Trouvez votre prochaine mission ou futur job IT.

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Vous interviendrez dans des environnements complexes afin de renforcer la sécurité réseau, avec un focus particulier sur les firewalls, les solutions WAF et la protection DDoS , en collaboration avec des équipes techniques transverses. Responsabilités principales: Revoir et améliorer les configurations de sécurité réseau Fournir un support technique aux équipes d’architecture Installer, configurer et maintenir les fonctionnalités de sécurité des firewalls (IPS, Antivirus, Application Control, filtrage URL, inspection SSL, etc.) Déployer et gérer des solutions WAF Mettre en place et maintenir des solutions de protection DDoS Assurer le troubleshooting sur l’ensemble de la stack sécurité (firewall, WAF, proxy…) Documenter les configurations, incidents et procédures Collaborer avec les équipes réseau, cloud, sécurité et opérations

Dans le cadre de la modernisation et de la transformation des infrastructures SI, notre client recherche un Chef de Projet DevOps / PMO afin de piloter et coordonner des projets techniques à forte visibilité. Le département en charge du SI de l’entité mène des projets transverses couvrant des sujets d’infrastructure, middleware, transferts de fichiers, intégration et sécurité. Le consultant interviendra dans un environnement complexe multi-entités, en lien avec les équipes techniques, métiers et partenaires externes. Le poste est basé à Guyancourt avec une présence sur site de 3 jours par semaine et 2 jours de télétravail Mission : -Piloter et coordonner des projets techniques (infrastructure, middleware, intégration, sécurité) -Superviser l’ensemble des phases projet : étude, conception, développement, tests et déploiement -Assurer le rôle de PMO sur le suivi des plannings, budgets, risques et arbitrages -Organiser et animer les comités de pilotage, comités projets et comités techniques -Garantir la bonne communication entre équipes techniques, métiers et partenaires externes -Suivre et piloter les indicateurs projet et tableaux de bord -Rédiger et maintenir la documentation projet (technique et fonctionnelle) -Préparer et sécuriser les mises en production -Produire les comptes rendus et assurer le reporting projet -Réaliser les retours d’expérience (REX) en fin de projet -Veiller à la conformité des solutions et au respect des standards groupe Profil attendu : -Expérience confirmée en gestion de projets techniques complexes en environnement multi-entités -Forte capacité de coordination et de pilotage transverse (équipes IT et métiers) -Bonne compréhension des architectures techniques (systèmes, réseaux, applicatifs) -Expérience sur des environnements DevOps et CI/CD -Connaissances appréciées en cloud et conteneurisation -Excellentes capacités de communication, synthèse et animation de comités -Rigueur, leadership et gestion des priorités

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Hybrid mode flexible (quelque voyage sur Brussels) OBJECTIF Diriger la mise en œuvre de bout en bout d’un système de sérialisation de niveau 5 afin de supporter le reporting DSCSA aux États-Unis, en garantissant une conformité totale avec les exigences de validation des systèmes informatisés (CSV) conformément aux normes GAMP 5 / 21 CFR Part 11 / Annexe 11 de l’UE. Le rôle fait le lien entre les équipes Digital Technology (DT), Opérations, Qualité et les fournisseurs externes afin de livrer un système validé, prêt pour la production, dans les délais et le respect du budget. Responsabilités clés Pilotage de l’exécution : Définir et maintenir le plan d’exécution du projet DT, les jalons, le budget et le registre RAID pour le déploiement de la sérialisation L5 dans le cadre de la réglementation DSCSA aux États-Unis Coordonner des équipes transversales : SAP Basis, UAM, équipes fonctionnelles SAP ATTP, Assurance Qualité des systèmes informatisés, Validation IT Assurer un flux de données fluide entre le niveau L4 (SAP ATTP) et la couche réseau de sérialisation L5 Validation des systèmes informatisés (CSV) : Piloter la documentation du cycle de validation en étroite collaboration avec le responsable fonctionnel système et l’expert validation IT (URS, FRS, DS, IQ, OQ, PQ…) S’assurer que toutes les activités de validation respectent l’approche basée sur le risque de GAMP 5 ainsi que les réglementations applicables (Annexe 11 UE, 21 CFR Part 11, FMD/DSCSA ou autres directives de sérialisation) Maintenir une documentation prête pour audit tout au long du cycle de vie du projet Gestion d’équipe : Encadrer une équipe virtuelle incluant les parties prenantes supply chain, les équipes DT (experts solutions, intégration applicative, sécurité, architecture d’entreprise…) ainsi que des consultants externes Assurer une communication fluide et un bon partage de l’information au sein de l’équipe, ainsi qu’une relation de qualité avec les parties prenantes Excellence opérationnelle & propriété du système : Garantir la mise en place du bon modèle opérationnel et de l’organisation de support pour assurer la livraison, la documentation et le support du reporting de sérialisation sur le marché américain Mettre en place, avec les parties prenantes, une stratégie de formation adaptée afin que les utilisateurs comprennent clairement l’environnement de sérialisation et utilisent correctement les systèmes associés Expérience : Expérience en gestion de programmes/projets dans un environnement international, global et transverse Expérience dans la gestion d’équipes multifonctionnelles au sein d’une organisation globale Expérience pratique en CSV (validation des systèmes informatisés) Expérience avérée dans la mise en œuvre de systèmes de sérialisation (L3 à L5) Bonne connaissance des standards GS1, EPCIS et des réglementations de sérialisation (FMD, DSCSA ou équivalent)

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

Au sein de la Direction Infrastructure Technique à la DSI ; rattaché(e) au Responsable de l’équipe « DEVOPS & App INTEGRATION FACTORY » du SI, vous êtes le garant de l’Intégration Applicative. MISSIONS PRINCIPALES • Assurer l’intégration technique et participer à l’intégration fonctionnelle des applications au sein du SI en conformité avec les principes d’architecture et de sécurité du Groupe. • Garantir l’élaboration de la documentation technique en lien avec les architectes techniques, architectes de flux, intégrateurs et exploitants. • Développer les pratiques DevOps. • Intervention en expertise sur certains incidents complexes (N3 uniquement). VALEUR AJOUTÉE • Garantir l’assemblage des composants logiciels et d’infrastructure dans le respect des plans d’urbanisme, d’architecture et de sécurité des systèmes d’information de l’entreprise. • Maîtriser l’état de l’art dans son domaine et garantir sa bonne prise en compte dans l’intégration technique et fonctionnelle. • Contribuer à la performance du SI afin d’améliorer sa disponibilité, sa supervision et son évolutivité. • Garantir la documentation et le référencement technique des applications. • Maîtrise des fondamentaux sur les différents types d’architecture IaaS, PaaS, SaaS et On Premise. LES FONDAMENTAUX DU POSTE • Exercer son leadership. • Compétences de collaboration et de communication pour un pilotage d’équipes efficace. • Développer ses compétences. • Rédaction, synthèse des sujets et vulgarisation de la technique. ACTIVITÉS DU POSTE INTÉGRATION TECHNIQUE ET FONCTIONNELLE DES APPLICATIONS • Coordonner les activités d’infrastructure pour un new build, y compris dans la mise en œuvre de modèles de sourcing internes et/ou externes. • Accompagner l’équipe projet sur toutes les phases techniques. • Participer aux instances projet selon le besoin (COSUI, COPIL…). • Être responsable de la définition des solutions techniques à mettre en œuvre, en lien avec les équipes applicatives, les architectes et urbanistes. • Participer à la sélection de l’intégrateur applicatif lors des phases d’appel d’offre. • Rédiger et participer à la rédaction des documents techniques nécessaires à la construction et au MCO de l’application. • Mettre en place des environnements applicatifs (recette, pré-prod et prod), les développements d’Infra-As-Code au besoin (HCL Terraform) et piloter des prestataires externes. • Assurer la création de VM, l’ouverture de flux, l’installation d’intergiciels. GENERAL • Assurer l’installation d’applications avec l’intégrateur. • Participer à la mise en œuvre des interfaces inter-applicatives. • Implémenter les recettes et appuyer au Go Live. • Accompagner au Build-to-Run technique. • Contribuer à la mise en place de la supervision applicative en vue de sécuriser la mise en RUN vers l’exploitant. • Cibler et réaffecter les besoins/demandes auprès des équipes techniques adéquates. • Challenger et reformuler les requêtes techniques pour les affecter aux exploitants. • Mettre à jour les process récurrents. • Challenger les process de requêtes. • Participer à la performance. • Porter le pilotage du catalogue des services d’intégration applicative pour l’ensemble du département. • Mettre en œuvre et optimiser les processus d’intégration applicative et en assurer le déploiement. • Réaliser une veille technologique. • Participer aux audits de sécurité et au suivi de la mise en œuvre des patchs. • S’inscrire dans une démarche d’amélioration continue et de capitalisation (modes opératoires, RETEX…). AMÉLIORATION CONTINUE DU FONCTIONNEMENT ET DE LA PERFORMANCE DU SI • Contribuer à la résolution de certains incidents de production nécessitant une expertise technique. RESPECT DES MODALITÉS DE FONCTIONNEMENT AU SEIN DE LA FILIÈRE • Se référer aux matrices de responsabilités (RACI) couvrant les processus du Delivery Model SI. PROFIL Justifiant d’une formation en système d’information, vous avez une première expérience d’au moins 5 ans sur un poste similaire. Vous avez un fort intérêt pour les systèmes d’information, êtes curieux des besoins métier et disposez d’un très bon relationnel, de leadership et d’une communication fluide. Vous faites preuve de pédagogie, d’une forte capacité d’analyse, de rigueur et d’empathie. Vous avez de l’expérience sur l’administration/exploitation de systèmes, réseaux et middleware, ainsi qu’une solide expérience en pilotage projets/technique. Vous avez travaillé sur la mise en place d’applications dédiées au métier. Vous connaissez les bases du DevOps et de l’Infra As Code, et disposez d’une bonne capacité d’analyse. Capacités techniques attendues : • Administration/exploitation de systèmes, réseau et middleware • Conception d’architectures techniques • Administration Cloud Azure • Adaptation technique • Pilotage et vulgarisation • Élaboration de documentation

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Chef de projet DevOPS / PMO - LCB FT, KYC, Java, RGPD Missions principales - Piloter et coordonner des projets techniques (infrastructure, middleware, transferts de fichiers, intégration, sécurité). - Superviser les phases d’étude, de conception, développement, tests et déploiement. - Organiser et animer les instances de suivi projet. - Collaborer avec les équipes techniques, métiers et partenaires externes. - Gérer planning, risques, arbitrages et escalades. - Assurer la bonne conformité des solutions mises en œuvre et leur alignement aux standards Groupe. Compétences requises - Pilotage de projets, multi-entités. - Compétences techniques : systèmes Windows, réseaux, architectures applicatives. - Connaissance CI/CD , outils DevOps et connaissance des environnements cloud apprécié . - Bonne compréhension des enjeux sécurité. - Leadership, rigueur, capacité de synthèse et communication aisée avec les équipes métiers et IT. Modalités Lieu : Guyancourt, présence sur site 3j/Semaine, travail à distance 2j/ semaine Démarrage souhaité : dès que possible XX définit la politique informatique du XX et coordonne sa mise en œuvre. Dans ce cadre, XX fournit aux métiers des solutions adaptées, optimise les dépenses SI et réalise des prestations pour plusieurs entités du Groupe. Au sein d’XX, le département XX pilote le SI de l’entité XX et mène des projets IT communautaires à forte visibilité. La mission vise à accompagner ces projets structurants, dans un contexte de modernisation et de transformation des infrastructures. Objectifs et livrables Livrables attendus : - Planning détaillé et à jour - Documentation projet (technique & accompagnement pour le fonctionnel) - Comités & comptes-rendus (COPIL, COPROJ, comités techniques) - Tableau de bord projet et indicateurs de suivi - Dossier de mise en production - Retour d’expérience (REX) en fin de projet Compétences demandées Compétences Niveau de compétence LCB FT Confirmé JAVA Expert KYC Confirmé PMO Expert DEVOPS Expert Docker Kubernetes Confirmé RGPD Expert