Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert cybersécurité H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par la cybersécurité réseau et la sécurisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Cybersécurité Réseau Confirmé, vous êtes responsable de l'évolution, de la sécurisation et de l'optimisation des infrastructures réseau, avec un rôle central sur les environnements Firewall Palo Alto Networks et Fortinet. Côté build : Participer à l'évolution et à l'amélioration des architectures de sécurité sur des environnements hybrides On-Premise / Cloud. Déployer et optimiser les fonctionnalités de sécurité des NGFW Palo Alto et Fortinet : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Concevoir et faire évoluer les profils de sécurité afin de renforcer la protection des infrastructures. Contribuer à l'amélioration continue des politiques de sécurité et des référentiels techniques. Développer des scripts et outils d'automatisation en Python et/ou PowerShell afin d'optimiser les traitements récurrents. Participer à l'intégration et à l'utilisation des API Firewall dans une démarche d'automatisation. Côté run : Auditer, analyser et optimiser les politiques de sécurité sur les Firewalls Palo Alto Networks et Fortinet. Identifier les règles trop permissives, obsolètes ou inutilisées et proposer les actions de restriction, suppression ou désactivation adaptées. Réaliser des analyses de trafic et de flux afin d'identifier les risques et de sécuriser les ouvertures réseau. Analyser les risques liés aux demandes de flux et proposer les actions de remédiation appropriées. Participer à la gestion des changements : étude d'impact, préparation des demandes, présentation en comité de changement et communication auprès des équipes concernées. Documenter les procédures, méthodes de remédiation et bonnes pratiques de sécurité. Participer aux interventions en HNO et aux astreintes selon les besoins du contexte. C'est votre parcoursVous avez au moins 4 ans d'expérience dans l'administration, la sécurisation et l'évolution d'infrastructures réseau complexes. Vous aimez analyser, challenger et optimiser les politiques de sécurité, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise :Expertise confirmée sur les Firewalls Palo Alto Networks et/ou Fortinet (obligatoire) Maîtrise des technologies Next Generation Firewall (NGFW) : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Solides connaissances des réseaux : TCP/IP, protocoles, ports, services et analyse des flux réseau. Maîtrise de l'analyse des risques liés aux flux et aux ouvertures réseau. Connaissance des architectures hybrides On-Premise / Cloud et des environnements à forte volumétrie. Maîtrise de Python et/ou PowerShell et des API Firewall pour l'automatisation. La connaissance de F5 LTM / AWAF et des solutions NDR (Network Detection & Response) est un plus. C'est votre manière de faire équipe :Vous êtes rigoureux·se et analytique, avec une réelle capacité à identifier les risques et à proposer des solutions adaptées. Vous êtes autonome, force de proposition et orienté·e amélioration continue. Vous disposez d'un bon relationnel et appréciez le travail en transverse avec les équipes Réseau, Architecture, Data Center et Exploitation. Vous savez travailler dans des environnements complexes, critiques et à forte volumétrie, tout en conservant un haut niveau d'exigence. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 50K€ à 62K€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Les missions : rôle 360 degrés ! Gestion de projet, de A à Z : - Relation client : analyse du besoin et conseils techniques - Chiffrage et proposition commerciale (avant-vente) - Interventions (à distance ou sur site) : installation équipement Réseau/ Sécurité, Postes de travail,… - Suivi des déploiements et des mises en production, - Support technique (résolution des incidents, suivi / SAV) Accompagnement des alternants : - Encadrer, partager les connaissances, guider Environnement Technique : - Réseau & Sécurité (Coeur du métier) : Routing/Switching, VLAN, VPN, Firewalls, Chiffrement, Normes (ISO 27001, RGPD, ANSSI). - Système & Virtualisation : Windows Server, Linux, MacOS, VMware, Hyper-V, Proxmox. - Cloud & DevOps : Azure, AWS, un peu de Docker/K8s. - Automatisation : Scripting Powershell, Bash, Ansible - Outils : Veeam pour la sauvegarde, Monitoring avancé.

Dans le cadre d'un programme stratégique de transformation cyber, nous recherchons un Directeur de Projet Senior IA & Cybersécurité afin de piloter plusieurs chantiers à fort impact autour de la gestion des vulnérabilités et des correctifs à grande échelle. Au sein d'un environnement complexe et fortement réglementé, vous serez chargé de définir, structurer et piloter la feuille de route visant à accélérer et industrialiser les processus de Patch Management et de Vulnerability Management, tout en intégrant les nouveaux risques liés à l'émergence de l'intelligence artificielle. Vos principales responsabilités seront : Cadrer et lancer les chantiers stratégiques du programme. Définir la gouvernance, le planning, le budget et les indicateurs de pilotage. Piloter les projets d'optimisation du Patch Management et du Vulnerability Management. Identifier les axes d'amélioration et accompagner leur mise en œuvre. Coordonner les équipes IT, cybersécurité et les différentes parties prenantes. Animer les comités de pilotage et les instances de gouvernance. Assurer le suivi budgétaire, le reporting exécutif et la gestion des risques. Accompagner la transformation des processus de sécurité dans un contexte d'évolution des menaces cyber. Informations complémentaires : Localisation : Issy-les-Moulineaux Télétravail : 2 à 3 jours par semaine Démarrage : Mi-septembre Durée : 24 mois Statut : Freelance ou salarié Temps plein

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Nous recherchons un Directeur de Projet expérimenté pour piloter un programme stratégique de transformation visant à préparer un grand groupe français aux impacts des nouvelles générations d'intelligence artificielle dans le domaine de la cybersécurité. Le consultant interviendra au cœur d'un programme transverse impliquant plusieurs entités du groupe, avec pour enjeux l'anticipation des nouvelles menaces cyber, l'amélioration des capacités de détection et de remédiation, l'évolution des dispositifs de défense et la définition d'une stratégie IA Cyber à long terme. Les principales responsabilités seront : Pilotage global du programme Construction de la roadmap et suivi des jalons Coordination des équipes IT, cybersécurité et métiers Analyse de l'exposition du système d'information Évaluation et optimisation des processus de patch management et de remédiation Mise en place de la gouvernance et du dispositif de gestion de crise Accompagnement de l'évolution des capacités SOC et cyberdéfense Gestion des risques techniques, organisationnels et cyber Consolidation des livrables et reportings exécutifs Suivi et pilotage des indicateurs de performance Environnement complexe, multi-entités et fortement exposé aux enjeux de transformation numérique, cybersécurité et intelligence artificielle.

Vos principales missions : Administrer et maintenir les systèmes d'exploitation déployés sur les produits de l'entreprise. Construire, configurer et gérer les images systèmes destinées aux environnements de production. Mettre en œuvre les mesures de cybersécurité, le durcissement des systèmes et la gestion des vulnérabilités. Assurer le suivi des correctifs de sécurité et piloter les actions de remédiation. Développer et maintenir des outils d'automatisation pour faciliter le déploiement et l'exploitation des plateformes. Accompagner les équipes de développement, validation et production sur les problématiques techniques et de sécurité.

Consultant Office 365 MECM/SCCMNoisy-le-Grand + 2 jours de télétravail/semaine Démarrage : ASAP Durée : jusqu'à 7 mois Temps plein Bac+5, +10 ans d'expérience minimum ContexteAu sein de la DSI de notre client dans le secteur du transport, la Direction Digital Workplace Services (DWS) recherche un Consultant Office 365 MECM/SCCM pour rejoindre l'équipe Architecture, Collaboration & Services (ACS). L'équipe ACS est en charge de l'ingénierie, de l'évolution et de la gouvernance des solutions Microsoft 365, en lien avec les enjeux de sécurité, d'architecture, de support et d'accompagnement des utilisateurs. MissionsRattaché au Product Manager M365, le Product Owner Office 365 Apps est responsable de la gestion technique et de l'évolution de son portefeuille de solutions tout au long de leur cycle de vie. À ce titre, il intervient sur : L'étude d'impact, les tests, la recette et l'homologation des nouvelles fonctionnalités. La préparation, le déploiement et la mise en production des évolutions. La coordination avec les équipes cybersécurité, exploitation, support et communication. L'analyse des impacts techniques, sécuritaires et organisationnels. La gestion documentaire et la mise à jour des référentiels techniques et utilisateurs. Le support de niveau 4 et la relation avec les éditeurs. L'accompagnement des utilisateurs et la communication autour des évolutions produits. Périmètre fonctionnelLe consultant sera référent sur tout ou partie des solutions suivantes : Microsoft 365 Apps (Word, Excel, PowerPoint) Visio & Project Planner, Forms, Whiteboard Nouveau client Outlook Administration Microsoft 365 Centres d'administration Teams et Copilot Gestion des stratégies Microsoft 365 (Cloud / GPO) Gestion des canaux de mise à jour et montées de version Gestion des épinglages et déploiements d'applications Compétences clésIndispensables Microsoft 365 Apps MECM et SCCM Administration Microsoft 365 Outlook, Teams, Copilot GPO et stratégies Microsoft 365 Gestion des mises à jour et versions Office Pilotage produit / Product Ownership Documentation et support expert Communication et gestion des parties prenantes Très appréciées Environnement Digital Workplace de grande taille Gouvernance M365 Sécurité Workplace Power Platform

Dans le cadre de son programme de création et de déploiement de nouvelles usines de maintenance, réparation et fabrication de moteurs aéronautiques, l'entreprise renforce sa DSI pour accompagner la mise en service de ces sites. L'objectif est de piloter le déploiement complet du système d'information industriel de ces usines en garantissant le respect des coûts, délais, qualité et standards de sécurité du groupe. Il s'agit exclusivement d'une mission en activités de BUILD (projets). Objectifs et livrables : Piloter de bout en bout le projet SI de création/déploiement de la nouvelle usine MRO (activités BUILD uniquement). Définir le cadrage du projet, construire les plannings macro/détaillés et animer les ateliers de recueil des besoins métiers. Coordonner l'ensemble des équipes IT et métiers (Infrastructure, Réseau, Cybersécurité, Workplace, ERP, MES, PLM, GMAO, OT). Piloter le budget (CAPEX/OPEX), les charges, les prévisions sous Planisware et piloter les achats nécessaires. Organiser et animer la gouvernance projet (points quotidiens, réunions hebdomadaires, COPROJ, COPIL trimestriels) et assurer la gestion des risques et le reporting. Superviser les audits techniques/fonctionnels/cybersécurité et conduire les plans de remédiation. Définir et suivre la stratégie de tests, les recettes, l'UAT, les validations sécurité, la planification des déploiements et les arbitrages Go/No-Go. Coordonner la phase d'hypercare, le traitement des incidents (ServiceNow) et formaliser le transfert vers les équipes RUN ainsi que la montée en compétences des équipes locales. Formaliser le retour d'expérience (RETEX) et assurer la clôture du projet. Produire l'ensemble de la documentation projet conformément aux standards : Note de cadrage, Plan de Management Projet (PMP), planning détaillé, registre des risques/décisions/actions, tableaux de bord budget/charges, supports/CR de comités, bilan de tests, documentation de transfert/d'exploitation et rapport d'activité hebdomadaire. Respecter les SLAs : Délais de livraison (>95%), qualité dès la 1ère livraison (>90%), satisfaction client (>4/5), taux de stabilité annuel (>85%). Compétences requises : Pilotage de projets SI industriels complexes de bout en bout (Cadrage, Planning, Budget CAPEX/OPEX, Risques). Maîtrise des environnements applicatifs industriels : ERP SAP, MES, PLM, GMAO. Maîtrise des environnements techniques : Infrastructure Cloud/Systèmes, Réseaux LAN/WAN, WiFi industriel, Cybersécurité, Informatique Industrielle (OT), Workplace (Tablettes/Postes industriels). Outillage de gouvernance et de gestion de projet : Planisware (Osmoz), ServiceNow, Jira, SharePoint, Microsoft 365, Microsoft Teams. Méthodologie et processus de gouvernance de projets BUILD en environnement de production / MRO.

🌟 Quel sera ton poste ? 🌟 💼 Poste : PMO Infrastructure & Réseaux H/F 📍 Lieu : Caen (14) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage, Freelance ou CDI 💰 Rémunération : 40 à 50 K€ 👉 Contexte client : Tu rejoins un acteur majeur du secteur agroalimentaire engagé dans un important programme de transformation de son système d'information. Dans le cadre d'un rapprochement entre deux grands groupes, les équipes Infrastructures, Réseaux et Cybersécurité renforcent leur organisation afin d'accompagner un portefeuille de projets stratégiques à forts enjeux métiers et techniques. Au sein du pôle Projets Techniques, tu contribueras au pilotage opérationnel des projets, au suivi du plan de charge et à l'accompagnement des chefs de projets intervenant sur des sujets Infrastructure, Réseaux, Cloud et Cybersécurité. Tu auras pour missions de : Assurer le suivi opérationnel d'un portefeuille de projets techniques. Accompagner les chefs de projets dans le respect de la méthodologie projet. Préparer et animer les différentes instances de gouvernance (COPIL, COMOP, comités projets). Produire les reportings, flash reports et indicateurs de pilotage. Suivre la planification, les charges et l'avancement des projets. Contribuer au suivi budgétaire et à la gestion des risques. Assurer la coordination entre les différentes parties prenantes métiers et techniques. Maintenir à jour les données dans l'outil de gestion de portefeuille projets. 🧰 Stack technique : Gestion de projet : PMO, gouvernance projet, suivi budgétaire, gestion des risques, reporting & planification. Infrastructure & Réseaux : projets d'infrastructure, réseaux, datacenters & environnements multisites. Cloud & Cybersécurité : migrations cloud, sécurisation des systèmes et des infrastructures. Outils : Abraxio. Contexte : portefeuille d'environ 75 projets techniques.

1. Contexte de la missionDans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l'organisation souhaite évaluer la maturité de son système d'information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission· Évaluer la maturité cybersécurité du système d'information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d'intervention· Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d'activité et reprise d'activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d'escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales· Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d'audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d'actions priorisé selon le niveau de criticité, l'effort de mise en œuvre et l'impact attendu. · Présenter les résultats de l'audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus· Support de cadrage de la mission et planning d'intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d'audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d'action. 8. Modalités d'intervention· Intervention sous forme d'entretiens, d'ateliers, d'analyses documentaires et d'analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite· Vision claire et partagée du niveau de maturité cybersécurité de l'organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d'actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

MISSIONS PRINCIPALES Cadrage & Conception Sécurité Qualifier les besoins sécurité des projets via le Passeport Sécurité Projet (PSP) Définir les exigences selon le référentiel DICP (Disponibilité, Intégrité, Confidentialité, Preuve) Choisir et formaliser les mesures de sécurité obligatoires et les intégrer dans les backlogs ou spécifications techniques Réaliser des POC pour valider les choix techniques de sécurité Architecture & Solutions de Sécurité Concevoir les architectures de sécurité cibles : applicative, infrastructure, API (MuleSoft CloudHub, Flex Gateway, RTF AKS) Sélectionner les technologies et composants de sécurité adaptés aux contextes projet Aligner les architectures avec les référentiels internes, les standards Groupe (ISO 27001/27005) et les contraintes réglementaires Assurer la cohérence sécurité sur un SI hybride on-premise + cloud (Azure et AWS) Gouvernance & Validation Rédiger les Revues d'Architecture Sécurité (RAS) et les présenter en comité d'architecture Qualifier les écarts : Conforme / Conforme avec réserve / Non conforme Participer aux recettes sécurité (PV, CAB) et à la gestion des changements Gestion des Vulnérabilités & Risques Suivre les vulnérabilités via Pitagora et définir les plans de remédiation associés Piloter et suivre les plans de remédiation dans Archer/Egerie Accompagner les équipes projet dans la remédiation concrète Support, Expertise & Transfert Accompagner les équipes de développement en tant que référent sécurité Contribuer aux règles de sécurité opérationnelle (RSECOPS) Assurer le transfert de compétences vers les équipes internes

Merci de contacter Sumi Delplanque directement via LinkedIN Cette mission vise à renforcer la maîtrise opérationnelle dans la gestion des risques, le contrôle permanent et la conformité pour soutenir le Directeur des Opérations dans l'équipe Risque, Contrôle et Conformité. Responsabilités :Mise à jour des fiches de risques et suivi des risques opérationnels. Coordination des plans de traitement des risques et préparation des revues. Exécution des contrôles permanents et collecte des preuves. Suivi des plans d'action liés aux contrôles insatisfaisants. Amélioration des dispositifs de contrôle permanent. Consolidation des PAC pour répondre aux manquements identifiés. *PAC (Plans d'Actions Correctives ou Plans d'Amélioration Continue) Must Have :Expérience en gestion des risques et conformité. Connaissance des contrôles permanents et audit interne. Maîtrise de l'anglais à un niveau professionnel. Nice to Have :Compétences en cybersécurité et contrôle IT. Autres détails :Contexte : Intégré à l'équipe de la DOP, en lien avec diverses fonctions de demande et de contrôle. Télétravail : 2 jours par semaine. Lieu : La Défense

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

ContexteL'objectif sera de renforcer les équipes IT Risk Management et de renforcer l'équipe sur les sujets de Third Party Risk Management. MissionsS'assurer du pilotage de l'IT Risk Register S'assurer de la mise à jour des éléments non cybersécurité dans les outils groupe Fiabiliser le suivi des actions Renforcement de la gouvernance IT Risk Management Consolidation et pilotage du portefeuille global des risques IT Déclaration et surveillance des risques IT non cybersécurité Suivi des plans d'actions Renforcement du dispositif de Third Party Risk Management

Vos missions : Assurer la surveillance et l'analyse opérationnelle des événements de sécurité au sein du SOC. Piloter la réponse aux incidents de sécurité et participer à la gestion des attaques informatiques. Réaliser des tests d'intrusion (Pen Test) pour identifier et combler les vulnérabilités du système d'information. Mener des analyses de risques informatiques et formaliser les scénarios de menace en vous appuyant sur la méthode EBIOS (ou EBIOS RM). Sensibiliser et accompagner les équipes internes aux bonnes pratiques de la SSI.