Trouvez votre prochaine mission ou futur job IT.

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

1. Fiche de poste — Ingénieur Développement Sécurisé & Tests de Sécurité 1. ContexteDans le cadre d'un programme de mise en conformité avec le Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur du secteur industriel, renforce son équipe dédiée au développement sécurisé et aux tests de sécurité. La mission porte notamment sur la définition et la réalisation de plans de tests de conformité CRA, la mise en place d'outils de sécurité (SAST/DAST, SBOM, analyse de vulnérabilités) ainsi que le développement d'outils permettant de tester la sécurité de systèmes embarqués et d'équipements IoT. Localisation : Cluses (74) Télétravail : 1 jour par semaine Démarrage : ASAP Niveau : Junior / Confirmé TJM : jusqu'à 350 € 2. MissionLe consultant interviendra sur les activités de développement sécurisé et de tests de sécurité, avec notamment pour responsabilités : Définir et réaliser des plans de tests de conformité et de sécurité dans le cadre du CRA. Mettre en place et intégrer des outils SAST / DAST dans les processus de développement. Déployer des solutions de génération de SBOM et de scan des vulnérabilités/CVE. Documenter les résultats des tests et analyses de sécurité. Développer des outils de test dédiés aux systèmes embarqués : analyse cryptographique, firmware, entropie, etc. Réaliser des tests et analyses de sécurité sur des équipements IoT et systèmes embarqués. Analyser les scénarios d'attaque et les menaces associés aux environnements IoT. Contribuer à l'intégration des contrôles de sécurité dans les pipelines CI/CD. Utiliser et développer des outils de sécurité et de test/attaque pour les équipements radio. Travailler en collaboration avec des équipes R&D dans un environnement complexe et international.

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Analyst Technology Risk Management pour intervenir sur des sujets de gestion des risques technologiques et cyber ainsi que de contrôle de niveau 2. La mission consiste notamment à : · Contribuer à la gouvernance, aux stratégies, cadres et politiques de gestion des risques technologiques ; · Identifier, évaluer, mesurer et suivre les risques IT et cyber ; · Déterminer la criticité des actifs technologiques en coordination avec les équipes IT ; · Réaliser des contrôles de niveau 2 et challenger de manière indépendante les dispositifs mis en œuvre par les équipes IT ; · Documenter les évaluations, constats et recommandations ; · Contribuer au suivi de la conformité aux exigences réglementaires applicables ; · Produire des reportings sur les risques technologiques à destination du management ; · Accompagner les différents périmètres dans la gestion de leurs risques et le suivi des plans d'action ; · Fournir des conseils et contribuer à la diffusion d'une culture de gestion des risques.

Dans le cadre du renforcement d'une direction en charge des sujets de sécurité, conformité réglementaire et risques technologiques, nous recherchons un profil expérimenté en Direction de Projet Sécurité. La mission porte notamment sur la poursuite des travaux de production d'un tableau de bord de conformité réglementaire ainsi que sur la réalisation de tableaux de supervision. Vos missions : • Piloter des projets Sécurité de bout en bout, du cadrage jusqu'au déploiement • Traduire les besoins utilisateurs en spécifications fonctionnelles et techniques • Coordonner et animer les différentes équipes et parties prenantes • Suivre les plannings, budgets, risques, dépendances et livrables • Piloter les phases de recette utilisateur et de mise en production • Garantir la qualité des livrables et le respect des engagements • Faire évoluer les tableaux de bord de conformité réglementaire et de supervision • Assurer le reporting auprès du management et des différentes instances • Comprendre et challenger les équipes sur les sujets de sécurité informatique et de risques cyber

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

Contexte : Dans le cadre de projets industriels en environnement pharmaceutique et réglementé, notre client recherche une expertise en architecture cybersécurité OT (Operational Technology) et en conformité au Cyber Resilience Act (CRA). La mission vise à accompagner les équipes projets dans la définition, l'évaluation et la mise en œuvre des exigences de cybersécurité applicables aux systèmes industriels, tout en garantissant l'alignement avec les contraintes réglementaires du secteur. Une organisation hybride est envisageable avec jusqu'à 12 jours de télétravail par mois selon les besoins du projet. 2. Missions : Le consultant interviendra notamment sur les activités suivantes : Évaluer les exigences du Cyber Resilience Act (CRA) et identifier les écarts de conformité. Définir et faire évoluer les architectures de référence OT : Modèle Purdue Segmentation en zones et conduits DMZ industrielle Réaliser des analyses de risques cybersécurité et des exercices de threat modeling. Apporter une expertise sur les pratiques de Secure Software Development Lifecycle (Secure SDLC) et la définition de référentiels de sécurité. Accompagner les activités de conformité réglementaire liées aux environnements pharmaceutiques : GMP (Good Manufacturing Practices) FDA 21 CFR Part 11 Conseiller sur les processus de gestion des vulnérabilités et la préparation aux audits réglementaires. Participer à la définition et à l'implémentation des contrôles de cybersécurité applicables aux systèmes industriels. 3. Profil recherché Expérience : Ingénieur avec 5 à 10 ans d'expérience. Idéalement 8 ans d'expérience en cybersécurité des systèmes industriels (ICS/OT). Idéalement 3 ans d'expérience au sein de fournisseurs ou d'entreprises du secteur pharmaceutique ou d'industries fortement réglementées. Compétences techniques : Expertise en cybersécurité OT et ICS. Solide maîtrise des architectures industrielles sécurisées. Expérience de mise en œuvre des contrôles de sécurité IEC 62443. Bonne connaissance des exigences réglementaires liées au CRA, aux GMP et à la FDA 21 CFR Part 11. Compétences en gestion des vulnérabilités, analyse de risques et threat modeling. Connaissance des bonnes pratiques Secure SDLC. Langues : Anglais professionnel niveau B2 minimum.

En tant qu'Adjoint(e) au Responsable du Delivery, vous occupez une position clé pour piloter, structurer et sécuriser l'ensemble des activités de la plateforme. Vos axes principaux : -Pilotage & Structuration : Améliorer les processus de delivery global et garantir le respect des engagements (coûts, délais, qualité). -Coordination transverse : Animer l'écosystème global (équipes Produit, Tech Leads, Build/Run, Infra/Cloud Azure, Cyber/Conformité, partenaires externes et gouvernance BU client). -Management & Facilitation : Encadrer et faciliter le travail d'une organisation technique d'environ 60 personnes réparties en contexte multi-équipes et multi-pays. -Continuité opérationnelle : Assurer la couverture complète du périmètre (Build, Run/Incidentologie, Qualité/Tests, Cloud Azure, Cybersécurité).

Dans le cadre d'une mission stratégique auprès d'un grand groupe international, nous recherchons un(e) Expert(e) Cybersécurité spécialisé(e) dans la sécurisation des services et plateformes Data & Intelligence Artificielle. MISSIONS • Participer à la définition de la stratégie et des politiques de cybersécurité liées aux services d'IA et aux plateformes Data & Analytics • Sécuriser les architectures et les projets dès leur phase de conception – Security by Design • Accompagner les équipes techniques dans l'intégration des exigences de sécurité • Conseiller les responsables sécurité métiers sur les problématiques Data, IA et Analytics • Assurer la conformité continue du périmètre et piloter les plans de remédiation et d'amélioration • Produire les reportings de sécurité périodiques • Sensibiliser et former les différentes parties prenantes • Participer à la gestion des incidents cyber majeurs et des situations de crise • Définir, standardiser et promouvoir les règles et référentiels de sécurité

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI.

Supervision globale du groupe : - Surveiller et analyser le paysage global des menaces impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités corporate, en s'appuyant sur une plateforme CNAPP et des plateformes de posture de sécurité. - Gérer et optimiser la plateforme de threat intelligence (TIP) centralisée du groupe afin de suivre les usurpations de marque, l'exposition des actifs, etc. Threat hunting et détection à l'échelle de l'entreprise : - Accompagner les Incident Responders dans l'amélioration continue des solutions de threat hunting automatisées à l'échelle du groupe. - Collaborer avec le SOC global et les équipes cyber des entités pour traduire les renseignements sur les menaces en règles de détection robustes et scalables (SIEM, EDR) ou en règles de conformité (CNAPP). Support : - Fournir une expertise technique de haut niveau et un support analytique aux équipes cyber des entités pour comprendre la menace pesant sur l'organisation. Threat-led defense : - Soutenir la mise en œuvre des politiques de sécurité du groupe via des évaluations de risques pilotées par la menace.