Trouvez votre prochaine mission ou futur job IT.

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Digital Workplace Security Engineer 1. Contexte Au sein de la Direction Group Digital & IT, l'équipe Digital Workplace fournit des services IT stratégiques pour l'ensemble du Groupe, notamment autour des technologies Active Directory, Azure Active Directory, IAM (Identity & Access Management), Microsoft 365, gestion des postes de travail, gestion de la mobilité et outils collaboratifs. Rattaché(e) au Digital Workplace Security Officer, le/la Digital Workplace Security Engineer est responsable de l'accompagnement et du renforcement de la cybersécurité des services et plateformes Digital Workplace. Il/elle contribue à la définition, à la mise en œuvre et au pilotage de la stratégie cybersécurité sur son périmètre, en cohérence avec les orientations IT et les enjeux métiers du Groupe. Mission longue durée – Démarrage souhaité : 01/09 2. Missions Construire et renforcer la sécurité des services Digital Workplace Définir et mettre en œuvre la stratégie de sécurité Digital Workplace en tenant compte des risques, des menaces, des évolutions technologiques et des orientations IT du Groupe. Définir, formaliser et diffuser les politiques, standards et bonnes pratiques de sécurité. Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Group Digital & IT. Accompagner les équipes techniques dans l'intégration de la sécurité au sein des projets et de la gestion des risques. Mettre en place et animer la gouvernance cybersécurité du périmètre (comités, tableaux de bord, indicateurs de performance). Assurer une veille permanente sur les vulnérabilités, menaces et évolutions technologiques liées aux environnements Digital Workplace. Contribuer à l'amélioration continue de la sécurité Sensibiliser et former les parties prenantes aux enjeux de cybersécurité. Concevoir, déployer et améliorer les contrôles de sécurité sur le périmètre Digital Workplace. Participer aux communautés d'expertise Digital Workplace et Infrastructure Security du Groupe. Accompagner les Security Officers locaux sur les sujets liés au Digital Workplace. Identifier et promouvoir les bonnes pratiques de sécurité au sein de l'organisation. Assurer les opérations de sécurité des plateformes Digital Workplace Garantir la prise en compte des exigences de sécurité dans les activités RUN : gestion des identités et des accès (IAM), gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc. Assurer le suivi de la conformité sécurité et produire les reportings périodiques. Piloter les plans de remédiation et d'amélioration continue. Participer à la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs ou situations de crise. Veiller à l'application et au suivi des contrôles de sécurité opérationnels.

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Coordinateur Cybersécurité expert. Description de mission Rattaché(e) au département IT Security et placé(e) sous la responsabilité de l'Information Security Manager, vous intégrez une équipe dont la mission est de piloter et de déployer la sécurité informatique de l'organisation. Le service conçoit, exploite et maintient l'ensemble des processus de sécurité du système d'information. En qualité de Senior Coordinateur Cybersécurité, vous prenez en charge : • Le pilotage d'un programme de sécurité, en garantissant sa cohérence d'ensemble et la coordination entre les différentes entités • La structuration du portefeuille de projets cybersécurité dans le cadre du programme de mise en conformité NIS2 • L'accompagnement des équipes opérationnelles dans l'appropriation des politiques de sécurité et des exigences réglementaires • La traduction des politiques de sécurité en directives opérationnelles • Le suivi et la mise à jour des plans d'action sécurité Reporting et communication • Produire un reporting régulier rendant compte de l'avancement des chantiers et du niveau de couverture des risques • Concevoir des tableaux de bord lisibles et synthétiques à destination des parties prenantes Compétences et savoir-être attendus • Solide maîtrise des fondamentaux dans les principaux domaines de la SSI • Connaissance des référentiels de cybersécurité, notamment CyFun (Cyber Fundamentals) et ISO 27001 • Bonne compréhension des menaces cyber et de leur évolution • Connaissance des technologies de sécurité • Expertise en gestion de projets et de portefeuille de projets • Excellentes qualités de présentation et de communication • Capacité d'adaptation et flexibilité face aux situations • Aptitude à travailler en équipe comme en autonomie • Ouverture au feedback et capacité de remise en question Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Au sein d’une équipe d'une quinzaine de personnes sur le pôle Infrastructure, vous serez en charge de la bonne exécution de la politique de Sécurité. Une grande partie de votre quotidien tournera autour de la partie Build, avec notamment la mise en place de nouvelles solutions en Sécurité. Vous devrez également analyser ce qui est déjà pratiqué en interne afin de proposer un programme d’optimisation et de durcissement de l’existant. En parallèle, vous serez amené à gérer les alertes et les réduire sur le moyen/long terme. Enfin, vous devrez également structurer les bonnes pratiques Sécurité avec la rédaction de la documentation, la mise en place de process interne et la sensibilisation des équipes. Environnement technique : Windows, Linux, Active Directory, Firewall, Anti-spam, Anti-virus, reverse proxy, PowerShell

Bonjour, Nous recherchons pour notre client grand compte un consultant senior en assistance à maîtrise d'ouvrage pour la conduite d'un appel d'offre d'infogérance Digital Workplace , pour une prestation d'AMOA au forfait structurée en phases : le prestataire s'engage sur des livrables et un prix global, pas sur un nombre de jours. Le processus se déroule en deux temps : Étape 1, étude de votre candidature sur la base des éléments ci-dessous. Étape 2, si votre candidature est retenue : nous reviendrons vers vous avec des éléments complémentaires pour construire une réponse plus précise et chiffrée. Une réponse forfaitaire complète n'est ni possible ni attendue dès l'étape 1. Pour l'étape 1, nous étudions prioritairement les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : CV à jour au format Word Argumentaire écrit ciblé démontrant votre compréhension du besoin et votre expérience de prestations comparables en environnement grand compte Votre approche méthodologique synthétique : grandes étapes, livrables, façon de cadrer et de dimensionner la charge Votre appétence et votre expérience d'un engagement au forfait Date de prochaine disponibilité Référence KTR/AMO/5459 en objet de votre message Contexte de la prestation Notre client, un grand compte, renouvelle son marché d'infogérance Digital Workplace. Le renouvellement vise à assurer la continuité de service, positionner le Service Desk comme vitrine de la DSI, refondre le parcours utilisateur, industrialiser et automatiser le support. Le périmètre couvre plusieurs milliers de comptes utilisateurs et de postes de travail, des lignes mobiles et des salles de visioconférence, sur un siège et des sites multiples. Définition du besoin Accompagner le client dans la préparation, la conduite et la finalisation d'une consultation en marché public portant sur l'infogérance Digital Workplace, sur tout le cycle de vie du projet. La consultation sera une procédure négociée avec à priori deux lots. Le prestataire devra s'approprier les conditions contractuelles actuelles (contrat et annexes, plan qualité, réversibilité) et l'activité courante Digital Workplace. Objectifs Sécuriser la démarche de consultation, du cadrage à la sélection du ou des prestataires Définir le périmètre, les enjeux, les besoins et les exigences du futur marché Produire un DCE complet et conforme aux contraintes des marchés publics Accompagner l'analyse des offres, la négociation éventuelle et la recommandation d'attribution Prévoir, en option, un accompagnement à la transition vers le futur titulaire Activités principales attendues Trois phases, la troisième optionnelle et déclenchée selon les résultats de la phase 2. Phase 1 : cadrage, recueil du besoin, constitution du DCE Lancer la prestation, définir la méthode, identifier les parties prenantes et instances de suivi, établir le planning Analyser l'existant (organisation, services, infrastructures, processus, volumes, niveaux de service, performance, risques) et identifier besoins, irritants et opportunités d'évolution Définir les objectifs cibles (qualité de service, performance, gouvernance, sécurité, expérience utilisateur), l'allotissement, les interfaces, les engagements de service, mécanismes de pilotage, pénalités et réversibilité Rédiger les pièces techniques, financières et administratives du DCE, constituer le dossier et élaborer les critères et grilles d'analyse Phase 2 : consultation, analyse des offres, sélection Accompagner le lancement de la consultation, gérer la sélection, suivre les questions des candidats et préparer réponses et avis rectificatifs Analyser les offres, vérifier leur conformité administrative, technique et financière, identifier points forts, écarts et risques Préparer la stratégie de négociation, participer aux séances, formaliser les comptes rendus, analyser les offres révisées Produire le rapport d'analyse comparative et la recommandation d'attribution, préparer les supports de synthèse et accompagner la contractualisation Phase 3 (optionnelle) : accompagnement à la transition Accompagner la mise en œuvre des nouveaux contrats et de la réversibilité, sécuriser la transition en limitant les impacts Définir périmètre, jalons, rôles et calendrier, organiser le transfert de connaissances, documents et accès, définir les critères de recette Animer le pilotage, suivre actions, risques et indicateurs, vérifier les processus et outils (ITSM, supervision, reporting) et formaliser recette et bilan

1. Pilotage de l'architecture technique Définir la stratégie : -D'architecture des environnements cloud public et cloud privé -Définie les choix d'hébergement, de résilience, de scalabilité et de performance -Des solutions d'API Management et d'API Gateway -Des architectures événementielles Standardiser : -Les socles techniques -Les patterns d'architecture technique -Les traitements ETL -Les flux batch, temps réel ou quasi-temps réel -Les échanges inter-systèmes internes et externes Participer à : -La sécurisation des infrastructures et des échanges -L'amélioration continue de l'exploitabilité des systèmes -La supervision, la fiabilisation et la documentation des flux -La gestion du cycle de vie des interfaces 2. Contribution à la roadmap technique : -Identifier les obsolescences et les besoins de modernisation -Proposer des trajectoires d'évolution des plateformes -Contribuer aux choix technologiques structurants -Évaluer les impacts techniques, opérationnels, financiers et sécurité -Participer à la priorisation des chantiers techniques -Assure une veille technologique 3. Rôle permanent au sein de l'Architecture Review Board : -Évaluer les dossiers d'architecture -Challenger les choix techniques proposés -Garantir le respect des standards et principes d'architecture -Identifier les risques techniques, sécurité, performance ou exploitabilité -Formuler des recommandations -Favoriser la cohérence globale du système d'information -Arbitrer ou préparer les arbitrages sur les options techniques majeures

Île-de-France Freelance / Portage Mission Dans le cadre d’un renforcement d’équipe, nous recherchons un NetOps orienté RUN pour intervenir sur des infrastructures réseau critiques. Activités Gestion des incidents réseau & sécurité (RUN) Maintien en conditions opérationnelles (MCO) Administration des firewalls et gestion des flux Supervision et optimisation des performances Utilisation d’un référentiel réseau ( Netbox ) Participation aux évolutions en production Stack Réseau : LAN / WAN, routing Sécurité : Palo Alto / Fortinet / Checkpoint Outils : Netbox / Infoblox , supervision Bonus : Ansible / Python

Nous recherchons pour l'un de nos clients bordelais, un(e) Chef de Projet (H/F) pour contribuer au pilotage de projets stratégiques autour de la protection des données, en collaboration avec les équipes Sécurité, RGPD et les métiers. Dans ce contexte, les missions qui pourraient t'être confiées : Piloter des projets de Data Loss Prevention (DLP) et de protection des données Déployer la politique de classification des données Conduire des projets de masquage, d'anonymisation et de pseudonymisation des données Coordonner les équipes métiers et techniques et assurer le suivi des projets (planning, risques, reporting) Participer à la cartographie, au registre des traitements et aux projets de conservation et de purge des données Accompagner les utilisateurs dans l'adoption des solutions et veiller à la conformité RGPD, ISO 27001 et DORA

Dans le cadre du renforcement de l’équipes Réseaux, nous recherchons un Ingénieur Réseaux & Sécurité disposant d'une expérience significative sur les solutions Zscaler. Vous interviendrez sur des projets de déploiement, d'administration, d'optimisation et de support des infrastructures réseau et sécurité de nos clients. Administration et exploitation Administrer et maintenir les plateformes Zscaler (ZCC, ZIA, ZPA). ZIA Gestion et optimisation des politiques de sécurité Internet. Gestion des catégories web et exceptions. Déploiement et administration des PAC Files. Gestion des certificats SSL/TLS. Analyse des logs et événements de sécurité. ZPA Gestion des accès Zero Trust aux applications internes. Déploiement des Private Service Edges. Gestion des politiques d'accès utilisateurs. Supervision des connexions utilisateurs. Diagnostic des problèmes de connectivité. Réseaux et sécurité Gérer les politiques de filtrage web, contrôle d'accès et protection des données. Participer à l'analyse et à la résolution des incidents réseau et sécurité. Contribuer au renforcement de la posture de cybersécurité des clients. Documentation et support Rédiger les procédures d'exploitation et d'administration. Assurer un support de niveau 2 et 3.

L'équipe INU gère les infrastructures de sécurité des utilisateurs pour l'ensemble du groupe BPCE : Les firewalls campus, SD-WAN avec Fortinet et Palo Les vpn users avec Palo, Cisco, Ivanti Le NAC avec Cisco ise Les proxys users avec Skyhigh Les services DDI avec Infoblox et Meinberg. Nous sommes à la fois responsables du Run (+100k users) du MCO (+500 équipements) et du Design (2 à 3 projets d'évolution majeurs par an) de nos plates-formes. L'équipe est composée de 11 experts, 1 team leader, 1 team leader adjoint et 1 chef de projet. Nous souhaitons accélérer sur l'automatisation de nos process, au travers de chantiers structurants : gestion du fichier PAC, service DDI Infoblox, DRP Inter-région...

Contexte : Dans le cadre de l'exploitation des services de sécurité de la messagerie, le consultant interviendra sur le pilotage et le maintien en conditions opérationnelles de l'activité de sécurité mail. L'objectif principal est d'assurer le bon fonctionnement du run de l'activité sécurité messagerie, avec un focus particulier sur la gestion des incidents, des demandes et le respect des exigences de sécurité. Missions : Piloter et assurer le suivi opérationnel de l'activité sécurité messagerie. Gérer les incidents, demandes et problèmes liés à la sécurité des services de messagerie. Veiller à l'application et au respect de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1 relatifs à la sécurité. Analyser, instruire et valider les demandes de dérogation aux règles de sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, traitement et résolution des incidents, installation et configuration. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits et les actions de remise en conformité. Rédiger et maintenir les procédures, guides et standards de sécurité. Contribuer aux projets d'implémentation des solutions de sécurité en apportant son expertise. Proposer des améliorations et solutions innovantes visant à renforcer la sécurité, la qualité de service, les performances et l'optimisation des coûts. Assurer une veille technologique continue sur les sujets liés à la sécurité. Livrables attendus : Dashboard de suivi de l'activité run. Procédures de traitement des principaux incidents rencontrés.

Au sein du domaine « Encaissement et Monétique », rattaché fonctionnellement à la responsable de pôle « Encaissement et Promotions », il / elle aura pour objectifs : • D’assurer et coordonner les activités de maintenance corrective et évolutive des applications sur lesquelles il intervient, en s’appuyant sur les équipes opérationnelles, • D’assurer la qualité de service délivrée dans le respect des contrats (support, qualité, sécurité, …) vis-à-vis des entités métiers en s’appuyant sur les équipes transverses, • D’être en interface avec le métier et de répondre aux demandes d’évolution ou des projets en lien avec la Responsable de pôle, le Responsable SI Métier du domaine, les Responsables d’Applications du pôle et les Chefs de Projet. • D’être, aux côtés des Responsables d’Application du pôle, le garant du maintien des connaissances fonctionnelles et techniques nécessaires à la pérennité des applications et des systèmes d’encaissement, par le suivi des projets et la veille à court et moyen terme. A ce titre, le/la Responsable d’Applications Encaissement : • Contribue à l’évolution des applications d’encaissement, • Effectue l'analyse fonctionnelle des besoins et détermine les impacts sur les interfaces avec les produits environnants dans le système d’information • Conduit, en appui des autres responsables d’applications, dans le cadre des projets, l’évolution cohérente de son système depuis la conception jusqu'à la mise en service, • Réalise les spécifications de ses applications et des échanges associés, • Effectue du paramétrage technico-fonctionnel, • S’assurer de la qualité attendue des développements, • Participe au déroulement des tests fonctionnels de ses applications avant livraison en intégration ou recette, • Contribue à la gestion documentaire des applications de son périmètre en s’assurant des impacts transverses sur les autres domaines fonctionnels, • Est responsable du contrôle et des règles de fonctionnement et d’utilisation des applications d’encaissement, • Intervient en soutien de l’équipe de support N3 pour la résolution d’incidents et apporte son expertise dans le cadre de la résolution d’incidents (dans le respect du contrat de services et du Plan Qualité), en lien avec les Directions Transverses le cas échéant (ex : Direction du Support, …), • Assurer le reporting de l’avancement et de la planification de la prise en charge des demandes de son périmètre.

Le contexte : En tant qu'ingénieur(e) Sécurité Digital Workplace, vous contribuez à la cybersécurité des services et plateformes fournis par l'équipe Espace de Travail Numérique du Groupe. Rattaché(e) au Responsable Sécurité de l'Espace de Travail Numérique, vous participez à la mise en œuvre de la stratégie, à l'exploitation et à la conformité en matière de cybersécurité au sein de votre périmètre (en accord avec la stratégie informatique et la stratégie métier du Groupe). Objectifs et livrables : Garantir la sécurité des services de bout en bout de l'Espace de Travail Numérique : • Définir et mettre en œuvre une stratégie d'espace de travail numérique basée sur les risques, le paysage des menaces, l'évolution technologique et la stratégie informatique du Groupe; • Définir et communiquer les politiques et normes relatives à l'espace de travail numérique et veiller à leur compréhension; • Piloter les projets de cybersécurité de l'espace de travail numérique, en coordination avec l'équipe numérique et informatique du groupe; • Accompagner les équipes de l'espace de travail numérique dans l'intégration de la sécurité à la gestion de projet et des risques; • Piloter et mettre en œuvre la gouvernance de l'espace de travail numérique (comités et tableaux de bord inclus); • Assurer une veille de sécurité sur les vulnérabilités et les tendances liées aux technologies de l'espace de travail numérique. Contribuer à l'amélioration continue de la sécurité de l'espace de travail numérique • Sensibiliser et former les parties prenantes à la sécurité de l'espace de travail numérique; • Concevoir et déployer des contrôles de sécurité pour l'espace de travail numérique; • Contribuer à la communauté/au groupe dédié à l'espace de travail numérique; • Contribuer à la communauté de sécurité des infrastructures; • Accompagner les responsables de la sécurité locaux sur les sujets relatifs à l'espace de travail numérique. Garantir l'exploitation de la sécurité des services et plateformes de l'espace de travail numérique • Assurer l'intégration de la sécurité dans les activités opérationnelles (gestion des identités et des accès, vulnérabilités, exceptions, ouverture de flux, etc.); • Garantir la conformité continue en matière de sécurité (tour de contrôle) et la production de rapports périodiques; • Piloter la mise en œuvre des plans d'amélioration et de remédiation continue. • Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents ou crises majeurs, etc. Référence de l'offre : 8e1ehusii1

Dans le cadre du renforcement de l'équipe IT, notre client recherche un(e) Responsable Support Informatique qui assurera le management opérationnel d'une équipe de 3 collaborateurs et jouera un rôle d'interface entre le support utilisateurs et le Responsable Infrastructure. Missions principales: Management et coordination: • Encadrer et accompagner une équipe de 3 techniciens support. • Assurer le suivi des SLA et des indicateurs de performance du support. • Piloter l'activité quotidienne de l'équipe et gérer les priorités. • Assurer le reporting régulier de l'activité support. • Faire le lien entre l'équipe support et le Responsable Infrastructure. Support et exploitation: • Superviser l'activité du support et le traitement des demandes utilisateurs. • Assurer le monitoring des tickets et le suivi des alertes. • Gérer le support des utilisateurs VIP. • Être le référent technique et organisationnel de l'équipe. • Accompagner les collaborateurs dans l'utilisation des outils informatiques. • Participer aux actions de sensibilisation des utilisateurs. Gestion du parc informatique • Assurer la gestion du matériel informatique. • Suivre les commandes et les livraisons de matériel. • Veiller au maintien en condition opérationnelle du parc. Cybersécurité • Appliquer et faire respecter les procédures de sécurité. • Adopter et promouvoir les bons réflexes en matière de cybersécurité. • Gérer les premiers niveaux de réponse en cas d'incident (isolement, remontée d'alertes, traitement des tentatives de phishing, etc.). • Participer à la sensibilisation des utilisateurs aux risques cyber. Référence de l'offre : 95tdzomrmz

Contexte Dans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst . Le rôle s’inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principales Architecture & sécurité Cloud Définir et accompagner l’architecture sécurité sur les environnements cloud ( OCI, AWS, Azure ). Supporter les architectes full stack BS/ES sur les problématiques d’intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l’optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeurs Challenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d’outils de sécurité. Suivre et challenger les plans d’actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelle Réaliser des analyses de risques (méthode EBIOS) . Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP ). Anticiper les besoins sécurité des différents domaines. Projects & transformations IT Participer aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécurité Accompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordination Encadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementation Collaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire