du modèle de Technology Risk Management (TRM) ; Décliner les modèles et principes de gestion des risques en processus opérationnels ; Participer à l'évolution et à l'amélioration continue du dispositif de gestion des risques IT ; Veiller à la bonne application des processus définis au sein des différentes entités ; Identifier et analyser les éventuels écarts dans l'application des processus ; Accompagner les parties prenantes dans l'appropriation et la mise en œuvre du dispositif ; Contribuer à la gouvernance et au suivi des risques technologiques ; Assurer la cohérence des processus couvrant notamment les risques liés à la gouvernance IT, aux projets et développements, à la production IT, à la cybersécurité et à la continuité informatique ; Produire, maintenir et faire évoluer la documentation associée aux processus de gestion des risques.

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

ContexteLa mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels. MissionsRéaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques Contribuer à l'amélioration continue des processus IT Risk et GRC

Nous recrutons – Cybersecurity Project Manager Senior Nous recherchons un Chef de Projet Cybersécurité Senior pour piloter des initiatives Cyber complexes dans un environnement international. 🔎 Compétences clés : Gestion de projets Cyber complexes Planning / RAID Budget / Forecast / Gouvernance Pilotage des fournisseurs Assurance sécurité Déploiement / passage en RUN NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en gestion de projets cybersécurité complexes Expérience dans un environnement international

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

MissionsDéfinition & cadrage – Élaboration du cahier des charges fonctionnel et technique, formalisation des objectifs, des enjeux business et définition des critères d'acceptation, et obtention de l'accord du comité de pilotage. Planification – Construction du planning détaillé (jalons, ressources, dépendances), définition des budgets, établissement des indicateurs de suivi (KPIs) et mise en place de la gouvernance du projet (comités, reporting). Pilotage & suivi – Animation des réunions quotidiennes/hebdomadaires, suivi de l'avancement des travaux, identification des écarts, mise en œuvre des actions correctives et assurance de la remontée d'informations auprès du sponsor. Gestion des risques & des changements – Recensement, analyse et priorisation des risques, élaboration des plans de mitigation, gestion des demandes de changement (Change Request) via l'évaluation de leur impact sur le périmètre, le planning et le budget. Communication & coordination – Rôle d'interlocuteur privilégié entre les équipes techniques, les métiers et les fournisseurs, garantie de la transparence de l'information et animation des ateliers de validation. Assurance qualité – Veille au respect des normes ITIL, ISO 27001 et aux bonnes pratiques de développement (CI/CD, tests automatisés), supervision des revues de documents et des phases de recette. Domaines de contributionContribution à la note de cadrage Participation à l'élaboration du planning détaillé – incluant les jalons, les ressources affectées et le budget prévisionnel. Intervention sur le tableau de bord de suivi – KPI actualisés, analyse des écarts, reporting hebdomadaire. Contribution au registre des risques & plan de mitigation – mise à jour continue et actions correctives. Participation à la documentation de conception – architecture technique, diagrammes de flux, spécifications détaillées. Intervention sur les rapports de tests & résultats de recette – validation fonctionnelle et technique. Contribution aux éléments de mise en production – scripts de déploiement, procédures de rollback, plan de communication.