Trouvez votre prochaine mission ou futur job IT.

Technicien Support Informatique (F/H) - Landerneau ContexteDans le cadre du renforcement d'une équipe IT de proximité, vous intervenez sur le support aux utilisateurs, la maintenance des postes de travail et le traitement des incidents afin de garantir la continuité des services informatiques. Vos missionsAssurer le support de proximité et à distance auprès des utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Gérer les comptes utilisateurs et les droits d'accès dans l'environnement Microsoft 365. Participer à l'administration courante des équipements et outils de gestion des terminaux. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques informatiques. Contribuer au maintien en condition opérationnelle et à la sécurité du parc informatique. Assurer le suivi des demandes et la mise à jour des procédures de support.

Nous recherchons un Manager de Transition pour reprendre le pilotage d'un département Software embarqué d'environ 30 personnes, au sein d'une ETI industrielle. L'objectif de la mission sera de stabiliser l'organisation, redonner de la visibilité sur les projets et sécuriser le delivery, tout en préparant l'arrivée du futur Responsable Software. Vos missions Vous prenez en main plusieurs équipes Software travaillant en parallèle sur différents projets embarqués. Vous réalisez rapidement un diagnostic de l'organisation et des pratiques existantes, puis mettez en place les actions nécessaires pour améliorer le pilotage : plans de charge, allocation des ressources, suivi des engagements, KPI, reporting et gestion des risques. Vous êtes capable de challenger les équipes et les relais techniques sur les estimations, délais et charges, d'identifier suffisamment tôt les dérives et de donner au Directeur R&D une vision claire et synthétique de la situation. Vous accompagnez également les équipes dans une période de transition managériale et pourrez participer à l'identification puis à l'intégration du futur responsable permanent.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst senior, en binôme avec l'IT Owner d'une application de paiement européenne. Ce programme stratégique propose une alternative aux grands schémas de cartes internationaux, appuyée sur le virement instantané européen. Le planning est ambitieux et les enjeux sont forts, dans un contexte national et international. Vos missions : - Participer à l'expression des besoins et rédiger les spécifications destinées au prestataire de développement. - Spécifier les interfaces Open API (Swagger). - Animer ou suivre activement des workshops avec les équipes produit, la maîtrise d'œuvre et la production. - Rédiger la documentation technico-fonctionnelle. - Concevoir et piloter les activités de test, et intervenir directement si nécessaire. - Coordonner les intervenants internes et externes sur votre périmètre et suivre les plans d'action. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque et des paiements. Ref : O-NBGMQ

Missions Pour l'un de nos clients du secteur de la distribution spécialisée, vous intervenez en tant que technicien support informatique de niveau 2. Rattaché au manager support et au responsable infrastructure, vous assurez le support technique de niveau expert pour l'ensemble des utilisateurs, du siège comme des points de vente, et contribuez à l'amélioration continue des processus du support, en lien étroit avec l'équipe de techniciens. Vos tâches seront les suivantes : ● Traiter les incidents et demandes escaladés par le niveau 1 : diagnostic et résolution des dysfonctionnements complexes, assistance réactive aux utilisateurs ; ● Gérer les comptes et les droits d'accès (création, suppression, accès aux bases de données, aux fichiers communs et partagés) ; ● Maintenir les serveurs, les services et les systèmes de sauvegarde (backup, restauration, réplication, onduleurs, incidents matériels) ; ● Superviser la connectivité réseau et la qualité de service internet, et traiter les alertes de supervision ; ● Administrer et paramétrer les équipements de point de vente : caisses (dont caisse de secours et caisse mobile), TPE, imprimantes, douchettes, afficheurs, écrans tactiles, PDA et tablettes ; ● Assurer le support des applications métier retail (back-office magasin, reporting Business Objects, achats, click and collect, cartes cadeau et de fidélité, inventaire) et des outils bureautiques (messagerie, Microsoft Office, antivirus) ; ● Analyser les tickets pour détecter les incidents récurrents, proposer des solutions durables et contribuer à la réduction des temps d'intervention ; ● Documenter les solutions et les bonnes pratiques, et partager les connaissances au sein de l'équipe support, notamment auprès des profils plus juniors.

Missions principales • Assurer le maintien en condition opérationnelle du portefeuille applicatif. • Piloter les incidents, coordonner leur résolution et améliorer la qualité de service. • Prendre en charge les petites évolutions applicatives, de l'expression du besoin à la mise en production. • Coordonner les parties prenantes métiers, IT, éditeurs et prestataires. • Réaliser le reporting opérationnel et remonter les risques. • Participer aux activités de recouvrement, passation et capitalisation documentaire.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst / Chef de projet expert du Wealth Management, pour rejoindre Ingéniance en CDI. Le client transforme son parcours prospect pour passer à une vision centrée sur le prospect. Des travaux ont déjà été menés sur plusieurs marchés. Vous intervenez sur un nouveau marché, avec ses spécificités métiers, ses outils et ses parcours, afin de définir les besoins cibles et de consolider le business case global. Vos missions : - Cartographier le parcours d'acquisition prospect : outils, sources et flux de données, processus de suivi, gouvernance. - Identifier les irritants : doublons de données, ruptures de parcours, tâches manuelles, extractions Excel, outils non synchronisés. - Recueillir et formaliser les besoins métiers : connaissance prospect, vision 360, pilotage commercial, outils front, marketing et campagnes. - Rédiger l'expression des besoins sous forme d'Epics, avec cas d'usage prioritaires et priorisation Must/Should/Could Have. - Évaluer l'alignement des besoins avec le modèle cible : identifiant unique, centralisation des données, automatisation des leads. - Construire le business case : volumétrie, gains commerciaux et de productivité, coûts macro, dépendances projets. - Présenter vos recommandations et une roadmap à la direction. Ref : O-KOZHS

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Poste basé à Aix-en-Provence Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Marché, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins des utilisateurs Identifier et analyser les impacts des besoins utilisateurs sur les systèmes IT Participation à la définition de la solution d'implémentation fonctionnelle Rédiger les spécifications fonctionnelles au niveau projet et valider les spécifications détaillées au niveau des systèmes impactés, Participer aux différentes phases de recette : fonctionnelle, unitaires, tests UAT Former les utilisateurs Participer à la rédaction de la documentation projet Participer aux réunions avec les utilisateurs, rédiger des comptes rendus, créer des présentations

Nous recherchons le/la Responsable Ressources Humaines pour accompagner les managers et les collaborateurs sur l'ensemble des sujets RH en France, dans un environnement international (Convention Collective Import Export) Il/elle pilote les activités RH locales, déploie les politiques du groupe et veille à la bonne application des règles et pratiques RH Compétences : Capacité à intervenir sur des sujets RH stratégiques et opérationnels Expérience dans un environnement international avec des interactions multiculturelles régulières Expérience confirmée en relations sociales et dialogue avec les instances représentatives du personnel Expérience dans des contextes de transformation, croissance ou réorganisation Expérience en management d'équipe souhaitée Très bonne maîtrise de l'anglais oral et écrit (Report N+1 Anglosaxon)

Bonjour à toutes et à tous, notamment aux Cloud Security Analysts expérimentés / Analystes Cyberdéfense N3 ☁️🛡️ — Threat Hunting & Cloud Security ! 🔎 Je recherche un(e) Cloud Security Analyst expérimenté(e) – N3 pour intervenir sur une mission stratégique de renforcement de la détection des menaces cyber sur des environnements Cloud et SaaS. Tu évolueras au sein d'un environnement Cyberdéfense exigeant, avec un rôle clé dans l'investigation des alertes, l'identification des signaux faibles et l'amélioration continue des capacités de détection. 💻 Ce que tu vas faire : Analyser et consolider les alertes de sécurité remontées par les outils de détection Réaliser des activités de threat hunting pour identifier les signaux faibles dans les logs Cloud et SaaS Investiguer les comportements suspects et contribuer à l'identification des menaces cyber Proposer de nouvelles règles de détection adaptées aux menaces identifiées Améliorer les règles existantes à partir des observations issues des investigations Contribuer au renforcement des capacités de détection et de réponse aux incidents Intervenir sur des problématiques de sécurité Cloud dans des environnements GCP et Azure Collaborer avec les équipes Cyberdéfense, notamment sur les volets détection et réaction Participer à l'amélioration continue des dispositifs de sécurité Cloud et SaaS 🎯 Stack technique : Cloud Security / GCP / Microsoft Azure / SaaS Security / Threat Hunting / Analyse de logs / Détection des menaces / CSIRT / Incident Response / Analyse N3 / CrowdStrike Falcon Shield (SSPM) 🕵️‍♂️ Profil recherché : Expérience confirmée en tant qu'analyste sécurité Cyber de niveau N3 Expérience idéalement acquise au sein d'un SOC, CSIRT ou Cyberdefense Center Bonne maîtrise des environnements GCP et Azure sous l'angle de l'analyse Cyber Expérience concrète en threat hunting et investigation de menaces Capacité à analyser les logs Cloud et SaaS pour identifier les signaux faibles Expérience dans la création, l'ajustement ou l'amélioration de règles de détection Bonne compréhension des activités de détection et de réponse aux incidents Expérience du Run indispensable dans le contexte de la mission ; une expérience complémentaire en Build est appréciée Connaissance de Falcon Shield de CrowdStrike (SSPM) appréciée 🚀 Les plus de la mission : Des enjeux concrets de Cyberdéfense sur les environnements Cloud et SaaS Un rôle d'analyste N3 avec une forte dimension investigation et threat hunting Une contribution directe à l'amélioration des capacités de détection des menaces Des environnements Cloud stratégiques : GCP et Azure Une mission permettant de valoriser une véritable expertise en sécurité opérationnelle et en détection 📍 Localisation : IDF : Rythme hybride 🏡 Télétravail Si tu es un(e) Cloud Security Analyst expérimenté(e), que tu aimes investiguer, traquer les menaces et améliorer les mécanismes de détection, je serais ravi(e) d'échanger avec toi ! 🚀 Qu'en penses-tu ? Une belle journée à toutes et à tous ☀️

Dans le cadre d'un besoin en renfort, nous recherchons un Responsable Infrastructure chargé de piloter les infrastructures IT tout en assurant le management d'une équipe de 5 Administrateurs Systèmes & Réseaux. Vos principales missions : Manager, organiser et prioriser l'activité d'une équipe de 5 personnes. Accompagner la montée en compétences des collaborateurs et animer les réunions d'équipe. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Piloter le renouvellement des certifications. Piloter les projets d'évolution des systèmes, réseaux, stockage, virtualisation et sauvegarde. Participer aux choix d'architecture et au déploiement de nouvelles solutions techniques. Piloter les actions de renforcement de la cybersécurité : gestion des vulnérabilités, sécurisation des accès, segmentation réseau, supervision, durcissement des configurations. Environnement technique : Microsoft Windows Server / Linux Active Directory / Exchange Microsoft 365, Réseaux : TCP/IP, VLAN, routage, VPN, Wi-Fi Virtualisation, idéalement VMware Outils de supervision et monitoring Sécurité : Firewall, antivirus, antispam, proxy, MFA, filtrage Web

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Contexte Nous recherchons pour notre client un expert expérimenté en sécurité applicative pour intégrer le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission porte sur la mise en place et la gestion de solutions de sécurité applicative, le traitement des incidents de cybersécurité, la veille opérationnelle et le suivi de la posture de sécurité AppSec. Missions principales • Contribuer à la mise en place et à la gestion de solutions de type AST (Application Security Testing). • Participer au traitement des incidents de cybersécurité avérés liés au périmètre AppSec. • Participer aux processus quotidiens de veille opérationnelle en sécurité applicative. • Contribuer aux actions de sensibilisation aux bonnes pratiques de développement sécurisé. • Assurer le reporting de la posture de sécurité AppSec : indicateurs, suivi des vulnérabilités et comités. Compétences techniques requises • Sécurité applicative : expérience confirmée dans l'identification, la qualification et la remédiation des vulnérabilités d'applications web et d'API ; capacité à analyser les résultats des contrôles et à accompagner les équipes de développement dans les corrections. • Développement sécurisé : pratique de la revue de code et maîtrise des principes de validation des entrées, de contrôle des accès, de gestion des sessions, de protection des secrets et de journalisation. Capacité à traduire les constats en recommandations techniques exploitables. • Solutions AST : pratique opérationnelle des outils SAST (analyse statique du code), DAST (tests dynamiques des applications) et SCA (analyse des composants et dépendances), ainsi que des solutions RASP. Capacité à déployer, configurer et maintenir ces solutions, à adapter les règles de détection et à réduire les faux positifs. • Automatisation Python : maîtrise du développement et de la maintenance de scripts et d'outillages de sécurité ; exploitation d'API, traitement des résultats de scans, gestion des erreurs, tests et documentation du code. • Intégration DevSecOps : capacité à intégrer les contrôles de sécurité dans les chaînes CI/CD et les workflows Git, à définir des critères de contrôle adaptés au risque et à accompagner leur adoption par les équipes. • Gestion des vulnérabilités : qualification des alertes, déduplication, priorisation selon la criticité, l'exposition et le contexte applicatif ; suivi des plans de remédiation et vérification des corrections. • Fondamentaux web et API : bonne compréhension de HTTP/HTTPS, des architectures web et des mécanismes d'authentification et d'autorisation ; capacité à analyser les échanges applicatifs et les journaux techniques. • Exploitation et reporting : maintien en condition opérationnelle des outillages AppSec, analyse des incidents sur le périmètre applicatif et production d'indicateurs fiables sur la couverture des contrôles et le suivi des vulnérabilités. Compétences complémentaires appréciées : • Protection applicative : connaissance et pratique des solutions WAF, avec capacité à analyser les alertes et à contribuer à l'ajustement des règles en coordination avec les équipes concernées. • Tests d'intrusion : expérience des audits web et API dans un cadre autorisé ; restitution des constats, recommandations de correction et vérification de leur mise en œuvre. • Référentiels OWASP : familiarité avec les risques des Top 10 Web et API, ainsi qu'avec l'ASVS pour structurer les exigences de développement sécurisé et les vérifications techniques. • Conception sécurisée : pratique de la modélisation des menaces et des revues de conception pour identifier les risques en amont du développement. • Environnements techniques : aisance avec Linux et les conteneurs ; capacité à lire du code dans d'autres langages que Python, selon les technologies du périmètre. • Sensibilisation : aptitude à animer des ateliers de développement sécurisé et à produire des supports pratiques adaptés aux développeurs.

Contexte de la missionDans le cadre du développement et de l'évolution de ses services digitaux, notre client recherche un Stream Lead / Responsable Build & TMA pour piloter un périmètre applicatif stratégique composé d'un site web et d'une application mobile dédiés à la relation client. Ces solutions permettent notamment aux utilisateurs de consulter leurs comptes, contrats et factures, d'effectuer des paiements et d'accéder à différents services en ligne. L'environnement applicatif repose sur un système d'information complexe et fortement interconnecté, intégrant notamment des solutions CRM, de facturation et de paiement, ainsi que de nombreux échanges via API et flux de données. Vous serez responsable du pilotage global de ce périmètre, de la coordination des évolutions applicatives à la gestion de la maintenance et à la continuité de service. Vos principales missions 1. Pilotage du périmètre applicatif Définir et piloter la roadmap applicative. Organiser et prioriser le backlog en lien avec les équipes métiers. Identifier et anticiper les dépendances techniques et fonctionnelles. Assurer le suivi des risques, des budgets, des charges et des plannings. Animer les instances de gouvernance et coordonner les parties prenantes. 2. Pilotage du Build Recueillir et analyser les besoins métiers. Superviser la rédaction des expressions de besoins et des User Stories. Coordonner les phases de conception, de développement et de livraison. Suivre les engagements des équipes et prestataires. Sécuriser les mises en production et préparer les plans de retour arrière. 3. Pilotage de la TMA et du support Superviser les activités de maintenance corrective, préventive et évolutive. Piloter les prestataires et suivre les engagements de service (SLA). Coordonner la résolution des incidents et les analyses de causes racines. Garantir la qualité de la documentation et le maintien des connaissances. Challenger les estimations de charges et les propositions des prestataires. 4. Gestion des flux et des recettes Suivre les échanges entre les différentes applications via API et flux de données. Analyser les dysfonctionnements et leurs impacts sur l'ensemble de la chaîne applicative. Définir et piloter les stratégies de recette et de non-régression. Superviser les tests fonctionnels et techniques. Garantir la validation des livrables avant leur mise en production. 5. Pilotage du Run et continuité de service Organiser le transfert des évolutions du Build vers le Run. Veiller à la disponibilité des procédures d'exploitation. Participer à la mise en place des dispositifs de supervision et d'alerte. Coordonner la gestion des incidents majeurs et les plans d'action associés.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site