Trouvez votre prochaine mission ou futur job IT.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions à Ile de France accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : • Assurer le support technique de niveau 1 et 2 auprès des utilisateurs, en prenant en charge les incidents matériels, logiciels, systèmes et réseaux jusqu'à leur résolution. • Diagnostiquer et résoudre les incidents informatiques liés aux postes de travail, applications, périphériques, connexions réseau, VPN, Wi-Fi et services Microsoft 365. • Installer, configurer et déployer les équipements informatiques, notamment les postes Windows 10/11, imprimantes, périphériques, équipements mobiles et logiciels. • Administrer les comptes et les droits d'accès utilisateurs dans Active Directory et Microsoft 365, notamment la création, modification, désactivation des comptes et la gestion des groupes. • Assurer la maintenance préventive et corrective du parc informatique, en veillant à la disponibilité, aux performances et au bon fonctionnement des équipements. • Participer à l'administration et au maintien des infrastructures réseau, notamment les switches, VLAN, Wi-Fi, VPN, DNS, DHCP, pare-feu et équipements réseau. • Assurer le suivi et la résolution des incidents via l'outil de ticketing, en respectant les niveaux de priorité, les délais de traitement et les procédures internes. • Contrôler les dispositifs de sécurité informatique, notamment les antivirus, sauvegardes, MFA, droits d'accès et politiques de sécurité, et remonter les risques ou incidents majeurs. • Participer aux projets d'évolution de l'infrastructure informatique, tels que le renouvellement du parc, les migrations, les déploiements de solutions et l'amélioration des environnements Windows et Microsoft 365. • Rédiger et maintenir la documentation technique, les procédures et les bases de connaissances, tout en accompagnant et sensibilisant les utilisateurs aux bonnes pratiques informatiques et à la cybersécurité. Référence de l'offre : rqu0d9nkuh

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Technicien(ne) support informatique (H/F) pour l'un de nos clients. Vous interviendrez sur le site client situé dans la région finistérienne. Vos missions seront les suivantes : - Assurer le support informatique auprès des utilisateurs, à distance et sur site. - Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. - Installer, configurer et maintenir les postes de travail, périphériques et logiciels. - Gérer les comptes utilisateurs, les droits d'accès et les habilitations. - Participer à l'administration et à la maintenance des serveurs et des infrastructures réseaux. - Assurer le suivi des sauvegardes, des mises à jour et de la sécurité des systèmes. - Participer aux projets d'évolution et d'amélioration du système d'information. - Assurer le suivi des demandes et la mise à jour de la documentation technique.

Support utilisateurs Niveaux 1 et 2 Prendre en charge les incidents et demandes des utilisateurs. Diagnostiquer et résoudre les problématiques matérielles, logicielles et réseau. Assurer un accompagnement de qualité et un suivi efficace des demandes. Gestion du poste de travail Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Réaliser les opérations de déploiement, remplacement et mise à jour des équipements. Assurer le support des périphériques bureautiques et industriels. Gestion des équipements et périphériques Support sur les imprimantes réseau, multifonctions et imprimantes d'étiquettes. Assistance sur les scanners, lecteurs de badges, stations d'accueil, écrans, claviers, souris et autres périphériques. Support réseau de premier niveau Effectuer les premiers diagnostics de connectivité. Réaliser des tests réseau et des vérifications de câblage selon les procédures établies. Participer à l'identification et à la résolution des incidents de connectivité. Gestion des tickets et suivi d'activité Enregistrer, qualifier et suivre les incidents dans l'outil ITSM. Assurer une documentation rigoureuse des interventions. Escalader les incidents complexes vers les équipes expertes lorsque nécessaire. Sécurité et conformité Respecter les politiques de sécurité informatique et de confidentialité. Participer à la gestion des accès utilisateurs. Veiller à l'application des bonnes pratiques liées à la protection des données. Référence de l'offre : j1femqkivh

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

Dans le cadre d'un projet de transformation du système d'information financier, notre client recherche un Consultant Senior spécialisé en cybersécurité et conformité sur l'écosystème SAP S/4HANA Cloud. Il interviendra dès la phase de conception afin d'intégrer les exigences de sécurité et de conformité à l'architecture, aux interconnexions et aux différentes briques de la solution. MissionsParticiper aux ateliers de conception, d'infrastructure et de configuration de la solution SAP. Identifier les risques de sécurité et définir les mesures adaptées sur les volets architecture, réseau et configuration. Challenger les choix techniques et accompagner les équipes expertes sur les sujets de sécurité liés à SAP. Participer à l'élaboration des livrables projet sur le volet cybersécurité. Coordonner les échanges entre les équipes SSI, projet, exploitation et architecture. Présenter les mesures de sécurité identifiées, suivre les alertes et irritants et contribuer aux arbitrages. Réaliser l'analyse de risques EBIOS RM du projet en collaboration avec les équipes SSI internes. Contribuer aux autres livrables nécessaires au bon déroulement du projet.

Technicien Support Poste de travail (H/F) – Lagny-sur-Marne (77) Notre client, dans le cadre du déploiement d'un support de proximité, est à la recherche de son futur Technicien informatique (H/F) pour son site de Lagny-sur-Marne. Temps partiel, 3 jours sur site. Vos missions : Gérer le comptoir d'accueil pour le support de proximité postes de travail en relation directe et sous la supervision de la direction IT/Sécurité du siège, vous serez le relais directe de la DSI sur le site. •Support utilisateurs : Assistance technique, diagnostic et résolution des incidents, installation et maintenance des équipements informatiques. •Gestion des systèmes : Administration des systèmes d'exploitation (Windows et Android) et logiciels. •Gestion du réseau : Configuration et administration des équipements réseau (routeurs, commutateurs, pare-feu) et plateformes téléphoniques. •Sécurité informatique : Protection des systèmes, gestion des sauvegardes, identification et correction des vulnérabilités. •Conformité et documentation : Suivi des normes, rédaction et mise à jour des procédures et documentation technique. Compétences techniques : •Environnements client et serveur Windows (AD, GPO) •DHCP, DNS, messagerie, TSE, PKI •Services Office Microsoft •Outils de supervision, ticketing et télémaintenance •Routage, switching, sécurité réseau

DCS recherche, pour l'un de ses clients majeurs du secteurferroviaire, un Technicien Supervision GSM-R (H/F) afin de renforcer un centrede supervision client dédié aux réseaux télécoms ferroviaires. Vous intégrerez un environnement critique 24/7, au cœur descommunications ferroviaires et de la sécurité des circulations, avec un rôleclé dans la surveillance et la continuité de service. Vos missions : Surveillance temps réel du réseau GSM-R et des infrastructures télécoms via outils de supervision (NMS, alarmes). Analyse et qualification des alarmes / incidents. Diagnostic niveau 1, application des procédures client et premières actions correctives. Suivi des tickets d'incident jusqu'au rétablissement du service, coordination avec les équipes terrain et les experts N2/N3. Reporting : comptes-rendus d'incidents, fiches événements, communication avec les exploitants ferroviaires. Participation à l'amélioration continue : procédures, modes opératoires, outils de supervision. Organisation : horaires 3x8 – H24 / 7j7

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Au sein de l'équipe support, vos missions seront: Prise d'appel utilisateur : Répondre aux appels des utilisateurs et fournir un support technique de niveau 1 et 2. Analyse et résolution de problèmes : Identifier les problèmes techniques, analyser les causes et proposer des solutions adaptées. Installation et maintenance : Assurer l'installation et la maintenance des équipements informatiques, y compris les postes de travail et les moyens d'impression. Sécurité informatique : Participer activement à la résolution des incidents de sécurité informatique. Gestion des demandes de changement : Gérer les demandes de changement et assurer leur suivi jusqu'à résolution. Amélioration continue : Contribuer à l'amélioration continue des procédures et à la rédaction de nouvelles procédures. Communication : Assurer une communication efficace et proactive auprès des utilisateurs et des autres équipes techniques. Exigences : Expérience : Expérience avérée en support technique de niveau 1 et 2. Connaissances techniques : Maîtrise des systèmes d'exploitation Microsoft Windows 10 et 11, ainsi que des outils de support à distance. Compétences en communication : Excellentes compétences en communication verbale et écrite. Résolution de problèmes : Capacité à résoudre les problèmes rapidement et efficacement. Outils ITSM : Connaissance des outils de suivi des incidents (ITSM) et des mesures correctives à prendre. Réseaux : Connaissance de base des réseaux et des protocoles TCP/IP. Travail en équipe : Capacité à travailler en équipe et à gérer plusieurs tâches simultanément dans un environnement multitâche.

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Dans le cadre d'un besoin en renfort, nous recherchons un Responsable Infrastructure chargé de piloter les infrastructures IT tout en assurant le management d'une équipe de 5 Administrateurs Systèmes & Réseaux. Vos principales missions : Manager, organiser et prioriser l'activité d'une équipe de 5 personnes. Accompagner la montée en compétences des collaborateurs et animer les réunions d'équipe. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Piloter le renouvellement des certifications. Piloter les projets d'évolution des systèmes, réseaux, stockage, virtualisation et sauvegarde. Participer aux choix d'architecture et au déploiement de nouvelles solutions techniques. Piloter les actions de renforcement de la cybersécurité : gestion des vulnérabilités, sécurisation des accès, segmentation réseau, supervision, durcissement des configurations. Environnement technique : Microsoft Windows Server / Linux Active Directory / Exchange Microsoft 365, Réseaux : TCP/IP, VLAN, routage, VPN, Wi-Fi Virtualisation, idéalement VMware Outils de supervision et monitoring Sécurité : Firewall, antivirus, antispam, proxy, MFA, filtrage Web

Nous recherchons un.e Chef.fe de Projet Cybersécurité NAC pour intervenir à Rennes. Allez, on vous en dit plus... Dans le cadre d'un programme de transformation et de sécurisation des infrastructures IT, vous pilotez les évolutions des solutions de contrôle d'accès réseau (NAC), coordonnez les parties prenantes techniques et accompagnez les consultations fournisseurs. Vos missions principales : Piloter les projets cybersécurité autour du NAC, gérer les plannings, budgets, risques et dépendances, et assurer le reporting auprès des responsables sécurité et directions de projet Coordonner les équipes Réseau, Cybersécurité, Infrastructure et Production Rédiger les expressions de besoins, piloter les RFQ/RFP, analyser les réponses fournisseurs et participer aux choix techniques Assurer le suivi du déploiement et accompagner les phases de recette

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine