Trouvez votre prochaine mission ou futur job IT.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Dans le cadre d'un vaste programme de transformation du système d'information d'un acteur majeur du secteur de l'assurance, plusieurs projets stratégiques sont en cours, notamment autour de : La mise en place d'un nouveau référentiel client, constituant un point de vérité unique sur l'ensemble du cycle de vie des clients. La transformation et l'évolution du CRM. La mise en place d'une plateforme Data / IA. La refonte et l'évolution des espaces digitaux. La modernisation du système cœur assurantiel. Afin d'accompagner cette transformation, nous recherchons un(e) Architecte Fonctionnel / Applicatif, capable d'intervenir de la phase de stratégie et de cadrage jusqu'à la mise en production des solutions. Le poste nécessite une vision transverse et multi-domaines, avec des interventions possibles sur les domaines avant-vente, vente, gestion, front, data et systèmes d'information. Vous apporterez votre expertise en architecture fonctionnelle et architecture de solutions, notamment à travers la définition des solutions fonctionnelles et applicatives, la rédaction de dossiers d'architecture et la réalisation de supports de présentation destinés aux différents comités et parties prenantes. Un rôle de conseil et d'accompagnement est également attendu sur des problématiques d'architecture ponctuelles et sur les choix structurants du SI. Contribuer à la définition de l'architecture applicative cible et des trajectoires de mise en œuvre. Rédiger les dossiers d'architecture applicative conformément aux méthodologies et standards en vigueur. Analyser les demandes d'évolution applicative et évaluer leurs impacts sur la solution globale et sa trajectoire. Contribuer aux dossiers d'arbitrage et à la prise de décision sur les évolutions. Préparer et participer aux comités d'architecture / comités solution. Définir les interfaces, solutions et règles d'interfaçage entre le nouveau SI de gestion et son écosystème. Conseiller et challenger les choix techniques et applicatifs. Identifier, analyser et suivre les adhérences entre les différents programmes et projets de transformation. Accompagner les projets depuis la phase de cadrage jusqu'à la mise en production. Garantir la cohérence entre les principaux livrables des programmes et les projets connexes : spécifications, développements, stratégie de recette, migration et conduite du changement. Contribuer à la modélisation de la cartographie du SI et de ses trajectoires cibles. Participer à la définition et à l'évolution des normes et principes d'architecture. Réaliser une veille technologique et proposer des solutions innovantes adaptées aux enjeux de l'entreprise. Promouvoir les bonnes pratiques d'architecture et contribuer au partage des connaissances au sein des équipes.

Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

PROPULSE IT Recherche pour un de ses clients grands comptes : Un Architecte technique / Expert réseau sécurité Datacenter L'objectif est d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. L'intervenant doit obligatoirement avoir des compétences avancées en : ▪ Conception d'architecture réseau complexe en datacenter ▪ Déploiement de projet d'envergure en réseau et sécurité ▪ Etudes de faisabilité technique et financière (DAT et Chiffrage des propositions) ▪ Support N2 et N3 sur des infras critiques en production ▪ Maitrise technique avancée les technologies Cisco Nexus/VXLAN, firewall Fortinet, Checkpoint et Palo Alto, F5 LTM et APM, Proxy ZScaler Mission : Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité Mise en œuvre de projets d'infras réseau & sécurité Support technique sur les technologies réseau & sécurité

Contexte : Dans le cadre du renforcement de son équipe Authentification, on recherche un consultant capable d'intervenir sur le support technique N3, le maintien en conditions opérationnelles des solutions d'authentification et le raccordement d'applications à la fédération d'identité. Missions : Le consultant intégrera une équipe centrée sur l' Authentification et Contrôle d'Accès, en charge notamment de l'authentification des postes de travail, des collaborateurs, des accès VPN et des équipements réseau du groupe BPCE - Prendre en charge les incidents complexes de niveau 3 liés à l'authentification. - Analyser les dysfonctionnements et assurer leur résolution technique. - Réaliser le raccordement de nouvelles applications à la fédération d'identité. - Configurer, analyser et diagnostiquer les flux SAML et OpenID Connect. - Assurer le maintien en conditions opérationnelles des fournisseurs d'identité existants. - Intervenir principalement sur la solution Sign&Go d'Ilex. - Contribuer à la documentation et au partage des connaissances techniques. - Participer ponctuellement aux évolutions de l'architecture d'authentification. - Apporter son expertise sur PingAM, anciennement ForgeRock, dans le cadre de l'arrivée du nouvel IDP. Environnement technique et fonctionnel : - Fédération d'identité - SAML - OpenID Connect - Ilex Sign&Go - PingAM / ForgeRock

Dans un environnement digital complexe, organisé en Agile / SAFe, vous assurez le lien entre les besoins métier, les Product Owners et les équipes techniques. La mission nécessite une forte culture technique : vous devez comprendre et challenger les API, les webservices, les microservices et les interactions entre les différentes briques du système d'information. Il ne s'agit pas d'un rôle de Business Analyst purement fonctionnel. Vos responsabilités : • Recueillir, analyser et challenger les besoins métier et ceux des Product Owners. • Rédiger les User Stories, les spécifications fonctionnelles et les critères d'acceptation. • Comprendre les parcours front / back et leurs dépendances au sein du système d'information. • Assurer l'interface entre les Product Owners, les métiers, les développeurs, les équipes techniques, les équipes de tests et les applications partenaires. • Participer à la conception des API, des webservices et des contrats d'interface. • Suivre les évolutions jusqu'à leur mise en production. • Contribuer aux tests, à la préparation des jeux de données et aux tests de non-régression. • Analyser et qualifier les incidents de production. • Identifier les impacts, les dépendances et les risques entre les différentes briques du système d'information. Vous jouez le rôle de référent fonctionnel à forte dimension technique entre les métiers, les Product Owners et les équipes de réalisation.

L'objectif est de confier à un expert la réalisation de cette montée de version sur les différents périmètres applicatifs concernés. Missions principales : - Réalisation de la migration : Prendre en charge la montée de version technique de Blaze Advisor sur les différents périmètres. Analyser les impacts, développer et modifier les règles métier pour assurer la compatibilité avec la version 7.10. - Tests et Validation : Concevoir et exécuter les plans de tests pour valider le bon fonctionnement des règles après migration. - Documentation : Mettre à jour la documentation technique et les spécifications des règles modifiées pour refléter les changements. Livrables attendus : - Programmes mis à jour (règles Blaze compatibles v7.10). - Rapport de tests détaillant les cas de tests exécutés et les résultats. - Documentation technique mise à jour.

Almatek recherche pour l'un de ses clients Un Architecte GCP / S3NS sur Nanterre. Compétences requises : Architecture GCP S3NS Localisation : Nanterre Almatek recherche pour l'un de ses clients Un Architecte GCP / S3NS sur Nanterre. Compétences requises : Architecture GCP S3NS Localisation : Nanterre Almatek recherche pour l'un de ses clients Un Architecte GCP / S3NS sur Nanterre. Compétences requises : Architecture GCP S3NS Localisation : Nanterre Almatek recherche pour l'un de ses clients Un Architecte GCP / S3NS sur Nanterre. Compétences requises : Architecture GCP S3NS Localisation : Nanterre

Notre client, acteur majeur de son secteur, recherche son futur Chef de Projet Technique Infrastructure & Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'un programme de transformation et de modernisation de ses infrastructures IT. Vos missions Intégré à une équipe pluridisciplinaire composée d'experts infrastructure, réseaux et sécurité, vous devrez : Piloter plusieurs projets techniques liés aux infrastructures et à la cybersécurité. Coordonner la mise en œuvre de solutions NAC (Network Access Control). Superviser des projets de déploiement et d'évolution des infrastructures Wi-Fi. Accompagner les évolutions d'environnements multi-sites et de l'infrastructure centrale. Assurer la coordination entre les différents experts techniques et partenaires. Suivre les plannings, budgets, risques et dépendances des projets. Challenger les choix techniques et contribuer à la prise de décision. Garantir la qualité des livrables et le reporting auprès des parties prenantes. Compétences techniques attendues Gestion de projets techniques infrastructure. Bonne culture des environnements systèmes, réseaux et infrastructures. Connaissances des architectures multi-sites. Expérience sur des projets réseaux d'entreprise. Maîtrise des problématiques Wi-Fi. Connaissances en cybersécurité et sécurité des infrastructures. Expérience ou exposition aux projets NAC appréciée. Coordination d'équipes d'experts techniques.

ContexteAu sein de la Direction Data, Digital et Systèmes d'Information — DDSI, la Direction des Etudes assure l'interface entre les métiers, les expertises Data, Digital et SI et les équipes chargées de concevoir, délivrer et opérer les solutions. Pour le périmètre R&D, le BRM agit comme partenaire stratégique de la R&D et contribue à faire évoluer les solutions et les processus métier en cohérence avec les besoins scientifiques, la stratégie R&D, l'architecture cible et les capacités de la DDSI. Le périmètre couvre les dimensions transverses de la R&D ainsi que les domaines Recherche et Médecine translationnelle, CMC (Chemistry, Manufacturing, and Controls), Développement clinique, Réglementaire et Safety. Le BRM R&D a en responsabilité le management de l'équipe SI R&D incluant les BRM de chaque domaine, les Business Analysts, les Solution Owners. Le BRM R&D collabore avec l'ensemble des départements de la DDSI (Architecture, Data Factory, Digital Factory, Opérations, Sécurité, Qualité, …) pour mener à bien ses missions. Le Business Relationship Manager R&D est le partenaire stratégique de référence entre la R&D et la DDSI. Il comprend les ambitions scientifiques et opérationnelles de la R&D, les traduit en stratégies et feuilles de route Data, Digital et SI, puis mobilise les capacités appropriées de la DDSI afin de créer une valeur mesurable pour les métiers et, in fine, pour les patients. Il agit simultanément comme conseiller de confiance, challenger constructif, connecteur, facilitateur et garant de l'alignement. Il doit maintenir une relation de confiance tout en objectivant les arbitrages de périmètre, valeur, risques, capacité, budget et délais. Les référentiels internes décrivent cette posture comme un « reality check » bilatéral permettant de transformer les contraintes en scénarios réalistes plutôt qu'en refus systématiques. MissionsAgir en Business Partner DDSI auprès des métiers de la R&D, en partenariat fort avec la Leadership Teams R&D, et en collaboration active avec toutes les parties prenantes de la DDSI Décliner la stratégie Digital, Data et SI sur son portefeuille de responsabilités Définir et mettre en œuvre la feuille de route Systèmes d'Information (SI) pour son portefeuille de responsabilités Identifier les services créateurs de valeur pour les métiers, les opportunités de proposer des nouveaux produits ou services et participer à leur définition Piloter le cadrage, planification et delivery des projets SI, en interaction forte avec les équipes & comité pilotage projets Animer la préparation de la roadmap SI dans le cadre du Plan SI à 3 ans Piloter le budget alloué à son périmètre : préparation & réestimation budgétaire, en s'assurant du respect des budgets alloués aux métiers S'assurer de la cohérence des initiatives des entités Data et Digital avec les priorités des métiers pour son portefeuille de responsabilité S'assurer que les services fournis répondent à la priorité des métiers et aux besoins définis conjointement avec la DDSI, en particulier avec la Direction des Opérations SI afin d'assurer une continuité de service SI. Également avec les entités Data et Digital pour les initiatives qu'ils mènent au bénéfice des métiers Optimiser l'utilisation, par les métiers de son portefeuille de responsabilités, des services et solutions mis à disposition par la DDSI Manager et développer son équipe (BRM, Business Analyst, Solutions Owners) Participer activement aux travaux transverses de l'équipe de management de la Direction des Etudes

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Contexte de la missionDans le cadre de programmes de transformation digitale et d'évolution du système d'information, nous recherchons un Solution Architect capable d'intervenir en amont des projets afin de cadrer les besoins, concevoir les solutions cibles et accompagner leur mise en œuvre. Le consultant interviendra à l'interface entre les équipes métiers, IT, Product et Delivery, sur des environnements complexes et transverses. MissionsRecueillir et analyser les besoins métiers et IT Participer au cadrage des projets et à la définition des scénarios de solution Concevoir des architectures de solutions évolutives et scalables Définir les architectures fonctionnelles et les solutions cibles Garantir l'alignement entre les besoins métiers et les contraintes techniques Organiser et animer des ateliers de cadrage avec les différentes parties prenantes Identifier les axes d'amélioration et d'optimisation des processus Identifier les composants et solutions IT permettant de répondre aux besoins Définir les exigences et stratégies de tests Construire et formaliser les roadmaps IT Accompagner l'évolution et l'amélioration des solutions existantes Collaborer avec les équipes Product, Delivery et les différentes parties prenantes métier et IT LivrablesDocuments d'architecture de solutions Architectures fonctionnelles et solutions cibles Roadmaps IT Plans de tests Plans d'amélioration des processus Guides d'implémentation

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Une institution publique nationale, à forte exigence de sécurité, construit sa propre plateforme d'intelligence artificielle sur des clusters GPU hébergés en interne, sans dépendre d'un cloud public. Vous sécurisez cette plateforme dès sa conception : conteneurs, GPU, modèles et données, avec des interventions ciblées qui se cumulent avec votre activité (environ 100 interventions de 2 heures par an, soit environ 30 jours). Vous rejoignez une petite équipe d'experts choisie avec soin : votre expertise est reconnue et votre travail sert l'intérêt général. Missions : Durcir les systèmes, conteneurs et orchestrateurs (ANSSI, CIS) - Gérer les vulnérabilités : pilotes GPU, frameworks, images de conteneurs - Analyser les risques propres à l'IA : fuite de données, injection de prompts, chaîne d'approvisionnement des modèles - Revoir les droits d'accès et la traçabilité - Répondre aux incidents et rédiger des notes de recommandation claires Démarrage envisagé début 2027, 12 mois renouvelables. Une enquête administrative est requise avant intervention. Easy Partner est un cabinet de conseil technique spécialisé en informatique et industrie 4.0 : assistance technique, recrutement (plus de 3 000 recrutements pour plus de 500 clients) et formation certifiée Qualiopi.

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.