Trouvez votre prochaine mission ou futur job IT.

Vous aimez comprendre les enjeux cyber, mettre les mains dans AWS et construire les outils qui vont avec ? Cette mission pourrait vous intéresser. J'accompagne une entreprise du digital extrêmement bien établie sur le marché français, qui renforce son équipe cybersécurité et reprend progressivement la maîtrise de ses infrastructures et de ses outils de sécurité. Un contexte de transformation avec des migrations techniques, une équipe à reconstruire et une vraie place pour proposer, conseiller et construire. 🎯 Votre mission Au sein de l'équipe sécurité, en lien étroit avec les équipes infrastructure et engineering : • Accompagner les équipes dans la sécurisation d'un environnement full cloud AWS. • Définir des recommandations concrètes et aider à leur mise en œuvre. • Construire et intégrer les services et outils nécessaires à l'autonomie de l'équipe cyber. • Contribuer à la sécurisation des infrastructures et des pipelines. • Participer aux projets de détection, de collecte de logs et d'intégration au SIEM. • Tester de nouvelles solutions de sécurité et contribuer aux réflexions autour de la sécurisation des usages de l'IA. • Partager votre expertise et faire monter les équipes en compétences. Le rôle mêle conseil et réalisation technique, avec une part de build amenée à prendre davantage de place à mesure que l'équipe reprend ses services en interne.

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Directeur de Programme Cybersécurité Senior (H/F) – Freelance / Portage 📍 Marseille – 80 % télétravail 🚀 Démarrage ASAP ⏳ Durée : 1 an renouvelable Contexte Notre client, un grand groupe international, lance un programme stratégique pour renforcer sa cybersécurité. Il cherche un Directeur de Programme senior, avec une forte culture cyber, pour piloter plusieurs chantiers de transformation très visibles par la direction. Vos missions Définir et piloter la stratégie, la roadmap et les priorités du programme cyber Coordonner les chantiers : Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et Disaster Recovery (DRP) Mettre en place la gouvernance : comités de pilotage, reporting exécutif, arbitrages et suivi des décisions Piloter le budget, les ressources, les risques, les dépendances et les délais Coordonner les équipes IT locales, la cybersécurité Groupe et les parties prenantes Suivre l'avancement des projets et anticiper les blocages Profil recherché Minimum 10 ans d'expérience en IT, cybersécurité ou transformation technologique Expérience confirmée en direction de programmes IT/cyber complexes et pluriannuels Bonne compréhension des sujets cyber : réseau, cloud, SOC, IAM, WAF, DDoS, PRA, infrastructure Capacité à challenger les équipes techniques et à échanger avec la direction Expérience en environnement international et matriciel Leadership, autonomie, rigueur et très bonne communication Qualifications Bac+5 en informatique, cybersécurité, ingénierie ou management Certification PMP, PgMP, PRINCE2 ou MSP attendue CISSP, CISM ou CRISC appréciées Français et anglais courants obligatoires Pourquoi postuler ? ✅ Programme stratégique avec beaucoup de visibilité auprès de la direction ✅ 80 % de télétravail ✅ Mission longue d'un an Intéressé(e) ? Postulez avec votre CV, votre TJM et votre disponibilité.

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Le cadre de la mission est développé ci-dessous. Vos principales missions seront de : Le poste implique de réaliser les missions suivantes, en lien direct avec la plateforme Commvault et l'infrastructure de sauvegarde : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault. Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde. Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP). Administrer les infrastructures de stockage et les réseaux dédiés au backup. Gérer les environnements AHV et les fonctionnalités Intellisnap. Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan. Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC. Concevoir et maintenir des workflows Commvault. Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation. Intégrer les mécanismes d'authentification et de sécurité avec Okta. Le terrain de jeu : Commvault, Quantum SMB / CIFS, NFS / S3, Google Cloud Platform (GCP), Nutanix AHV / Acropolis Hypervisor, Intellisnap, Autorecovery, Threat Scan, Oracle ZDLRA, Oracle RAC, Okta, réseaux et topologies dédiés au backup, automatisation et workflows Commvault.

Architecte Cybersécurité Cloud (AWS / GCP) – Freelance / Portage – Lille (H/F) La mission Pour un grand groupe international, nous recherchons un(e) Architecte Cybersécurité pour renforcer son équipe Security Architecture. Cette équipe accompagne les équipes digitales dans la sécurisation des infrastructures, des plateformes et des applications. Elle définit aussi les standards de sécurité du groupe et suit les nouvelles technologies pour orienter les priorités cyber. En 2027, l'équipe lancera une offre Security Architecture as a Service, pour aider les équipes produit à intégrer la sécurité dès la conception (secure-by-design). Vous participerez à sa création. Vos missions Rédiger les livrables de l'équipe : guidance, revues d'architecture cyber, standards de sécurité Accompagner les équipes digitales dès le choix de solution et le design Créer et faire évoluer des guidelines de sécurité concrètes et applicables Participer aux revues d'architecture cyber : infra, plateformes, applications, Data & IA Partager vos connaissances en cybersécurité et en architecture avec l'équipe et les équipes digitales Contribuer au lancement de l'offre Security Architecture as a Service Environnement technique Cloud public : AWS, GCP, Cloudflare Instances, containers, Kubernetes, serverless API Management CI/CD, GitOps Réseau hybride : hyperscalers, SD-WAN, physique IAM : SAML, OAuth 2.0, OIDC Bases de données, Data Platform (datalake, ETL), flux de données (Kafka) Plateforme de développement de use cases IA Profil recherché Expérience solide en architecture sécurité, idéalement sur le cloud public AWS et / ou GCP Très bonne communication écrite et orale, capable de parler aux équipes produit, métier et tech Anglais courant obligatoire (contexte international) Rigueur dans la rédaction de livrables de qualité Esprit d'équipe, force de proposition, curiosité et autonomie Les plus Maîtrise d'un langage d'automatisation (Python, Terraform…) Certifications sécurité ou cloud (AWS Security Specialty, GCP Cloud Security Engineer, CISSP…) Expérience dans un groupe international Compétences en organisation (équipe, projet, process) Infos pratiques 📍 Lieu : Lille (métropole lilloise) 💼 Statut : freelance ou portage salarial 📅 Démarrage : 01/12 ⏳ Durée : 3 ans 🏠 Télétravail : 2 jr / semaine Cette mission vous intéresse ? Postulez ! Nous revenons vers vous rapidement pour échanger sur votre profil.

ContexteLe Bénéficiaire souhaite, pour la division APS Fonctions, Payment & Monétique (APS FPM), une prestation d'accompagnement sur un rôle d'Ingénieur OPS. La mission sera sur le périmètre APS en charge du SI Finance & Risk Solutions. Elle portera sur des projets applicatifs sur le volet OPS (mise en place d'une nouvelle application, migration applicative, évolutions majeures, etc.) et également sur les projets techniques (migration d'outils de backup/restore/CI/CD, migration vers un nouveau type de cloud, projets de mise en conformité cyber ou dans le cadre de DORA, etc.). Une expérience forte est attendue sur la partie technique, notamment autour de l'écosystème Cloud. Outils & EnvironnementCloud IBM VM Linux / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc. CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc. Teradata, Cloudera Dynatrace, Kibana, Grafana ServiceNow ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, etc. MissionsMissions d'ingénierie de production Intégration de nouvelles applications dans le cadre de projets métiers Réalisation des opérations techniques pour mettre en œuvre des projets, évolutions, corrections et interventions sur incidents, en respectant les règles et standards en vigueur Contribution à la mise à disposition des ressources de production et d'infrastructure Amélioration de l'exploitation pour réduire le nombre d'incidents et accroître la performance, la disponibilité et la stabilité des applications Suivi de la gestion des problèmes, de l'analyse à l'éradication des causes racines Traitement de l'obsolescence technique Collaboration étroite avec les chefs de projet pour l'assurance de la production des livrables OPS et le respect des jalons

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale. En qualité d'Analyste SOC N3, vous prenez en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation. Vous analysez les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK. Vous améliorez les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs, et participez à la gestion des crises cyber. Expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets, vous conseillez sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets. Vous accompagnez la montée en compétence des analystes N1/N2 et des équipes IT, produisez le reporting du SOC, préparez les comités opérationnels et de pilotage, et rédigez les standards, procédures et playbooks de sécurité.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.