Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la mise en conformité réglementaire de sa banque interne, notre client recherche un(e) Consultant(e) Cybersécurité confirmé(e), capable d'assurer le rôle d'interface stratégique entre le DSSI et la banque interne, tout en pilotant les chantiers de conformité DORA et NIS2. Vos missions principales: Correspondant SSIAssurer au quotidien les missions de correspondant Sécurité des Systèmes d'Information au sein de la banque interne Mettre en œuvre la politique de sécurité sur le périmètre de responsabilité défini Élaborer le plan stratégique moyen terme cybersécurité du périmètre Conformité DORA & NIS2Piloter et coordonner les travaux de mise en conformité DORA (axe prioritaire) Contribuer aux chantiers NIS2 (axe secondaire) Garantir la cohérence des activités de conformité avec les exigences du DSSI Groupement Interface & CoordinationÊtre le point de contact privilégié entre le DSSI et la banque interne Interagir avec la direction générale, les équipes opérationnelles de la banque et les équipes du DSSI Animer les réunions de coordination, assurer la redescente d'information et la communication transverse Pilotage & ReportingÉtablir et suivre le plan de charges Produire et suivre les indicateurs de performance du périmètre Contribuer à la gestion financière (récurrente et projets) dans le respect des procédures budgétaires Rendre compte régulièrement à la Direction

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Chef de Projet GRC / PMO GRC pour l'un de nos clients. Vous interviendrez sur le site client situé à Lille (59) ou Paris (75). À ce titre, vos missions quotidiennes seront les suivantes : - Accompagner le Directeur de Programme dans le pilotage du portefeuille de projets GRC (Governance, Risk & Compliance) : structuration du portefeuille, planification, priorisation, gestion des dépendances et suivi des jalons ; - Mettre en place et animer la gouvernance projet : COPIL, comités, comptes rendus, alertes, gestion des risques et points bloquants ; - Construire et suivre les KPI et tableaux de bord à destination de la Direction, assurer le reporting et coordonner de nombreuses parties prenantes dans un environnement international ; è Contribuer aux sujets GRC en apportant une culture des risques digitaux, cybersécurité, protection des données (RGPD) et conformité réglementaire (ISO 27001, NIS2, DORA).

Pour le compte de l' un de nos clients dans le domaine des retraites complémentaires, nous recherchons un Architecte technique. Les missions de l'architecte technique auront notamment pour objet de : - définir les architectures techniques détaillées (LLD) des projets - décliner les architectures de référence des socles techniques - accompagner les projets dans la prise en compte des exigences non fonctionnelles (performance, résilience, sécurité, exploitabilité, supervision, sauvegarde, PRA) - produire les livrables nécessaires à la mise en œuvre des solutions (DAT, LLD, matrices de flux techniques, dossiers d'implémentation, fiches de sécurité, notes de cadrage, eDAT et eDAT+) - contribuer à la gouvernance d'architecture et aux instances de validation - accompagner les phases d'intégration, de déploiement et de mise en production - participer au traitement des incidents majeurs, cellules de crise et problématiques complexes de production ; - contribuer à l'analyse des impacts financiers, techniques et contractuels des solutions retenues. La mission est centrée sur les problématiques d'architecture d'infrastructure et de production. Une expertise significative est attendue sur les environnements serveurs, réseaux, sécurité, middleware, solutions de supervision, mécanismes de résilience ainsi que sur les environnements conteneurisés. Une connaissance approfondie des architectures Kubernetes et plus particulièrement de la plateforme Red Hat OpenShift est requise, cette technologie constituant le socle principal de déploiement des applications du client. Le candidat devra démontrer une expérience solide dans la production de dossiers d'architecture détaillés (LLD), la modélisation d'architectures techniques, la formalisation documentaire et la présentation de dossiers devant des instances de gouvernance ou des comités d'architecture. Le profil recherché est un architecte technique orienté Infrastructure, Production et Intégration Technique. Au-delà des compétences techniques attendues, notre client recherche un profil senior disposant d'une forte expérience opérationnelle et d'une capacité reconnue à fédérer et accompagner une équipe d'experts. Une expérience avérée dans l'animation de communautés techniques, la coordination d'équipes d'experts ou l'exercice d'un rôle de référent technique senior constituera un élément fortement différenciant dans l'évaluation des candidatures. Environnement TechniqueLINUX REDHAT

Contexte de la mission : Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. MISSIONS : - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Contexte de la missionDans le cadre du renforcement de sa démarche d'observabilité IT et SRE, notre client — acteur majeur du secteur — recherche un(e) expert(e) Dynatrace / SRE pour accompagner son service Observabilité IT sur des enjeux stratégiques de supervision et de fiabilité de production. Vos missionsAnalyse et préconisations en environnements Production et Hors Production avec Dynatrace (transactionnel et batch) Suivi de la production via Dynatrace Intervention et lead en mode « task force » Animation de workshops autour de Dynatrace Tech lead sur Dynatrace Managed / GRAIL et son infrastructure Accompagnement de la migration Managed vers GRAIL (ou solution concurrente) Mise en place des concepts SRE : SLO, automatisation, etc. Construction de tableaux de bord métier de bout en bout Support N2/N3 Dynatrace Livrables attendusRapports d'analyse en Prod et Hors Prod Tableaux de bord métier et IT dans Dynatrace SLO sur KPI Métier / IT Comptes rendus de réunion Supports de formation / workshop Suivi d'activité dans JIRA Documentation interne

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Cyber Threat Analyst H/F Description de la mission : Sous la responsabilité du Responsable du CERT, vous définirez, coordonnerez et mettrez en œuvre les capacités de veille sur les menaces à l'échelle du groupe. Vos principales responsabilités seront les suivantes : Supervision globale du groupe : Surveiller et analyser le paysage des menaces mondiales impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités du groupe en exploitant notre plateforme CNAPP et nos plateformes d'évaluation de la posture de sécurité (Bitsight, SecurityScoreCard). Gérer et optimiser le système centralisé TIP (Recorded Future) du groupe afin de suivre les usurpations d'identité de marque, l'exposition des actifs, etc. Ingénierie de détection et de recherche des menaces : Apporter un soutien aux équipes de réponse aux incidents en améliorant en continu les solutions automatisées de recherche des menaces à l'échelle du groupe. Collaborer avec le GSOC et les équipes cyber des entités pour traduire les informations sur les menaces en règles de détection robustes et évolutives (SIEM, EDR) ou en règles de conformité (CNAPP). Support : Fournir une expertise technique de haut niveau et un soutien analytique aux équipes cyber des entités afin de comprendre les menaces pesant sur le groupe. Défense axée sur les menaces : Soutenir la mise en œuvre des politiques de sécurité du Groupe en fournissant des évaluations des risques axées sur les menaces. Votre profil : Formation et expérience : Master ou équivalent (école d'ingénieurs ou master en cybersécurité), avec au moins 10 ans d'expérience en cybersécurité, réponse aux incidents ou opérations de sécurité au sein de grands environnements multinationaux. Compétences techniques clés : Expertise approfondie des cadres de cybersécurité (MITRE ATT&CK, Diamond Model, Cyber ​​Kill Chain) et du suivi des acteurs de la menace (APT). Maîtrise des architectures de sécurité d'entreprise, des SIEM (Splunk), des EDR et de la surveillance de la sécurité réseau. Compétences en programmation/scripting (Python) pour l'agrégation et l'automatisation des données. La connaissance de la sécurité des systèmes de contrôle industriels (OT/SCADA) est un atout majeur. Compétences relationnelles : Excellentes capacités d'analyse et de synthèse, aptitude à présenter des risques techniques complexes aux décideurs, communication diplomatique pour travailler au sein d'une organisation multinationale décentralisée. Langues : Maîtrise de l'anglais (oral et écrit) indispensable compte tenu de la coordination internationale requise ; le français est un atout considérable. Compétences / Qualités indispensables : Splunk, MITRE ATT&CK, Diamond Model, Cyber ​​Kill Chain, Scripting Python, SCADA/OT, Anglais Compétences / Qualités qui seraient un + : xx Informations concernant le télétravail : Oui — 2 jours/semaine

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Agde - Rémunération selon profil et expérience Notre client, PME située à Agde, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Contexte : Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), et plus particulièrement de la Division Gouvernance, Risques et Conformité (GRC), un(e) Responsable de Projets senior est recherché(e) pour renforcer le dispositif de conformité (CAC, CUM, KEYS) et piloter des projets transverses GRC. La mission s'inscrit dans un environnement réglementaire exigeant, notamment lié au cadre DORA, avec de forts enjeux de conformité, de gestion des risques IT et de coordination multi‑métiers. Missions : Volet 1 – Dispositif CAC / CUM / KEYSPilotage & coordination Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes. Coordonner les sollicitations des autorités de régulation externes (ex. Commissaires aux Comptes). Organiser et piloter les campagnes d'audit CAC IT (ex : campagne annuelle). Contrôles & conformité Piloter les contrôles permanents de niveau 1 (KEYS). Réaliser la revue des contrôles KEYS pour garantir leur conformité aux exigences CAC. Suivre et piloter les plans de remédiation issus des audits. Activités CUM (Correspondant Unique Métiers) Assurer le rôle de point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.). Contribuer aux audits externes métiers. Volet 2 – Pilotage de projets transverses GRCResponsabilités principales Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre. Garantir le respect des objectifs de coûts, délais et qualité. Assurer le pilotage de la performance (indicateurs, gains, priorités). Rendre compte au sponsor et animer les instances de gouvernance. Gestion de projet Définir le planning, les livrables et les jalons. Piloter les ressources et s'assurer de leur adéquation aux objectifs. Produire et suivre les KPIs projet. Gérer les risques, les escalades et les adhérences inter‑projets. Anticiper les impacts sur le RUN. Coordination & animation Animer les comités opérationnels, comités de pilotage et comités de direction. Assurer la communication transverse. Piloter la conduite du changement. Contribution spécifique Participation possible à la direction du programme DORA.

Notre client dans le secteur Banque et finance recherche un/une Coordinateur technique / Business Analyst Conformité H/F Dans le cadre de la mise en œuvre de solutions destinées à répondre aux besoins de la sécurité financière d'un groupe bancaire international, le patrimoine IT Fonction Centrale Conformité recherche un profil expérimenté combinant les rôles de Coordinateur technique et de Business Analyst. Le poste est situé sur le site d'une grande métropole française. La mission couvre deux périmètres principaux : Screening et Business Analysis au sein de la Tribe Conformité, dans un environnement international avec une communication majoritairement, voire exclusivement selon les équipes, en anglais. Missions principales 1. Périmètre Screening • Assurer le pilotage technique et la coordination des actions afin de garantir le bon fonctionnement des solutions dans les délais impartis • Être le point d'entrée des équipes métiers internationales et assurer l'interface entre les équipes IT locales et les équipes IT centrales • Assurer une communication régulière avec les différents interlocuteurs du projet : conformité centrale, conformité locale, sécurité financière, IT local, IT central • Participer à toutes les phases du cycle de vie des produits : ateliers de définition des besoins, formalisation des besoins à partir de la documentation disponible et des échanges avec les collaborateurs concernés, cadrage, conception et rédaction des User Stories, planification et priorisation, réalisation, mise en production, maintenance • Assister les équipes métiers et les accompagner dans l'utilisation des solutions • Coordonner les différentes équipes techniques internes, notamment les équipes sécurité, continuité et production • Superviser et coordonner la phase de recette sur la base des conditions de recette définies • Préparer et animer les réunions de travail dans un souci d'efficacité • Présenter les avancements et les points d'alerte lors des réunions • Assurer le suivi des risques et des plans d'action associés 2. Périmètre Business Analyst Au sein de la Tribe Conformité, deux squads sont dédiées à la gestion d'outils de conformité mutualisés à l'échelle internationale. Les équipes sont réparties entre la France et un autre pays européen, et la communication s'effectue exclusivement en anglais. Activité d'analyse • Recueillir les besoins métiers et participer à la définition des solutions techniques • Participer aux activités d'analyse et de conception sur le périmètre concerné • Participer à l'élaboration et au cadrage des solutions fonctionnelles • Contribuer à la rédaction des spécifications fonctionnelles • Participer à la conduite du changement, notamment au travers du support et de la formation • Accompagner les équipes produit et présenter le QAP sur le périmètre conformité Activité de production • Garantir la continuité de service sur l'ensemble des applications du périmètre • Contribuer au suivi quotidien des applications en production • Assurer le support fonctionnel et technique auprès des équipes de production IT centrales • Assurer le support fonctionnel auprès des équipes de développement localisées dans un centre d'expertise technique • Développer une appétence technique autour des différents protocoles d'échange de données, notamment les transferts de fichiers, les API et la messagerie interapplicative • Garantir le respect des normes de cybersécurité et maîtriser les principaux enjeux liés à la sécurité IT Activité de test • Participer à la formalisation et à la mise en place de la stratégie de tests au sein des deux squads • Accompagner les Product Owners dans la formalisation des tests de non-régression dans l'outil de gestion des tests • Assurer le suivi de l'interconnexion entre l'outil de gestion de projet et l'outil de gestion des tests • Suivre la mise en œuvre des tests automatisés et accompagner l'équipe dans leur réalisation • Garantir un niveau de performance conforme aux exigences du groupe Profil recherché • Profil expérimenté combinant coordination technique et business analysis • Anglais courant indispensable • Bon relationnel et capacité à animer des réunions et des ateliers • Esprit d'initiative et force de proposition • Autonomie • Excellentes capacités de communication • Compétences techniques appréciées : Cloud, bases de données, protocoles d'échange de données, cybersécurité • Connaissances des méthodes Agiles, notamment Scrum Compétences / Qualités indispensables : Business Analysis, Coordination technique, Anglais courant, Méthodes Agiles (Scrum), Protocoles d'échange de données, Cybersécurité Compétences / Qualités qui seraient un + : Cloud, bases de données Informations concernant le télétravail : Oui — 2 jours/semaine

Dans un contexte de renforcement du SOC et d'exigences réglementaires accrues (DORA, NIS2), nous recherchons un Expert Cyberdéfense / SOC pour intervenir sur des enjeux critiques de détection, réponse à incident et résilience opérationnelle. Au sein d'un dispositif SOC mature, vous interviendrez sur : Analyse et qualification d'incidents de sécurité complexes Amélioration continue des cas d'usage SIEM et des playbooks SOC Participation aux activités de threat hunting Contribution aux investigations cyber : ransomware compromission phishing avancé exfiltration de données 🤝 Coordination avec les équipes internes : RSSI, risques, conformité, cloud, infrastructure 📊 Contribution aux travaux de résilience opérationnelle numérique (DORA / NIS2)

Nous accompagnons actuellement une entreprise industrielle en forte croissance qui doit renforcer en urgence son système de management de la qualité et se rapprocher des normes GMP. L'objectif principal est de faire avancer un plan d'action stratégique et de formaliser la documentation essentielle (dossiers de lots, procédures de change control, audits et questionnaires fournisseurs) afin d'assurer une traçabilité complète, de la matière première au produit fini. Pour cela, nous recherchons un consultant autonome possédant une double compétence : une solide maîtrise des systèmes qualité et du référentiel GMP, idéalement acquise dans l'industrie chimique ou pharmaceutique, alliée à une capacité à rédiger des procédures opérationnelles en français et en anglais. Côté organisation, il s'agit d'une mission de deux à trois mois à temps partiel, à démarrer dès que possible.

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.

En tant Consultant Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, ...) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, ...) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrable Référence de l'offre : sd6qlqm6cv

📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.

Nous recherchons un QA / QE Engineer Recherche 1 Senior Quality Engineer pour sécuriser l'accélération des livraisons. Missions : définir et déployer la stratégie QA, concevoir et maintenir les tests automatisés Playwright, construire les tests End-to-End, rationaliser l'existant, accompagner les équipes et exploiter l'IA pour accélérer la génération des tests et améliorer la couverture. Profil senior, autonome, expert QA/automatisation et CI/CD. Les livrables sont: Ramework et campagnes de tests automatisés Playwright Conception, développement et maintenance des tests automatisés couvrant les parcours critiques (CUJ) et les campagnes de non-régression (TNR). Stratégie et architecture de tests End-to-End Définition et mise en œuvre d'une stratégie E2E adaptée à un contexte de déploiements fréquents, avec rationalisation des tests existants et amélioration de la couverture. Industrialisation des pratiques Quality Engineering Mise en place des bonnes pratiques QA (CI/CD, automatisation, usage de l'IA), accompagnement des équipes et recommandations pour fiabiliser et accélérer les cycles de livraison. Compétences techniques: Playwright - Expert - Impératif CICD Github ou jenkins - Expert - Impératif Stratégie de tests & Critical User Journeys (CUJ) - Expert - Impératif Connaissances linguistiques: Anglais Professionnel Impératif Description détaillée: un projet stratégique visant à moderniser les processus de vente, de gestion et d'exécution des services, nous recherchons un(e) QA Engineer Senior pour renforcer l'équipe qualité. Le consultant interviendra sur un périmètre transverse couvrant le référentiel, la configuration des parcours ainsi que les processus de vente et d'exécution des services. Il évoluera dans un environnement impliquant de nombreuses dépendances entre les différents domaines fonctionnels. Le projet s'inscrit dans un contexte de forte accélération des cycles de livraison, avec l'objectif de pouvoir déployer plusieurs fonctionnalités par jour grâce à l'utilisation de l'IA dans les processus de développement. Dans ce contexte, les enjeux portent sur la sécurisation des parcours critiques, l'industrialisation de l'automatisation des tests et la mise en place d'une stratégie de tests End-to-End adaptée à cette cadence de livraison. Missions Le consultant aura pour mission de : - Accompagner la mise en œuvre de la stratégie de test définie par le Quality Lead et apporter son expertise afin de l'enrichir et d'orienter les choix techniques. - Porter opérationnellement les sujets Quality Engineering sur le projet et être un référent auprès des équipes. - Concevoir, développer et maintenir les tests automatisés (Playwright), en priorisant les parcours critiques (CUJ) et les campagnes de non-régression (TNR). - Contribuer à la définition d'une architecture de tests End-to-End adaptée à un contexte de livraisons fréquentes. - Participer à la migration et à la rationalisation des tests existants en collaboration avec les QA déjà en place. - Être force de proposition sur l'utilisation de l'IA pour accélérer la génération de cas de test, la couverture de test et l'automatisation. - Accompagner les équipes de développement dans l'industrialisation des tests et la montée en compétence sur les pratiques Quality Engineering. Profil recherché - Expérience significative en Quality Engineering sur des projets complexes et transverses. - Solide expertise en tests fonctionnels et en automatisation de tests (Playwright). - Bonne maîtrise des stratégies End-to-End, des parcours utilisateurs critiques (CUJ) et des campagnes de non-régression. - Maîtrise de l'utilisation de l'IA appliquée aux activités QA (génération de cas de test, assistance à l'automatisation, analyse de couverture, etc.). - Esprit d'initiative, autonomie et capacité à challenger les pratiques existantes. - Capacité à évoluer dans un environnement transverse impliquant plusieurs produits et solutions tierces (Salesforce ou équivalent), sans que cela constitue un frein. Nous recherchons un consultant capable d'apporter une forte expertise Quality Engineering afin d'accompagner un projet où la cadence de livraison est amenée à s'accélérer significativement. Son rôle sera de sécuriser cette montée en vitesse en faisant de l'automatisation, des tests End-to-End et de l'usage de l'IA des leviers clés de la qualité. Mission à 2 à 3 jours sur site client. 2 jours en TT. Être muni de son PC.

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.