Trouvez votre prochaine mission ou futur job IT.

Vous serez garant(e) du bon fonctionnement, de la sécurité et de l'évolution des environnements SAP (ECC, BW, S/4), en lien avec les équipes internes, les partenaires externes et l'infogéreur. À ce titre, vos responsabilités couvriront notamment : Encadrement du Responsable des développements Administration et sécurité des systèmes SAP : Création et maintenance des connexions RFC/HTTP avec les systèmes tiers (internes et externes). Application des notes de sécurité SAP (CVE) et correctifs sur tous les environnements SAP. Gestion des autorisations techniques (utilisateurs, consultants internes/externes). Gestion du SSO Fiori/Success Factors par SAML. Renouvellement des certificats en autonomie ou avec le concours de l'infogéreur Gestion de la validité des utilisateurs SAP. Gestion des évolutions et des mises à jour : Gestion des upgrades SAPGui : création des packages, coordination du déploiement avec le pôle Informatique Utilisateur. Coordination des montées de version et application des Support Packages (équipes d'infogérance et internes SAP) Exécution des opérations post-upgrade (SPDD, SPAU) sur l'ensemble des environnements SAP (ECC, BW et S/4). Intégration avec le pôle architecture lors des upgrades et changements d'architecture Supervision, maintenance et support : Surveillance et Suivi quotidiens de la production (incidents, dumps, jobs récurrents). Référent technique lors du copil infogérance mensuel. Assistance auprès des pôles IT fonctionnels Point d'entrée technique pour les autres services IT internes Automatisation et gestion des flux : Rédaction des expressions de besoin et implémentation de flux automatisés sur l'Ordonnanceur du groupe. Paramétrage du cryptage/décryptage des fichiers entrants/sortants. Archivage et gestion des données : Archivage des données. Détermination des durées de rétention des logs SAP et mise en place des purges avec l'infogéreur. Analyses et services techniques : Demandes d'exécution de services SAP et analyse des résultats (DVM Analysis, CQC, etc.). Pilotage du PRA SAP annuel avec le RSSI et les équipes d'infogérance.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) Senior Process Manager, au sein d'une équipe dédiée à l'ingénierie des processus et à la conduite du changement des opérations. Vous contribuez à la revue et à la définition transverse des processus, sur l'ensemble de la chaîne front-to-back d'une société de gestion d'actifs. Vos missions : - Concevoir et déployer des améliorations sur les processus front-to-back. - Analyser et documenter les processus existants, puis identifier les pistes d'amélioration. - Accompagner des projets de transformation et d'autres initiatives qui touchent l'organisation opérationnelle. - Structurer, planifier et suivre les initiatives qui vous sont confiées, en lien avec les objectifs stratégiques. - Participer à la revue du target operating model et identifier les prérequis et contraintes. - Coordonner les parties prenantes : équipes opérationnelles, front office, risques, conformité des investissements et IT. Vous rejoignez la communauté d'experts d'Ingéniance dans le cadre d'un recrutement en CDI cadre. Ref : O-CKVLI

Notre client industriel change d'intégrateur sur sa solution MES (Manufacturing Execution System — système de pilotage de la production), basée sur GE Proficy Plant Applications. Dans ce cadre, il renforce son équipe de Business Analysts MES. Vous assurez et coordonnez les activités d'évolution et de maintenance corrective et applicative du système MES dont vous avez la responsabilité. Assurer le support de niveau 2 et le conseil, dans le respect du contrat de services (qualité, sécurité…). Gérer les incidents critiques pour la production et les problèmes récurrents. Coordonner les fournisseurs et le nouvel intégrateur, et suivre les niveaux de service. Planifier les évolutions, intégrer les composants, réaliser les tests et déployer la solution. Accompagner les utilisateurs et les changements. Garantir le maintien des connaissances fonctionnelles et techniques nécessaires à la pérennité de l'application. Produire et tenir à jour la documentation. Livrable Gestion de configuration du logiciel applicatif à jour.

Dans le cadre d'un projet de transformation numérique et de renforcement de notre infrastructure IT, nous recherchons un Responsable d'activité Réseaux & Sécurité pour superviser et améliorer notre architecture réseau, garantir la sécurité des données, et assurer une transition fluide des équipes en place. Missions Principales : Audit et Diagnostic : Réaliser un audit complet de l'infrastructure réseau existante. Évaluer les risques et les vulnérabilités de sécurité. Gestion de Projet : Définir et piloter les projets d'amélioration et de transformation du réseau. Coordonner les équipes internes et les prestataires externes. Implémentation et Supervision : Mettre en œuvre les solutions de sécurité réseau (firewalls, VPN, IDS/IPS). Superviser les opérations quotidiennes de l'infrastructure réseau et sécurité. Documentation et Reporting : Documenter toutes les actions menées, les configurations mises en place, et les procédures de sécurité. Produire des rapports réguliers sur l'état du réseau et les incidents de sécurité. Compétences Requises : Techniques : Expertise en gestion et administration de réseaux (LAN/WAN, MPLS, etc.). Connaissance approfondie des solutions de sécurité (firewalls, VPN, IDS/IPS). Maîtrise des normes et standards de sécurité (ISO 27001, NIST, etc.). Expérience avec les outils de supervision et de monitoring réseau (Nagios, Zabbix, etc.). Projets : Capacité à piloter des projets complexes et à coordonner des équipes pluridisciplinaires. Excellente capacité de communication et de rédaction. Aptitude à travailler sous pression et à respecter les délais.

Mission Pour le compte de mon client (une société de service), je recherche un(e) contrôleur(se) de gestion capable de s'intégrer dans une équipe de 4 personnes rattachée au DAF Groupe. L'entreprise fait 300M€ de CA, avec un pilotage à l'avancement. Je cherche un profil entre 3 et 6 ans d'expérience maximum, capable d'intervenir sur le périmètre France et/ou international. Missions Confiées Suivi de la rentabilité des missions Analyse du Chiffre d'affaires Suivi des projets/missions : ouverture des missions, suivi des encours (temps, modif ponctuelles), facturation, créances clients Établissement du reporting hebdomadaire destinés aux associés et mise en place de reporting mensuel à destination du management Participation aux clôtures en lien avec l'équipe comptabilité Participation à l'élaboration des budgets et des forecasts Suivi budgétaire, proposition d'actions correctives Participation aux différents projets de mise en place d'outil de gestion

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable

Nous cherchons pour notre client un Manager de contrat de maintenance ayant une grande expérience de contexte lié à l'application de normes notamment aéronautiques. Management d'une équipe d'environ 55/60 collaborateurs qui interviennent en maintenance sur l'outil de production. Les équipes travaillent en 7/7 - 3x8 mais le profil recherché travaillera du lundi au vendredi , encadrement pluridisciplinaire (méthode, qualité, projet, hse) - piloter un budget. Site accessible uniquement en voiture

Contexte Le client recherche un consultant pour accompagner l'équipe dans le pilotage et l'amélioration de ses dispositifs de continuité IT et de reprise après sinistre. La mission porte principalement sur le programme Continuité IT (DRP), le suivi des plans DRP, la préparation et le suivi des tests, ainsi que la coordination des parties prenantes internes et externes concernées. Le consultant contribuera à la formalisation du cadre général DRP, à l'alignement des dispositifs à l'international, à la mise à jour des plans de reprise et à l'amélioration continue des dispositifs existants. Missions 1. Formalisation du framework général DRP Contribuer à la rédaction du framework général DRP. Formaliser le cadre de référence et les principes applicables aux dispositifs de continuité IT et de reprise après sinistre. Définir les éléments de gouvernance, les rôles et responsabilités ainsi que les modalités de mise à jour des dispositifs de reprise. 2. Alignement du modèle DRP à l'international Accompagner l'alignement du modèle DRP auprès des entités internationales concernées. Analyser les dispositifs DRP existants. Identifier les écarts entre les dispositifs locaux et le framework cible. Contribuer à la définition d'un socle commun tenant compte des spécificités locales. 3. Mise à jour des plans et procédures DRP Participer à la mise à jour des plans et procédures de reprise après sinistre. Contribuer à la revue des DRP HO et Int. Recueillir les retours des équipes concernées. Veiller à la cohérence des documents avec le framework général et les évolutions des dispositifs. 4. Préparation et coordination des tests DRP Contribuer au bon déroulement des tests de reprise après sinistre. Préparer les campagnes de tests et les exercices DRP. Coordonner les contributeurs, la planification et les supports nécessaires. Faciliter la réalisation des tests avec les équipes centrales et les interlocuteurs internationaux. 5. Capitalisation et amélioration continue Formaliser les résultats des tests, les difficultés rencontrées, les écarts constatés et les enseignements tirés. Assurer le suivi des actions de remédiation. Contribuer à l'amélioration continue des dispositifs de continuité IT et de reprise après sinistre. Participer à l'élaboration des supports de pilotage, de reporting et d'audit.

Directement rattaché à la Direction Financière, les missions du Responsable Achats seront les suivantes : * Définir et piloter la stratégie et la politique achats ; * Segmenter le portefeuille, identifier les leviers de performance et d'optimisation des coûts ; * Fixer les objectifs annuels et les plans d'actions par catégorie d'achats ; * Développer le sourcing, gérer le panel fournisseurs et conduire les négociations ; * Piloter les appels d'offres et accompagner les équipes dans l'expression de leurs besoins ; * Déployer les démarches d'achats responsables ; * Assurer le suivi des contrats et de la documentation achats ; * Mesurer la performance achats : budget, économies, KPI, tableaux de bord et reporting ; * Animer les instances achats et coordonner les projets transverses ; * Collaborer avec les fonctions Finance, Juridique, Opérations, SI et métiers ; * Développer la culture achats et garantir le respect des processus ; * Structurer et améliorer les outils et méthodes achats ; * Suivre les risques fournisseurs et contribuer aux contrôles internes ; * Manager et accompagner une équipe de 5 collaborateurs. nc

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Contexte : Dans le cadre de la transformation digitale de sa DSI, une entreprise internationale du secteur aéronautique souhaite renforcer ses équipes pour poursuivre le déploiement de Jira auprès de ses différents services IT et IS. La mission porte principalement sur la phase 2 du déploiement : accompagner les équipes dans l'adoption de l'outil, harmoniser les pratiques et faire évoluer les configurations Jira afin de répondre aux besoins de pilotage et de gestion de portefeuille projets. Une expérience concrète de pilotage ou d'accompagnement d'un projet de déploiement de Jira est indispensable. Nous recherchons un profil ayant déjà conduit ce type de projet, et non un PMO généraliste utilisant simplement Jira comme outil de suivi. Missions principales : 1. Piloter le déploiement et accompagner le changement Définir et mettre en œuvre la stratégie d'accompagnement au changement auprès des Project Managers, managers et autres parties prenantes. Harmoniser les pratiques et les usages de Jira au sein de la DSI. Organiser les revues et les suivis avec les différents utilisateurs. Formaliser et suivre les plans d'action. Concevoir et faire évoluer les supports et manuels de formation. Mesurer les résultats obtenus et assurer leur restitution auprès des responsables du projet. 2. Faire évoluer et administrer Jira Analyser l'existant et proposer des axes d'amélioration. Réaliser les opérations d'administration de Jira. Paramétrer et faire évoluer les configurations, templates et vues selon les besoins des équipes. Accompagner l'intégration de Jira et Jira Big Picture dans les processus de la DSI. Exploiter les données Jira à l'aide d'outils de Business Intelligence. Conseiller les équipes sur l'utilisation des fonctionnalités d'IA de Jira, notamment Rovo. 3. Structurer la gestion du portefeuille projets Configurer Jira pour le suivi des portefeuilles par stream fonctionnel. Mettre en place des dispositifs de suivi des projets individuels. Structurer le suivi de la charge et de la capacité sur plusieurs projets. Conseiller les Project Managers, managers et fonctions transverses sur les bonnes pratiques de pilotage. Garantir la cohérence des méthodes et des indicateurs de suivi. 4. Assurer le pilotage et le reporting S'approprier la méthodologie projet de la DSI. Coordonner les parties prenantes fonctionnelles et techniques. Organiser et participer aux réunions de lancement, de suivi et d'avancement. Identifier les risques et proposer des actions correctives. Assurer un reporting régulier auprès du responsable de l'équipe Projets et PMO. Participer aux points quotidiens, réunions hebdomadaires et comités de pilotage trimestriels.

Chef de Projet SI / Delivery Lead Technico-Fonctionnel Senior – MCO/TMA Contexte de la mission Dans le cadre d'un projet pour un acteur majeur du secteur des transports, nous recherchons un Chef de Projet SI / Delivery Lead Senior disposant d'une solide expertise technico-fonctionnelle. La mission s'inscrit dans un environnement applicatif critique, nécessitant une forte disponibilité des systèmes et impliquant plusieurs équipes métiers, techniques et prestataires de maintenance applicative. Vos missions 1. Pilotage du MCO et des TMA Assurer le pilotage opérationnel de plusieurs applications métiers critiques. Coordonner deux équipes de Tierce Maintenance Applicative (TMA). Garantir le maintien en conditions opérationnelles, la disponibilité et la qualité de service. Analyser les incidents, suivre leur résolution et piloter les actions correctives. Réaliser des interventions techniques : requêtes SQL, scripts, analyses de performance et diagnostics. Assurer l'interface entre les utilisateurs métiers, les prestataires et les équipes techniques internes. Organiser les comités de suivi, assurer le reporting et suivre les indicateurs de performance. 2. Pilotage d'un projet d'automatisation des tests Piloter un projet d'automatisation des tests fonctionnels et de non-régression sur plusieurs applications. Participer au cadrage et au suivi d'un POC utilisant une solution de tests assistés par intelligence artificielle. Définir et suivre la stratégie de tests : fonctionnels, API, non-régression et automatisation. Accompagner le déploiement de la solution et son intégration aux processus existants. Organiser la conduite du changement et accompagner les équipes dans l'adoption des nouveaux outils.

Nous recherchons un.e Delivery Manager senior pour piloter un domaine stratégique et accompagner la transformation de ses pratiques à l'échelle (standards techniques, Accelerate, Lean, IA…), afin d'augmenter durablement sa capacité à innover, à délivrer de la valeur et à améliorer sa qualité de service. Vous prendrez la responsabilité d'un domaine d'environ 25 personnes (Software Engineers, QA, Scrum Masters). Vos responsabilités : Delivery et production : - S'aligner avec les Product Managers sur les priorités, arbitrages et risques - Piloter le delivery et la production sur votre domaine - Sécuriser les enjeux stratégiques de votre périmètre Organisation et staffing : Faire évoluer l'organisation en fonction des enjeux produit et tech - Piloter le staffing des équipes tech (Software Engineers, Quality Analysts, Quality Engineers, Scrum Masters) - Animer les équipes en installant un cadre d'autonomie clair et responsabilisant, et développer la culture du feedback, de la transparence et de l'amélioration continue Stratégie technique : - Décliner la stratégie technique de l'organisation - Construire avec les équipes et les Staff Engineers la roadmap technique du périmètre et la piloter - Garantir l'application des standards et bonnes pratiques (qualité, sécurité, observabilité, run, prod, FinOps, IA) - Développer la capacité d'innovation Leadership transverse : - Favoriser la coopération entre les différents acteurs et parties prenantes - Porter une vision globale des enjeux de votre périmètre - Participer à un collectif de managers et de lead practices (agilité, ops, qualité) - Piloter un ou plusieurs chantiers transverses Indicateurs de performance : - Respect des engagements (QoS, délais, budget) - Satisfaction des équipes (mood, feedback) - Qualité des livrables (standards, sécurité) - Roadmap technique alignée sur la roadmap Produit

Ingénieur Systèmes Infrastructures F/H - Orléans Le contexte Experis recherche un Ingénieur Systèmes Infrastructures F/H expérimenté pour intervenir au sein d'un environnement critique et exigeant. Vous intégrerez une équipe en charge du maintien en conditions opérationnelles des infrastructures, avec une forte dominante Run/MCO et une contribution aux projets de migration de stockage. Votre expertise technique et votre autonomie seront essentielles pour assurer la stabilité, la performance et l'évolution des plateformes d'infrastructure. Vos missions Assurer le maintien en conditions opérationnelles (MCO) des infrastructures systèmes et virtualisation. Gérer et résoudre les incidents complexes de niveaux N2 et N3. Administrer et optimiser les environnements virtualisés sous VMware vSphere. Administrer les serveurs Windows Server et garantir leur disponibilité. Participer à l'exploitation et à l'administration des infrastructures de stockage NetApp. Contribuer aux opérations de migration de stockage : préparation des espaces, gestion des droits, transferts de données et accompagnement des utilisateurs. Réaliser les analyses techniques nécessaires pour prévenir les incidents et améliorer la qualité de service. Assurer le suivi des actions techniques et le maintien de la documentation d'exploitation.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.