Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un programme international de création et de déploiement de nouvelles usines, nous recherchons un Architecte d'Entreprise Expert pour définir et piloter l'architecture SI des futurs sites industriels. Le consultant interviendra exclusivement sur des activités BUILD, en garantissant la cohérence de l'architecture, la standardisation des solutions, la cybersécurité et l'intégration des environnements IT/OT. Objectifs et livrables : Le consultant aura pour principales missions de : · Définir et garantir l'architecture d'entreprise des nouvelles usines. · Concevoir les architectures cibles et les trajectoires d'évolution du SI. · Piloter l'urbanisation du SI en intégrant les exigences de cybersécurité, de conformité et de gouvernance. · Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. · Préparer et présenter les dossiers en comité d'architecture (Design Authority, TASC...). · Challenger les choix technologiques et arbitrer les décisions structurantes (Build vs Buy, intégration, mutualisation). · Réaliser les analyses d'impact et les cartographies SI. · Définir et maintenir les référentiels et standards d'architecture. · Contribuer aux audits, homologations, tests de sécurité et validations techniques. · Assurer le respect des standards d'intégration, de cybersécurité et de gouvernance documentaire. · Participer au pilotage projet via Jira, ServiceNow, Osmoz (Planisware) et les outils collaboratifs. · Produire les dossiers d'architecture, schémas SI, documentations et reportings. Compétences requises : · Expertise en Architecture d'Entreprise et urbanisation SI. · Expérience sur des programmes de transformation industrielle complexes. · Bonne maîtrise des environnements IT/OT. · Connaissances des infrastructures, Cloud, réseaux industriels et cybersécurité. · Maîtrise des environnements ERP, MES, PLM, GMAO, IoT. · Expérience de la gouvernance d'architecture et des comités de validation. · Capacité à réaliser des analyses d'impact et des arbitrages techniques. · Maîtrise de Jira, ServiceNow, Osmoz (Planisware), SharePoint et Microsoft Teams.

Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation

ContexteDans le cadre d'un programme de transformation digitale, notre client, acteur majeur du secteur du jeu de société, déploie une solution de gestion documentaire basée sur Dropbox afin de centraliser les fichiers (images, contenus marketing, documents, etc.). Le déploiement sera réalisé progressivement à l'échelle du Groupe : France, Europe puis International. MissionLe Chef de Projet Technique / Technico-Fonctionnel pilote le déploiement de la solution Dropbox et coordonne l'ensemble des parties prenantes métiers et IT afin de garantir une gouvernance documentaire homogène et une adoption réussie. ResponsabilitésPiloter le projet de déploiement de Dropbox (planning, risques, livrables). Animer les comités projet et assurer le reporting. Coordonner les équipes IT, métiers, sécurité et juridique. Définir la gouvernance documentaire : arborescence, nomenclature, règles de stockage et de partage. Gérer les droits d'accès, la confidentialité et les aspects juridiques liés aux fichiers (propriété intellectuelle, RGPD). Organiser les vagues de déploiement en France puis à l'international. Assurer le suivi des actions, des tâches et des indicateurs projet. Accompagner les utilisateurs dans la conduite du changement.

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC). Vous interviendrez sur l'un des deux périmètres suivants : Cloud & Infrastructure Endpoint & External Attack Surface Vos missionsSuperviser la détection des vulnérabilités et assurer le suivi de leur remédiation. Cartographier les actifs IT et garantir la couverture des scans de sécurité. Prioriser les vulnérabilités et suivre le respect des SLA. Escalader les vulnérabilités critiques auprès des équipes concernées. Accompagner les équipes IT dans les actions de remédiation. Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque. Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels). Administrer et configurer les outils de scan de vulnérabilités. Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités. Participation au programme de cybersécuritéVous contribuerez également à l'évolution du programme de gestion des vulnérabilités : Déploiement des standards et procédures du Vulnerability Operations Center. Mise en place et optimisation des outils de scanning. Industrialisation des reportings et des tableaux de bord. Déploiement des processus de priorisation des vulnérabilités. Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA. Participation au développement des activités d'External Attack Surface Management

LinkyParc est une application stable gérant un parc d'environ 80 millions d'équipements en forte croissance. L'application Java 11 / Spring Boot contenant les règles métiers s'interface avec le progiciel IBM Maximo. Face à l'accroissement du parc matériel et aux nouveaux enjeux (usages, retours SAV, nouvelles typologies matérielles), de nouveaux flux et services sont construits pour fluidifier les échanges. LinkyParc développe et administre également la Brique d'Échange de Fichiers (BEF) pour les partenaires externes. L'équipe de 30 personnes est organisée en ScrumBan et répartie sur plusieurs pôles (Fonctionnel, Dev, Recette, Ops, Core). Objectifs et livrables : Évaluer les besoins attendus sur la base de données : plans de ressources (volumétrie, accès) et de maintenance (maintien des performances, fréquence des sauvegardes). Appliquer les guides de sécurité et assurer le maintien en conditions opérationnelles (MCO) de la base tout en monitorant la performance. Participer à la modélisation de la base de données et veiller au respect des principes de modélisation et d'intégrité pour éviter la dégradation de la performance. Définir les standards, préconisations et bonnes pratiques pour les développeurs. Documenter et spécifier les livrables ainsi que les procédures de maintenance pour faciliter les interventions de tierces personnes. Livrer et déployer les livrables. Participer aux revues de code impactant la base de données (modifications de modèles, traitements PL/SQL). Intervenir dans la stratégie d'alimentation de la base de données et aider aux tests en fournissant des jeux de données anonymisées. Compétences requises : Solides connaissances des bases de données relationnelles (Oracle) et non relationnelles, ainsi que des outils de monitoring associés. Capacité à définir et challenger les solutions et architectures techniques autour de la base de données. Expérience dans l'accompagnement des architectes et urbanistes pour la préparation des dossiers techniques. Capacité à aider à la mise en œuvre de solutions automatiques de mise à disposition de données de test anonymisées. Maîtrise des outils de gestion de code, de déploiement projet et des traitements PL/SQL. Maîtrise des fondamentaux de l'agilité (ScrumBan).

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, Compétences techniques QUALYS VMDR - Expert - Impératif HACKUITY - Expert - Impératif SPLUNK DASHBOARD - Junior - Souhaitable QUALYS POLICY COMPLIANCE - Débutant - Appréciable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Nous recherchons un Chef de projet H/F pour une mission à Angers. Vous pilotez les projets d'intégration de nouvelles entités en définissant et en déployant la stratégie de convergence des systèmes d'information, des processus et des organisations. Missions : Accompagner les projets d'intégration de nouvelles entités en évaluant les impacts sur le système d'information et en définissant la stratégie de convergence Réaliser un diagnostic complet des environnements IT (applications, infrastructures, sécurité, flux, contrats et organisation) afin d'identifier les enjeux techniques et fonctionnels Définir et suivre les plannings, budgets, risques et indicateurs de performance. Coordonner les différentes parties prenantes Animer les comités projet et assurer le reporting auprès de la direction. Accompagner la conduite du changement auprès des utilisateurs. Garantir l'alignement des solutions mises en œuvre avec les objectifs stratégiques de l'entreprise. Identifier les opportunités d'optimisation et d'harmonisation des pratiques. Assurer la qualité des livrables et le respect des engagements.

MGI Consultants recherche un Expert Cisco ESA / IronPort – Messagerie sécurisée, pour intervenir au sein de l'entité responsable des infrastructures de messagerie et des offres collaboratives d'un grand groupe basé dans le Val de Marne (94). Vous évoluerez sur une infrastructure centrale de messagerie sécurisée à forte volumétrie, utilisée à l'échelle internationale. Vos missions : Rattaché au service Messagerie et Collaboratif, vous contribuerez aux activités suivantes : Définition des architectures techniques de messagerie HLD et LLD. Proposition et implémentation des solutions techniques. Rédaction des procédures d'exploitation, consignes et scripts. Optimisation des activités d'administration et de monitoring. Maintien de la cohérence et de la disponibilité de l'infrastructure. Gestion de la capacité et anticipation des besoins d'évolution. Gestion des incidents, problèmes et changements. Support de niveau 3 auprès des régions Inde, Asie et Amériques. Développement de scripts d'exploitation et automatisation des opérations récurrentes. Gestion et évolution du système de synchronisation des adresses du Groupe. Conduite du changement et transfert d'expertise. Environnement : Volumétrie : plus de 100 000 adresses. Périmètre international : plus de 50 pays. Intégration d'entités et de filiales à l'infrastructure centrale. Virtualisation et évolution de l'infrastructure Cisco ESA. Environnement critique à forts enjeux de disponibilité et de sécurité. Informations clés : Démarrage : début septembre Contrat CDI ou Freelance Rythme : 2 jours de télétravail Lieu : Fontenay-sous-Bois (94) Rémuneration : CDI =70 à 75 K€ et Freelance = 650 €

Le PAM monte, et Delinea s'impose sur de plus en plus de sujets chez nos clients grands comptes. Notre objectif : connecter dès maintenant les bons experts Delinea, en amont des missions à venir. Selon les contextes, les missions pourront porter sur : du déploiement from scratch : mise en place de Secret Server, conception de l'architecture PAM, politiques de coffre-fort et de rotation des secrets de la reprise d'existant : stabilisation, sécurisation et montée en maturité d'un environnement déjà en place du run et de l'amélioration continue : exploitation, incidents, intégration avec les briques IAM (AD/LDAP, MFA)

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite bénéficier d'un appui en conseil technique afin d'évaluer l'existant, d'identifier les axes de progrès et de formuler des propositions d'amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d'information de gestion et des systèmes industriels. La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d'améliorer le niveau de sécurité, de réduire les risques identifiés, d'optimiser les dispositifs en place et d'accompagner les équipes dans la définition d'une trajectoire d'évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires. Missions· Réaliser des prestations de conseil technique en architecture sécurisée. · Identifier les vulnérabilités liées aux composants d'architecture : systèmes, réseaux, middleware et solutions de sécurité. · Proposer des mesures de mitigation adaptées aux risques identifiés. · Analyser les innovations technologiques susceptibles d'impacter l'architecture sécurisée du système d'information. · Produire une architecture cible sécurisée, accompagnée d'une trajectoire d'évolution et de jalons de mise en œuvre. 4. Livrables attendus· Analyse des architectures existantes ou en projet. · Identification des risques et vulnérabilités majeurs. · Propositions de mesures de sécurisation et de mitigation. · Proposition d'évolution vers une architecture sécurisée cible. · Trajectoire d'évolution incluant les jalons, priorités et dépendances. · Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

CONTEXTE : Au sein de l'équipe IT d'un grand compte corporate en charge des applications globales de Trésorerie et Crédit, vous assurez le support opérationnel quotidien des applications critiques utilisées par les équipes Finance et Trésorerie à l'international. Le poste est orienté Run / Production / Support Applicatif. MISSIONS PRINCIPALES : SUPPORT APPLICATIF : Gestion des incidents et demandes utilisateurs Analyse et résolution des dysfonctionnements Escalade vers les experts applicatifs, éditeurs ou équipes infrastructures lorsque nécessaire Communication auprès des utilisateurs sur le suivi des tickets EXPLOITATION ET SUPERVISION : Contrôle quotidien de la disponibilité des applications Surveillance des flux, interfaces, batchs et échanges de données Gestion des alertes et exécution de procédures de reprise Support des périodes sensibles (paiements, clôtures, reporting) GESTION DES ACCES : Création, modification et suppression des comptes utilisateurs Gestion des habilitations Participation aux revues périodiques des accès Support fonctionnel de premier niveau SECURITE ET CONFORMITE : Renouvellement des certificats de sécurité Gestion des certificats d'authentification Suivi des clés API et comptes techniques Coordination des évolutions de règles firewall Validation post-changement. AUDIT & CONTROLE : Préparation des preuves d'audit Collecte des éléments de contrôle interne Participation aux audits internes et externes Suivi de la documentation réglementaire TESTS ET DOCUMENTATION : Exécution des scénarios de tests Validation des mises en production Mise à jour des procédures d'exploitation Rédaction d'articles de connaissance et documentation technique

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité