Trouvez votre prochaine mission ou futur job IT.

ADMINISTRATEUR SYSTEMES WINDOWS SERVER ET SYSOPS - AUTOMATISATION ANSIBLE / AWX Contrainte forte du projet : Contexte Industriel Les livrables sont - Rédaction de document projet (dossier exploitation, procédures,...) - DÉveloppement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs / Mise à jour de l'intranet technique (XWiki) - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites de distribution - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes du SI Industriel - Participer ou prendre en charge la résolution d'incident de production Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Niveau d'étude désiré Ingénieur Administrateur d'outils / de systèmes / de réseaux - Expert Expérience supérieure à 7 ans

Contexte : Prestation réalisée au sein d'un établissement bancaire, dans un environnement à fortes exigences de sécurité, de disponibilité et de conformité. Domaine Infrastructures FirewallRUN Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne de la banque. Réaliser des diagnostics pour identifier les causes des dysfonctionnements, et proposer des corrections ainsi que des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitabilité des systèmes et produits, et les qualifier sur le plan technique. Proposer des axes d'amélioration pour optimiser les performances de l'activité RUN. Domaine ProxyRUN Traiter les demandes d'analyse et réaliser le troubleshooting. Faire évoluer la politique de filtrage (modification et compilation via VPM). Domaine Filtrage WebRUN Configurer les WAF et résoudre les incidents de sécurité. BUILD Contribuer à la sécurisation des nouvelles chaînes de liaison. Automatisation des tâches de RUNProposer des solutions d'automatisation des tâches récurrentes. Identifier les prérequis nécessaires à leur mise en œuvre. Développer les scripts d'automatisation correspondants. Astreintes et interventionsParticiper aux interventions HNO, aux horaires postés et aux astreintes réseau et sécurité (filtrage firewall, filtrage Web, proxys), garantissant la continuité de service du SI bancaire.

Missions principales : En tant que Technicien Service Desk vous auriez comme missions : • Répondre aux appels entrants et enregistrer avec précision les incidents et demandes dans l'outil de ticketing. • Diagnostiquer et résoudre les incidents liés aux postes de travail (matériel, logiciel, environnement Windows, messagerie, réseau). • Assurer le support utilisateurs à distance dans le respect des engagements qualitatifs et quantitatifs (SLA). • Escalader les incidents complexes vers les équipes de niveau supérieur si nécessaire. • Assurer le suivi des tickets jusqu'à leur résolution complète. • Rédiger les rapports d'activité et assurer un reporting régulier. • Garantir l'application des procédures de sécurité et de qualité en environnement client. • Travailler en collaboration avec les équipes support et techniques sur site. Référence de l'offre : n408mbvrzo

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Contexte Dans le cadre de projets d'innovation technologique menés chez un grand compte, nous recherchons un Ingénieur Développeur / Intégrateur spécialisé en Edge Computing. Vous rejoindrez une équipe d'experts travaillant sur la conception, l'intégration et l'expérimentation de solutions Edge destinées à des environnements industriels. Les travaux portent notamment sur des plateformes de virtualisation et de conteneurisation, l'intégration de protocoles industriels, l'automatisation des déploiements ainsi que la supervision des infrastructures. Missions Vous interviendrez notamment sur : L'intégration et la configuration de plateformes Edge Computing Le développement et l'intégration de composants techniques Le déploiement et l'administration d'environnements Linux La mise en œuvre de solutions de conteneurisation avec Docker et/ou LXC L'automatisation des déploiements et configurations avec Ansible L'intégration et la configuration de protocoles de communication industriels La réalisation de PoC et démonstrateurs techniques La préparation et l'exécution des tests d'intégration et de validation L'analyse et la résolution d'incidents techniques La mise en place et l'exploitation d'outils de monitoring et d'observabilité La documentation des architectures, configurations et procédures La participation aux réflexions autour de l'industrialisation des solutions expérimentées La prise en compte des contraintes de cybersécurité propres aux environnements industriels Environnement technique Linux Docker LXC Ansible Grafana Prometheus Edge Computing / Edge IIoT Virtualisation et conteneurisation Protocoles industriels : IEC 60870-5-104, Modbus, MQTT Réseaux et systèmes industriels Environnements IT/OT Cybersécurité industrielle

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Enjeux du projet Les enjeux résident dans la réussite du développement de workflows d'automatisation sur la plateforme d'automatisation transverse au sein du système d'informations d'administration afin de répondre aux objectifs suivants : •Gain de productivité des équipes, •Sécurisation accrue des changements sur nos infrastructures, •Temps raccourci des mises en production. Sous autorité fonctionnelle de l'architecte en charge du projet, les prestataires auront à assurer les activités suivantes : •Participer au cadrage et à la priorisation des cas d'usage à automatiser, •Conseiller et assister les équipes dans le développement de leurs cas d'usage, •Développer des cas d'usage dits transverses ou complexes, •Produire et maintenir la documentation technique associée, •Accompagner et former les équipes Réseau et Sécurité dans l'adoption des pratiques NetDevOps, •Participer à la définition des standards et bonnes pratiques de développement et contrôler leur application Compétences Indispensables ▪Bonnes connaissances des environnements de production informatique et d'infrastructure dans un environnement sécurisé. ▪Développement Python ▪Expertise sur Ansible ▪Expertise sur Git / GitLab ▪Maitrise sur APIs REST et GraphQL Compétences Appréciées ▪Expériences sur des sujets NetDevOps dans des organisations de taille équivalente. ▪Bonne connaissance d'Infrahub et/ou de Netbox. ▪Bonne connaissance de Semaphore UI ou équivalent. ▪Administration de solutions de sécurité réseau (LAN, WAN, Switching, Firewalling, Load-balancing, DNS). ▪Maitrise de Terraform ▪Expérience sur les briques d'API Management. Profil recherché ▪Autonome et force de proposition. ▪Capacité à vulgariser et transmettre les bonnes pratiques. ▪Aisance dans les échanges avec des équipes d'exploitation et d'ingénierie. ▪Sens du service et de l'accompagnement. ▪Goût pour l'automatisation et l'amélioration continue. Objectifs et livrables L'objet de la prestation est : •cadrage et priorisation des cas d'usage à automatiser, •support au développement des cas d'usage, •développement des cas d'usage dits transverses ou complexes, •définition et contrôle des bonnes pratiques de développement et d'utilisation de la plateforme d'automatisation.

Contexte : Remplacement d'un collaborateur ayant eu une contrainte personnelle • Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Vous rejoindrez l'équipe Risk & PNL sur un poste à la croisée des équipes de production et d'infrastructure, des experts techniques et des développeurs. Le poste est orienté à 70% vers les activités Build et projets et à 30% vers le Run et la production. Vous interviendrez sur l'automatisation, l'évolution des stacks techniques, les releases ainsi que la réduction des tâches manuelles et du risque opérationnel. Votre rôle Build (70 %) Industrialisation et automatisation · Automatiser les tâches de production afin de réduire les opérations manuelles et le risque opérationnel · Développer, maintenir et faire évoluer les scripts Python existants · Adapter et faire évoluer les stacks techniques en fonction des besoins · Intervenir sur les environnements Linux Red Hat pour les opérations de configuration et de mise à niveau des systèmes Releases et évolutions des environnements · Préparer et accompagner les releases applicatives · Analyser les problématiques techniques liées à la connectivité, aux ports et à la configuration des environnements · Collaborer avec les développeurs, les équipes infrastructure et les experts techniques lors des évolutions des applications et de leurs environnements Run (30 %) Exploitation et gestion des incidents · Assurer le suivi des applications en production · Analyser et diagnostiquer les incidents rencontrés sur les environnements techniques · Investiguer les problématiques système, réseau ou applicatives afin d'en identifier l'origine · Participer à la résolution des incidents en lien avec les différentes équipes techniques concernées

Le contexteGEEKO recherche 3 ingénieurs développeurs C++ / Qt confirmés à seniors pour accompagner un acteur majeur du secteur de l'énergie sur son système d'information de conduite des réseaux électriques. Vous intégrerez une équipe Agile en charge des applications Frontaux, dans un environnement industriel exigeant. Les enjeux portent sur les évolutions logicielles, les performances applicatives, la gestion de l'obsolescence et le maintien en conditions opérationnelles. Vos missionsConcevoir et développer les évolutions logicielles en C++ / Qt. Réaliser des développements Front-End et Back-End. Corriger les anomalies et assurer la maintenance corrective. Rédiger et maintenir les tests unitaires. Participer aux revues de code et aux Merge Requests. Contribuer aux cérémonies Agile / SAFe : daily, démonstrations, rétrospectives. Participer à l'analyse et à la résolution des incidents de production. Contribuer aux chantiers CI/CD, de gestion de l'obsolescence, de cybersécurité et d'optimisation des performances applicatives.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Je recherche un Ingénieur Cloud & Devops dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...) Les missions sont : • Participation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, docker) • Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) • Accompagnement de migration des projets vers le cloud IBM (Openshift) • Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. • Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes • Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications • Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud • Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) • Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'expertise Compétences : - Méthodologie DevOps - Connaissance maitrise des technologies de conteneurs (Kubernetes/Docker) - Connaissance de l'infrastructure As Code via Terraform - Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) - Bonne connaissance Scripting (ksh, Python, Powershell, Ansible) - connaissance de base pour une architecture 3 tiers et WEB - Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… - Connaissance du Cloud (Kubernetes, OpenShift) - Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) - Passion pour les nouvelles technologies du cloud - Partage des connaissances et documentation techniques - Aisance à l'oral pour réalisation des présentations techniques - Rédaction de support de présentation L'environnement technique : • Environnement : Legacy / cloud • Scripting: Python, Shell, PowerShell, Ansible • DevOps : CICD, Gitlab CI, ArgoCD, Artifact • Cloud : Helm, Terraform, Kubernetes, Openshift • Monitoring : Dynatrace, Sysdig, ELK • Base de données : PostgreSQL, MongoDB, Oracle, Mysql

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).