Trouvez votre prochaine mission ou futur job IT.

Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

ContexteDans le cadre du renforcement des équipes End User Computing (EUC), nous recherchons un Ingénieur expérimenté spécialisé dans les environnements d'identité, les services d'annuaire et la sécurisation des accès. Le consultant interviendra sur des environnements utilisateurs à forte composante Microsoft, avec un enjeu important autour de la gestion des identités, des accès et de la sécurité. Missions principalesAdministrer et maintenir les services d'identité et d'annuaire. Assurer la gestion des identités, comptes, groupes et droits d'accès. Participer à la sécurisation des environnements EUC. Gérer et faire évoluer les politiques d'accès et d'authentification. Contribuer à l'administration et à l'évolution d'Active Directory et des environnements d'identité Microsoft. Participer au traitement des incidents complexes liés aux identités, accès et Directory Services. Contribuer aux projets de migration, transformation et sécurisation des environnements Workplace / EUC. Participer à l'amélioration continue, à l'industrialisation et à la documentation des services. Compétences recherchéesCompétences principales : EUC / Digital Workplace Active Directory Microsoft Entra ID / Azure AD Directory Services Identity & Access Management (IAM) Gestion des accès et des habilitations Sécurité des identités GPO MFA / SSO Environnements Microsoft Compétences appréciées : PowerShell / automatisation Microsoft 365 Conditional Access Environnements hybrides AD / Cloud Gestion des incidents de niveau avancé Bonnes pratiques de sécurité IAM Profil recherché8 à 10 ans d'expérience dans les environnements infrastructure, Workplace/EUC ou Identity. Expérience significative sur Active Directory / Directory Services et Identity Management. Bonne maîtrise des problématiques de sécurité associées aux identités et aux accès. Capacité à intervenir sur des environnements complexes et à forte criticité. Autonomie, capacité d'analyse et bon niveau de communication.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Manager de Production doté d'une double compétence : pilotage de la production IT et gouvernance des risques IT et sécurité. Vous faites le lien entre les équipes métier et les équipes techniques, et vous contribuez à la sécurité et à la fiabilité du système d'information. Vos missions : - Suivre les incidents et les demandes de production, et piloter leur résolution jusqu'au rétablissement du service, avec escalade si nécessaire. - Appliquer et faire vivre les processus ITIL : classification, priorisation, suivi des changements, recommandations avant mise en production. - Produire les reportings d'exploitation (incidents, événements majeurs, indicateurs) et communiquer auprès des clients internes et de la hiérarchie. - Réaliser des analyses de risques IT et sécurité, tenir à jour le registre des risques et les référentiels associés. - Accompagner les projets pour y intégrer les exigences de cybersécurité dès la conception (Security by Design). - Conduire des audits de sécurité et des revues de due diligence auprès des fournisseurs tiers. - Gérer les KPIs et tableaux de bord pour donner à la direction une vision claire des risques et des remédiations. Ref : O-HMARV

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst spécialisé en données de référence. Vous intervenez dans un programme d'intégration d'une activité de gestion d'actifs acquise, avec la migration des données instruments financiers et benchmarks vers une plateforme de gestion de portefeuille de référence sur le marché. Vos missions : - Accompagner la migration et l'intégration des données de référence titres (Security Master) et des benchmarks vers la nouvelle plateforme. - Définir et valider avec les équipes internes les besoins en données et les règles de mapping. - Rédiger les spécifications techniques pour les données non disponibles nativement, et coordonner leur mise en œuvre avec les équipes IT et ESG. - Garantir l'intégrité et la cohérence des données migrées. - Participer aux tests, aux réconciliations et à la validation des processus. - Analyser et convertir de gros volumes de données, et suivre les indicateurs associés. Une présence partielle sur site est attendue. La mission offre une visibilité à long terme, avec une prolongation possible. Ref : O-EBGXA

Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité. Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité. En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents. À ce titre, vos principales missions seront : Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR. Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité. Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi. Contribuer à l'amélioration des règles de détection et des cas d'usage SOC. Participer aux activités de Threat Hunting et de Threat Intelligence. Participer à l'intégration de nouvelles sources de logs dans les outils SOC. Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR. Rédiger et maintenir les procédures, playbooks et rapports d'incidents. Participer aux audits de sécurité et aux démarches d'amélioration continue.

//MISSION A POURVOIR ENTRE TOULOUSE , PARIS ET LYON// Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Vos principales missions seront les suivantes : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst IT, en CDI chez Ingéniance. Le client développe son activité sur les produits de Security Finance (repo et prêt-emprunt de titres) et déploie pour cela une nouvelle plateforme front-to-back office. Vous intervenez au cœur de ce programme, de l'analyse du besoin jusqu'à la mise en production. Vos missions : - Participer au cadrage et à la conception de la solution, sur les différents volets de la plateforme. - Rédiger les spécifications fonctionnelles à destination des développeurs : configuration du système et interfaces avec les autres applications. - Écrire les cas de tests pour valider la solution. - Valider les développements livrés au regard des cas de tests définis. - Former les utilisateurs finaux à la solution mise en place. - Contribuer à la coordination des tests d'acceptation (UAT) et accompagner le déploiement en production. - Assurer le support de production de niveau 3 : analyse, résolution de problèmes et correction d'anomalies. Les sujets couvrent le pricing, le risque, le traitement des trades et événements et la comptabilité, pour les équipes front office, opérations, risques et finance. Ref : O-IHNOM

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.

Le contexteNotre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, vous travaillerez main dans la main avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation. Vos missionsRéférent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud. Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités. Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché. Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture. Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance. Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud. Pilotage : définir, suivre et reporter des KPI sécurité.

Dans le cadre d'un remplacement temporaire, un acteur majeur des services numériques recherche un(e) Manager de Transition expérimenté(e) afin de prendre en charge le pilotage d'une équipe dédiée à la maîtrise des risques, à la sécurité des systèmes d'information et à la conformité. La mission combine une forte dimension managériale, stratégique et opérationnelle, avec une exposition régulière à la Direction et aux différentes fonctions de l'entreprise. Vos principales responsabilitésAssurer le management et la continuité opérationnelle de l'équipe Risques, SSI & Conformité. Piloter et faire évoluer le dispositif global de gestion des risques : cartographie, évaluation, indicateurs/KRI et plans de maîtrise. Superviser la gouvernance SSI et cybersécurité : politique de sécurité, risques cyber, audits, incidents, vulnérabilités et plans de remédiation. Piloter les dispositifs de résilience opérationnelle, PCA/PRA et gestion de crise. Superviser et faire évoluer le dispositif de contrôle interne. Piloter les enjeux de conformité réglementaire et coordonner les actions avec les fonctions Juridique et DPO. Structurer la maîtrise des risques fournisseurs et partenaires. Accompagner les directions dans leurs projets et décisions structurantes en apportant une vision consolidée des risques. Produire les reportings et éléments d'aide à la décision à destination des instances de gouvernance.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Client : Secteur public (NF requise) Profil impérativement habilitable et disposant d'un casier judiciaire vierge. Contexte Dans le cadre d'une mission auprès de notre client nous recherchons un Analyste SOC Senior disposant d'une solide expérience en cybersécurité opérationnelle, capable d'intervenir sur la supervision, la détection et l'analyse des événements de sécurité. Le consultant évoluera dans un environnement sensible et devra être en mesure d'intervenir sur des problématiques de sécurité opérationnelle et de sécurité applicative. La mission pourra être positionnée sur un niveau N2 ou N3, en fonction de l'expérience et du niveau d'expertise du consultant. Supervision SOC Analyse d'alertes Analyse de logs SIEM / EDR / NDR / XDR Investigation complexe Analyse des causes racines Règles de corrélation Gestion incidents complexes Accompagnement N2 Sécurité applicative