Trouvez votre prochaine mission ou futur job IT.

Cloud Security Risk Manager Nous recherchons un(e) Cloud Security Engineer Objectifs et livrables En lien avec le Security Officer du domaine CPE, l’équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous : Définir la stratégie d’analyse de risques de nos composants d’infrastructures Accompagner les Security Engineers du domaine CPE dans la réalisation d’analyse de risque basé sur Ebios RM (définition de la démarche incluant les livrables et les ateliers nécessaires, définition des templates d’analyses de risque, définition des plans de remédiations) Proposer une solution de définition d’une risk heat map du Domain CPE basé sur les remontées des analyses de risques ainsi que des audits et test d’intrusion Définir la stratégie DRPs de nos composants d’infrastructures (définir les étapes de réalisation d’un DRP global, définir une roadmap d’implémentation de cette stratégie, définir les templates de DRP et de test DRP) Accompagner les Security Engineers du domaine CPE dans la réalisation d’analyse de risque Animer la planification des planifications trimestriel du domaine afin d’identifier l’ensemble des actions de remédiations à charger par chacune des équipes Construire et jouer un exercice de gestion de crise du domaine CPE Animez la définition et la communication des politiques de sécurité à Decathlon; Proposer et animer un processus de gestion des incidents de sécurité; Animer le suivie des actions de sécurité Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU; Compétences demandées Niveau de compétence GCP - Avancé Outillage d'un DRP - Confirmé Analyse de Risk Ebios RM - Confirmé gestion de crise - Confirmé Prise en charge de la maitrise d’œuvre et du pilotage de projets - Confirmé

Afin de soutenir les objectifs métiers et les initiatives de transformation digitale, le client met en place une pratique dédiée à la sécurité de l’information afin d’assurer une réponse coordonnée face à l’augmentation des menaces de cybersécurité dans les environnements Cloud publics. L’approche de sécurité de l’information vise à protéger les parties prenantes en sécurisant les actifs informationnels, en maîtrisant les risques cyber et en permettant la mise en œuvre de stratégies métiers efficaces et efficientes, soutenues par la direction exécutive et déployées à travers les différentes entités. Dans le cadre de cette stratégie, le client a décidé de remplacer la solution existante de Cloud Security Posture Management (CSPM) . To support business objectives and digital transformation initiatives, the client is establishing a dedicated information security practice to ensure a coordinated response to the growing cybersecurity threats within Public Cloud environments. The information security approach aims to protect stakeholders by securing information assets, managing cyber risks, and enabling effective and efficient business strategies sponsored by executive leadership and supported across entities. As part of this strategy, the client has decided to replace the existing Cloud Security Posture Management (CSPM) solution. 2. Service Scope (not limited to): The primary objective of this mission is to drive the migration of security policies and the deployment of the new CSPM solution across entities. CSPM deployment phases: Preparation, Execution, Validation, and Run Phase. Description of main activities within the service: • Coordinate with Group Security (Security & Product teams) to ensure controls are correctly migrated and that resulting security scoring is accurate • Coordinate with Cloud product teams and IT stakeholders to ensure the solution’s operational usability • Migrate the existing scope covering all Azure and AWS accounts across entities • Provide technical reference and subject-matter expertise related to the CSPM solution • Contribute to the design of operational target processes for run-mode deployment (including onboarding of new public cloud accounts) to ensure adequate risk coverage • Produce comprehensive documentation covering operational processes and transition to run mode

Contexte L'équipe de sécurité est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière internationale Wholesale EMEA : Intégration, évolution et maintien en conditions opérationnelles des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Missions PSIRT N3 : CSIRT de production pour le périmètre et gestion des incidents (vulnérabilités, APT, virus, etc.) de niveau 3 Création, test, mise en production et maintien des règles de détection d’incident de sécurité Création et mise en place des procédures de gestion d’incidents pour le périmètre (réaction en cas d’incidents viraux majeurs, déni de service, intrusion, etc.) et les procédures pour les niveaux 1 & 2 Suivi et coordination de l’activité du PSIRT niveau 2 situé à Madrid Effectuation des investigations numériques / forensics (timeline de logs, deep-inspection de postes de travail et serveurs, recherche d’anomalies, etc.) Threat Hunting, analyse de signaux faibles sur Big Data (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes CSIRT des autres régions APAC/AMER Mise en place de scripts (Ansible, SQL, Python, Java, PowerShell, SQL) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations

Votre mission En tant que Security Engineer confirmé , vous êtes garant(e) de la mise en œuvre opérationnelle des politiques de sécurité et participez activement à l’amélioration continue de l’écosystème cybersécurité du groupe. Vous intervenez sur deux volets principaux : 50% RUN : supervision sécurité, gestion des incidents, remédiation, amélioration continue ; 50% BUILD : industrialisation, automatisation, sécurisation des architectures et accompagnement des projets. Vos responsabilités Administrer et maintenir les solutions de sécurité : EDR, WAF, Web Gateway, SIEM et Zero Trust. Sécuriser les environnements cloud hybrides (Azure, AWS, GCP) et renforcer les infrastructures, accès et flux. Intégrer la sécurité dans les pipelines CI/CD et les pratiques DevSecOps. Superviser les menaces, analyser et traiter les incidents de sécurité. Participer aux investigations, remédiations et actions d’amélioration continue. Contribuer aux projets d’automatisation et d’orchestration de la sécurité (SOAR). Accompagner les équipes IT et métiers dans une démarche “Security by Design”. Assurer une veille technologique et sensibiliser les équipes aux bonnes pratiques cybersécurité.

Pré-requis technique: Sécurité des postes et des données - Administration et supervision de la solution EDR Harfang Hurukai · Administration des serveurs de production et pré-production · Déploiement, configuration et maintien opérationnel · MAJ de l’infrastructure - Gestion de l’antivirus Trend Micro · Administration de l’infrastructure serveur · Gestion de la partie client - Administrations des solutions de chiffrement et protection des données · Administration des serveurs de production et pré-production · Gestion des outils Prim’x (Cryhod, Zed !, ZedMail, ZoneCentral) · Déploiement et supervision du chiffrement Bitlocker ou Cryhod · Support technique et rédaction de documentation Téléphonie - Administration de la solution EPMM Hermod : · Gestion de l’infrastructure serveur de la solution · Gestion des équipements mobiles professionnels · Application des politiques de sécurité et conformité · Support technique Infrastructure d’impression - Gestion et maintien en condition opérationnelle de l’infrastructure d’impression via Canon IWEMC Administration Serveurs - Administrateur des serveurs de la solution ASSIST (nouvelle plateforme d’assistance utilisateur) - Gestion de l’antivirus ESET présent sur différents serveurs Exploitation et Support - Supervision quotidienne des services du périmètre - Gestion des incidents et demandes utilisateurs N3 - Documentation technique et procédure d’exploitation - Participation à l’amélioration continue et au renforcement de la sécurité du SI Connaissances Linux nécessaires (mise à jour de certificats dans Linux) Contexte et expression de besoin client PRIAM : Antivirus Trend EDR HERMOD : Amélioration et évolution de la plateforme Hermod DAP MOBILITE : Mise en place d'une plateforme MDM d'administration à distance des smartphones sécurisés ITSM : Evolution de l’outil EasyVista SOLIMP 4 : Déploiement et suivi des copieurs sur le territoire français dans le cadre de SOLIMP4. Entre 10000 et 13000 machines

CONTEXTE Le CERT Groupe d'un grand groupe bancaire français souhaite être accompagné sur la gestion de la surface d'attaque de son système d'information. Dans ce cadre, le consultant intervient en renfort opérationnel sur les activités d'analyse SOC/CERT, de détection des comportements atypiques et de remédiation des incidents de sécurité. La mission couvre à la fois le périmètre applicatif et infrastructure, dans un environnement bancaire à forte exigence réglementaire et de conformité. RÔLE ET RESPONSABILITÉS PRINCIPALES Mobiliser une expertise combinée en Cybersécurité et Lutte contre la Fraude Piloter la remédiation des incidents de sécurité identifiés Détecter et analyser les flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure) Contribuer à la veille réglementaire : Sécurité des SI, Protection des données personnelles (RGPD), Lutte contre la fraude Assurer le suivi opérationnel des alertes et signaux détectés au sein du CERT Groupe LIVRABLES ATTENDUS Analyses et rapports d'incidents de sécurité Plans de remédiation et suivi de leur mise en œuvre Contributions à la veille réglementaire (notes, synthèses) Reporting opérationnel CERT

Contexte Nous recherchons pour l’un de nos clients, grand acteur du secteur bancaire , un(e) Directeur de Projet / Responsable Adoption & Migration OpenShift afin d’accompagner un programme stratégique de modernisation des infrastructures. L’intervention s’inscrit au sein d’un pôle Cloud & Infrastructures ayant pour objectif de proposer une expérience harmonisée autour du développement, du déploiement et de l’exploitation des applications, quel que soit l’environnement technologique sous-jacent. Ce pôle s’appuie notamment sur : un catalogue de plateformes couvrant la majorité des besoins applicatifs ; la capacité à adresser des cas spécifiques hors catalogue ; des produits et services transverses permettant d’assurer une responsabilité de bout en bout sur les environnements applicatifs. Dans ce contexte, le client déploie un programme majeur de build, d’adoption et de migration vers OpenShift / Kubernetes , visant à mettre à disposition des entités métier une infrastructure de conteneurisation unifiée, sécurisée et souveraine. Le périmètre couvre plusieurs domaines bancaires et financiers : Banque de détail ; Banque de financement et d’investissement ; Assurances ; Asset Management ; Fonctions IT et transverses associées. Face à la volumétrie des applications concernées, à la diversité des architectures existantes — on-premise, cloud hybride, environnements legacy — et à la criticité des systèmes à migrer, le client souhaite s’appuyer sur un profil expérimenté capable de piloter la trajectoire d’adoption et de migration de bout en bout. Rôle En tant que Directeur de Projet / Responsable Adoption & Migration , vous intervenez comme référent(e) de la trajectoire de migration applicative vers OpenShift. Votre rôle consiste à accompagner les entités internes dans leur adoption de la plateforme, à structurer la gouvernance du programme, à consolider les plans de migration, à anticiper le décommissionnement des infrastructures legacy et à sécuriser la conduite du changement auprès des équipes IT et métier. Vous pilotez l’ensemble du dispositif, depuis le cadrage initial jusqu’à la sortie progressive des environnements existants. Missions principales 1. Stratégie de cadrage et gouvernance Vous aurez pour responsabilités de : définir et formaliser la stratégie globale d’adoption OpenShift à l’échelle d’un grand environnement bancaire ; élaborer le référentiel de cadrage technique et organisationnel : standards, patterns, bonnes pratiques, règles d’éligibilité ; définir les critères de priorisation des applications à migrer ; mettre en place et animer la gouvernance du programme de migration ; piloter les comités de suivi, comités techniques, revues de portefeuille et instances de décision ; assurer un reporting clair et consolidé auprès des directions IT et instances exécutives ; identifier, suivre et piloter les risques liés à la migration ; définir les plans de mitigation associés ; coordonner les interdépendances avec les programmes connexes : Cloud, Sécurité, conformité réglementaire, DORA, NIS2. 2. Suivi des plans de migration applicative Vous serez en charge de : superviser la mise en œuvre des migrations applicatives vers OpenShift ; garantir le respect des SLA de production et des règles de migration définies ; consolider les trajectoires de migration des différentes entités internes ; suivre l’avancement des plans de migration, les dépendances, les risques et les points de blocage ; mettre en place les mécanismes de rollback nécessaires ; définir et suivre les procédures de gestion des incidents liés aux migrations ; produire une vision consolidée du portefeuille applicatif à migrer ; assurer la cohérence entre les objectifs de migration, les contraintes techniques et les enjeux métier. 3. Anticipation du décommissionnement legacy Vous contribuerez à structurer et piloter la sortie progressive des infrastructures historiques. Vos responsabilités incluront notamment : établir la feuille de route de décommissionnement des environnements legacy ; inventorier et qualifier les dettes techniques à traiter par domaine applicatif ; définir les critères de validation préalables à tout décommissionnement ; coordonner les actions de préservation des données et d’archivage réglementaire ; anticiper les impacts liés aux capacités d’infrastructure libérées ; contribuer à l’optimisation des coûts d’infrastructure ; piloter les échanges avec les éditeurs, constructeurs et parties prenantes impliqués dans les sorties de maintenance. 4. Accompagnement au changement auprès des entités internes Vous accompagnez les différentes entités IT et métier dans l’adoption de la plateforme OpenShift. Le périmètre pourra notamment inclure : les systèmes cœur bancaire ; les applications front office ; les services de digital banking ; les environnements monétiques ; les systèmes de marché ; les applications de risk management et compliance ; les systèmes assurantiels ; les plateformes de gestion d’actifs et de reporting réglementaire. Vous aurez pour rôle de : élaborer et déployer un plan de conduite du changement adapté à chaque entité ; réaliser les analyses d’impact organisationnel et technique par ligne métier ; concevoir les supports de communication, kits d’onboarding et documents d’accompagnement ; structurer les parcours de montée en compétences selon les populations concernées : développeurs, ops, product owners, managers ; animer ou coordonner les communautés de pratiques : DevOps, OpenShift champions, référents techniques ; être l’interlocuteur de référence pour les équipes IT clientes ; suivre les indicateurs d’adoption : KPIs, taux de migration effectif, satisfaction interne, niveau d’appropriation de la plateforme.

Contexte Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la sécurisation des systèmes AS 400 . Sécurisation système AS 400, technique (produit) et applicative. Missions Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réaliser l'étude puis l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un chef de projet Contribution aux comités de pilotage, aux audits internes (IG, IBM) et externes (IG, régulateurs) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400 Outils & Environnement Administration sécurité AS 400 Très bonne connaissance du fonctionnement AS 400 Sécurisation d'environnements AS 400 Gestion des accès et habilitations Contrôle des conformités sécurités AS 400 Anglais

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Network Security et Cryptography pour poursuivre et renforcer la sécurité autour des thématiques Network Security, Application Security et Cryptography dans le cadre d'un grand programme de cybersécurité. Descriptif de la mission : Les missions sont : Suivi de la conformité aux instances du programme cybersécurité : Analyse des exigences de sécurité applicables Priorisation des exigences de sécurité cloud à traiter Investigation et demande d'éléments de preuve aux équipes internes pour clôturer les instances Communications avec les équipes pour apporter des éléments de preuve supplémentaires ou clarifier l'objectif des instances Pilotage d'un programme de remédiation des applications (Migration de la couche de présentation vers une DMZ dédiée) : Gestion des flux réseau (ouverture de flux, validation sécurité) Provisionning des infrastructures (VM, Tanzu) Supervision des déploiements (gestion des changements, etc.) Réalisation de documents et présentation du statut d'avancement du projet lors des comités

Nous recherchons pour le compte de notre client dans le domaine de la retraite, Responsable MCO Data, BI et Big Data Objectif : le pilotage du maintien en condition opérationnelles des activités Décisionnel, Big Data et Bureau , et contribuer à garantir la qualité de service du système d'information tout au long du cycle de vie des solutions data. Missions : Rattaché au responsable du pôle Plateformes de données et Applications Data, au sein de l’entité Valorisation de la donnée, le profil aura pour principales missions : • Piloter directement des opérations (plans d’action spécifiques) • Planifier les projets et mettre les risques sous contrôle • Être en capacité de qualifier et de remonter les alertes le cas échéant • Animer les équipes du pôle • Assurer la maîtrise des délais, des plans de charge et des budgets définis • Garantir le respect des procédures et méthodes d’assurance de qualité et de sécurité du SI • Garantir l’atteinte des objectifs fixés en termes de niveau de service • Apporter une analyse critique sur les méthodes de travail et les résultats envisagés • Contribuer à la définition des orientations de la DSI-RC et à leur déclinaison opérationnelle pour les domaines fonctionnels SI Décisionnel et Big Data • Garantir la pertinence du SI mis en œuvre pour répondre aux objectifs Métier définis par la MOA ainsi que de la bonne exécution des process au quotidien • Accompagner les équipes dans la transformation de leur activité et dans leur montée en compétence.

Contexte de la mission Dans le cadre de la gestion et de l’évolution de ses plateformes Data, notre client recherche un Responsable RUN Data & BI afin d’assurer le pilotage opérationnel des activités Décisionnel, Big Data et Business Intelligence. Rattaché au Responsable du pôle Plateformes de Données et Applications Data, le consultant interviendra en tant que relais opérationnel sur l’ensemble des activités de maintien en conditions opérationnelles des plateformes Data et contribuera à garantir la qualité de service du système d’information tout au long du cycle de vie des solutions. Le poste s’inscrit dans un environnement stratégique où les enjeux de disponibilité, de performance, de qualité de service et d’accompagnement de la transformation des équipes sont majeurs. Missions principales Pilotage opérationnel des activités Data Assurer le maintien en conditions opérationnelles des plateformes Décisionnel, Big Data et BI ; Piloter directement les opérations et plans d’actions associés ; Garantir le respect des engagements de service et des niveaux de qualité attendus ; Identifier, qualifier et remonter les alertes ainsi que les risques opérationnels ; Assurer le suivi des incidents, problèmes et actions correctives ; Veiller à la bonne exécution des processus opérationnels au quotidien. Gouvernance & Pilotage Construire et suivre les feuilles de route opérationnelles ; Élaborer les plannings détaillés des projets et activités ; Assurer le suivi des budgets, plans de charge et capacités ; Produire les tableaux de bord de pilotage et indicateurs clés (KPI) ; Préparer et animer les instances de gouvernance : COPIL ; COMOP ; ateliers de suivi ; Produire les reportings périodiques à destination des parties prenantes. Management transverse & accompagnement des équipes Animer les équipes du pôle Data ; Accompagner les collaborateurs dans leur montée en compétences ; Participer à la transformation des activités et des méthodes de travail ; Être force de proposition sur l’amélioration continue des processus et de l’organisation ; Apporter une analyse critique sur les résultats, les méthodes et les orientations proposées. Gestion des risques & qualité de service Mettre les risques sous contrôle et suivre les plans de remédiation ; Construire et maintenir les cartographies de risques ; Définir et suivre les plans de mitigation ; Garantir le respect des procédures qualité et sécurité du SI ; Assurer la cohérence des solutions mises en œuvre avec les besoins métiers. Contribution à la stratégie Data Participer à la définition des orientations Data et Décisionnel ; Contribuer à la déclinaison opérationnelle des feuilles de route Data ; Garantir la pertinence des solutions mises en œuvre vis-à-vis des besoins métiers ; Participer aux projets d’évolution des plateformes et outils Data.

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

Bonjour, Nous recherchons pour notre client grand compte un directeur de projet technique de migration VMware vers Nutanix, également responsable d'une équipe SysOps Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/DPM/5435 dans l'objet de votre message Notre client, un organisme de gestion collective de droits, modernise ses infrastructures OnPremise. Le cœur de la prestation est un projet majeur : remplacer la solution de virtualisation historique VMware pour aller vers une solution hyperconvergée Nutanix, avec modernisation du compute, du stockage et du réseau, et déploiement d'une stratégie de conteneurisation et d'infrastructure as a service. La DSI fonctionne en agilité à l'échelle (SAFe). Le poste est double : Direction technique du projet de migration VMware vers Nutanix Piloter le projet de bout en bout : cadrage, contractualisation, phases de déploiement et de migration, bascule en production Garder la main sur la technique : architecture cible, trajectoire de bascule, conversion des environnements, sécurisation de la continuité de service Gérer la relation avec l'intégrateur et coordonner les lots techniques Gérer les risques, dépendances et arbitrages techniques et calendaires Assurer la cohérence entre le périmètre en migration et le périmètre maintenu Encadrement de l'équipe SysOps (build et run) Responsable hiérarchique d'une équipe d'une quinzaine de personnes (collaborateurs et prestataires), profils techniques SysOps Cloud public et OnPremise S'appuyer sur les lead tech des trois périmètres : cloud privé (compute, stockage, virtualisation, OS, datacenter, backup), réseau et sécurité (LAN, WAN, téléphonie, load balancer, firewall), cloud public (Landing Zone AWS) Organiser la charge, garantir le delivery, la performance et la disponibilité des infrastructures Travailler de façon transverse avec les Product Owner, Product Manager et le responsable devops Gérer les recrutements, le suivi RH, les entretiens annuels, la montée en compétences Gérer les relations ESN, le budget, les KPIs, SLAs et le reporting

Sécurité infrastructure & cloud Analyser la posture de sécurité des environnements (AWS / hybride) Identifier les écarts par rapport aux standards sécurité (IAM, réseau, OS, containers) Proposer des plans de remédiation concrets et actionnables Valider les architectures techniques vis-à-vis des exigences sécurité 2. Automatisation & DevSecOps Maintenir et faire évoluer des outils / scripts en Python Automatiser le déploiement et le hardening des infrastructures via Terraform Participer à l’intégration de la sécurité dans les chaînes CI/CD Industrialiser les contrôles sécurité (compliance, scanning, policy as code) 3. Accompagnement des équipes Guider les équipes projets (Dev, Ops, Cloud) dans : La remédiation des vulnérabilités L’implémentation des bonnes pratiques sécurité Vulgariser les findings sécurité en actions techniques concrètes Contribuer à la montée en compétence des équipes

Contexte La mission s’inscrit au sein d’une direction de la sécurité informatique (DIS) d’un grand groupe bancaire, dans un contexte de montée en puissance des usages de l’Intelligence Artificielle et des enjeux de sécurisation associés. Le consultant assurera le pilotage et la coordination des projets sécurité IA (IA4Sec et Sécurité IA), en lien avec les équipes développement IA, Data Science, experts cybersécurité et responsables métiers. Il interviendra également en coaching sécurité auprès des projets IA portés par l’organisation. Interactions avec plusieurs entités internes et externes. Déplacements prévus en France et à l’international. Présence sur site : 4 jours/semaine. Rôle et responsabilités principales Animer les réunions de projet, rédiger les comptes-rendus et assurer le reporting au comité de direction Gérer le cycle de vie des projets de bout en bout : planification, exécution, suivi, contrôle et clôture Définir les objectifs, le périmètre, le planning et le budget des projets Sécurité IA en collaboration avec les parties prenantes Coordonner les équipes projet (développeurs IA, experts cybersécurité, responsables métiers) au sein de la DIS Identifier, suivre et gérer les risques, problèmes et dépendances des projets Coordonner les chantiers IA4Sec et Sécurité IA ; recueillir les besoins sécurité des projets métiers IA Assurer le coaching sécurité des projets IA et la conformité des solutions Communiquer avec les intervenants internes et externes (entités groupe, LoD1/LoD2) ; sensibiliser les équipes aux enjeux de la sécurité IA Livrables attendus Comptes-rendus de réunions et reporting d’avancement projet Plans de projet : périmètre, planning, budget, risques Livrables de clôture de projet (recette, mise en production) Supports de restitution au comité de direction Documentation de coaching sécurité et de conformité des solutions IA

On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables: o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant