Trouvez votre prochaine mission ou futur job IT.

Localisation: La Défense, ; 2 jours de TT par semaine Durée: 1 an + Résumé: Le chef de projet Cybersécurité joue un rôle crucial dans la définition et la mise en œuvre des initiatives de cybersécurité au sein de l'organisation, garantissant la sécurité des systèmes et des données. Ce poste requiert une expertise avérée en cybersécurité ainsi que des compétences techniques et organisationnelles solides. Responsabilités : Définir, coordonner et piloter les projets de cybersécurité. Suivre les charges et les coûts associés aux projets. Gérer les risques liés à la cybersécurité. Animer les réunions d'avancement des projets et les workshops. Piloter les audits techniques de sécurité et assurer le suivi du plan d'action. Assurer la prise en compte et le contrôle/validation des architectures déployées en lien avec l'Architecte Cybersécurité. Gérer les programmes d'adoption des plateformes de cybersécurité. Compétences : 15 ans et plus d'expérience en cybersécurité (Expert). Compétences techniques BCP/DRP - Confirmé. Architectures IT - Expert. Expérience dans des environnements réglementaires. Certifications en cybersécurité (ex: CISSP, CISM). Maîtrise des concepts de PCA/PRA Connaissance des outils de gestion des incidents de sécurité. Français courant (Imperatif). Anglais professionnel (Imperatif). Soft Skills: Pragmatisme & Rigueur : Capacité à ne pas rester "hors-sol" et à confronter la documentation à la réalité technique du terrain. Sens de l'écoute et Diplomatie : Aptitude à mener des entretiens avec les responsables d'applications et challenger le besoin sans les braquer. Esprit de Synthèse : Savoir transformer une masse de données techniques (serveurs/applications) en une vision stratégique (risques et standards) pour la DSI / capacité à produire des documents concis et structurés.

Poste : Consultant Senior en Gestion de Crise et Exercices de Simulation (H/F) Contexte de la mission : Dans le cadre du renforcement de sa capacité de résilience opérationnelle, un grand acteur du secteur du retail recherche un partenaire spécialisé pour l'accompagner dans la préparation, l'animation et l'évaluation d'exercices de gestion de crise. La mission portera sur plusieurs domaines stratégiques de l'organisation et vise à évaluer la maturité des équipes de gestion de crise face à différents scénarios critiques. Objectifs de la mission :Le consultant interviendra sur l'ensemble du cycle de préparation et d'exécution des exercices de crise afin de : Évaluer l'efficacité de l'organisation de gestion de crise ; Tester la capacité de réaction des équipes face à des situations dégradées ; Évaluer les dispositifs de communication de crise internes et externes ; Accompagner les équipes dans l'amélioration continue de leurs pratiques ; Vérifier la capacité de l'organisation à gérer l'ensemble du cycle de crise jusqu'au retour à la normale. Activités principales :Conception et préparation des exercices Construction de scénarios réalistes et adaptés aux risques identifiés ; Définition des objectifs et critères de réussite ; Animation d'ateliers avec les experts métiers et techniques ; Enrichissement des scénarios avec des éléments techniques, opérationnels et contextuels. Animation et pilotage des exercices Préparation et coordination des sessions de simulation ; Animation des exercices de gestion de crise ; Gestion des injects/stimuli tout au long de l'exercice ; Observation des comportements, prises de décision et modes de communication des équipes. Analyse et amélioration continue Animation des débriefings à chaud ; Réalisation des retours d'expérience (RETEX) ; Rédaction des rapports d'analyse ; Élaboration de plans d'actions priorisés ; Recommandations d'amélioration sur les volets organisationnels, procéduraux, technologiques et humains.

Nous recherchons un Directeur de Programme – Cybersécurité pour piloter et coordonner un portefeuille d'initiatives cyber stratégiques au sein d’une organisation de grande taille et complexe. Il s'agit d’un rôle de leadership à fort impact nécessitant une vision transverse et globale de la cybersécurité à l’échelle de l’entreprise, ainsi qu’une capacité à interagir avec de multiples parties prenantes, influencer les dirigeants et assurer la bonne exécution de plusieurs chantiers simultanément. Vous serez responsable de l’alignement, de la gouvernance et de l’exécution des programmes cyber critiques, en veillant à ce que toutes les initiatives progressent en cohérence avec les priorités métiers et les exigences réglementaires. Responsabilités clés Piloter et coordonner l’ensemble des initiatives cybersécurité de l’organisation, en assurant cohérence, priorisation et delivery Agir comme point de coordination central entre les différentes équipes cyber (GRC, IAM, SecOps, résilience, etc.) Concevoir et gérer des programmes cyber à l’échelle de l’entreprise , de la définition à l’exécution et au reporting Évoluer à un niveau senior en collaboration étroite avec Daniel et les parties prenantes exécutives Garantir la clarté des roadmaps, jalons, risques et dépendances sur l’ensemble des projets cyber Mettre en place une gouvernance et un reporting solides , offrant une visibilité claire sur l’avancement, les blocages et les résultats Assurer l’alignement des programmes avec les cadres réglementaires (dont DORA) et les standards de sécurité internes Contribuer à la protection des actifs critiques et exposés , avec une gestion proactive des risques Superviser et coordonner les interactions avec les tiers/fournisseurs (contrats type MSA) si nécessaire Faire le lien entre les équipes métiers et techniques afin de garantir une communication fluide et un alignement sur les livrables Périmètre d’intervention Gouvernance, Risques & Conformité ( GRC ) Gestion des identités et des accès ( IAM ) Opérations de sécurité ( SecOps ) Résilience cyber & reprise d’activité Conformité réglementaire ( DORA ) Protection des actifs & gestion de l’exposition Profil recherché Expérience confirmée en tant que Directeur de Programme / Head of Cyber / Responsable de Programme Cyber senior Capacité à adopter une vision globale (“big picture”) de la cybersécurité dans un environnement d’envergure Expérience dans la gestion de multiples programmes et équipes cyber en parallèle Excellente compréhension des domaines clés (GRC, IAM, SecOps, résilience) Fortes compétences en gestion des parties prenantes avec une capacité à influencer au niveau exécutif À l’aise dans des environnements complexes et matriciels Une expérience en environnement réglementé est fortement appréciée Pourquoi ce rôle ? Poste très exposé avec une interaction directe avec le top management Opportunité de définir et piloter la stratégie cybersécurité à l’échelle de l’entreprise Responsabilité à la fois stratégique et opérationnelle sur un périmètre cyber étendu

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l’automatisation et de l’IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l’IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d’un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Vos missions : Concevoir et mettre en œuvre l'architecture réseau et la stratégie de cybersécurité des systèmes de contrôle-commande industriels. Définir les équipements, les logiciels ainsi que les dispositifs de sécurité à intégrer pour garantir la fiabilité et la résilience des infrastructures. Rédiger l'ensemble de la documentation technique : spécifications fonctionnelles et techniques, exigences de sécurité, schémas d'architecture, guides d'installation et d'exploitation. Assurer le suivi et le support des phases d'installation, de configuration et d'intégration, que ce soit en environnement de test ou directement sur site

Nous recherchons un(e) Chef de Projet Cybersécurité pour piloter des initiatives stratégiques visant à renforcer la sécurité des systèmes d'information et coordonner les différentes équipes impliquées dans les projets de cyberdéfense. Vos missions Piloter la roadmap des projets cybersécurité et assurer le suivi des objectifs. Coordonner les équipes techniques et les différentes parties prenantes. Organiser et animer les comités de pilotage et les réunions de suivi. Assurer le suivi des incidents, des actions de remédiation et des plans d'amélioration. Définir et suivre les indicateurs de performance (KPI) et produire les reportings. Participer à l'amélioration continue des processus de détection, de surveillance et de gestion des incidents. Accompagner les équipes dans la mise en œuvre des bonnes pratiques de cybersécurité. Identifier les risques, gérer les priorités et assurer le respect des délais. Communiquer régulièrement auprès des équipes et du management sur l'avancement des projets.

Contexte de la mission : Nous recherchons pour notre client Grand-Compte un Chef de Projet technique, Production pour piloter et coordonner des projets stratégiques dans un environnement exigeant et fortement réglementé. Missions principales : Piloter et coordonner les projets selon la méthode Projet interne Assurer la comitologie Assurer la communication vers les parties prenantes et la direction Suivre le planning ainsi que la qualité sur le projet Suivre le budget du projet/programme (consommé, prévisionnel, report, engagement…) Produire les livrables obligatoires selon la méthodologie client Suivre les dimensions du projet dans l’outil de gestion de projet triskell Gérer la relation avec les parties prenantes Planifier et animer les comités, rédiger les comptes rendus et effectuer le suivi des actions Organiser le build to run Suivre la VSR et clôturer le projet

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d’actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d’Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d’exposition L’analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l’évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L’aide à la préparation et à la constitution des preuves pour les audits internes et externes L’exploitation des outils existants ou à mettre en place (outils d’audit, logs, reporting sécurité) afin d’identifier les signaux faibles et d’anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d’au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d’esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchées Esprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

Au sein d’équipes techniques pluridisciplinaires, vous serez en charge de : Concevoir, déployer et maintenir des architectures réseaux Segmenter les réseaux industriels (zones, conduits) et mettre en œuvre des stratégies de cloisonnement adaptées Assurer l’interconnexion sécurisée entre environnements IT et OT Configurer et administrer les équipements réseaux industriels (switches, firewalls, routeurs) Mettre en place des solutions de supervision et de monitoring des flux OT Participer à l’analyse des risques et à la mise en œuvre de mesures de cybersécurité adaptées aux environnements industriels Contribuer à la gestion des incidents et à l’amélioration continue des infrastructures Rédiger la documentation technique (HLD, LLD, procédures d’exploitation) Collaborer avec les équipes automatisme, cybersécurité et IT

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l’application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

## Consultant AMOA Cybersécurité Senior - Appui Référent Cyber MOA ### Contexte de la mission Au sein du Département Comptage & Chaînes Communicantes (C&CC) de la Direction Technique, le pôle dédié pilote l'ensemble des chaînes communicantes : chaîne communicante du marché de masse (Linky), chaîne communicante du marché d'affaires, IoT (capteurs réseau) et postes sources. Dans un environnement IT/OT/IoT complexe, marqué par le renforcement des exigences réglementaires en cybersécurité et la multiplication des projets, le Référent Cyber MOA du périmètre C&CC porte les responsabilités d'arbitrage, de validation et de pilotage cyber. La mission consiste à lui apporter un appui structuré (sans s'y substituer) pour sécuriser le pilotage des enjeux cyber sur l'ensemble des projets et du patrimoine du département. ### Informations clés | ---|--- Intitulé | CP MOA Senior - AMOA Cybersécurité Localisation | Courbevoie (92) Démarrage | Juillet 2026 Expérience requise | 10 ans minimum sur le rôle Modalité | Partenaire ou freelance ### Missions principales * Appuyer le Référent Cyber MOA dans ses activités de cadrage, de conformité réglementaire et de pilotage. * Tenir à jour la liste des projets de réduction de risque cyber sur 3 ans et leurs besoins de financement. * Suivre l'avancement des feuilles de route des activités cyber de l'ensemble des parties prenantes. * Analyser les tickets JIRA cybersécurité, rédiger un avis MOA, les prioriser, suivre l'avancement des plans de réduction de risques et la consommation des lignes budgétaires associées. * Appuyer la mise en place de la nouvelle organisation (préparation des comités, rédaction des comptes rendus). * Réaliser des études cyber confiées par le Référent Cyber MOA et rédiger des notes d'arbitrage stratégiques. ### Livrables attendus * Notes de cadrage MOA (périmètre, enjeux, planning, points d'attention). * Synthèses de pilotage des analyses de risques. * Supports d'aide à la décision et à l'arbitrage. * Avis MOA et suivi des tickets JIRA. * Tableaux de suivi et de priorisation des plans de traitement des risques. * Suivi et mise à jour des feuilles de route cybersécurité. * Supports de gouvernance (ordres du jour, dossiers

Contexte Dans le cadre du renforcement de la sécurité de ses plateformes d'IA générative, notre client, acteur majeur du secteur bancaire et financier, recherche un(e) expert(e) en cybersécurité spécialisé(e) sur les environnements GenAI et l'écosystème Microsoft. Vous interviendrez au sein des équipes en charge de la cybersécurité des données (Cloud, IA, Big Data) pour sécuriser la conception, le déploiement et les usages des solutions d'IA générative, en France et à l'international. Vos missions Assistance sécurité aux centres de compétences sur les sujets GenAI Sécurisation des plateformes GenAI Microsoft (architecture, normes, standards) Production de dossiers de sécurité incluant des analyses de risques détaillées et les contre-mesures associées Revue de sécurité du code des composants développés Support sécurité aux Business Units et Service Units sur les projets GenAI Rédaction des chapitres sécurité des livrables projet (DAT, DAH, HLD, LLD, politiques, standards) Reporting et indicateurs de sécurité Compétences attendues Sécurité opérationnelle sur l'écosystème Microsoft : Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, code agentic Maîtrise des risques spécifiques aux LLM et services GenAI : prompt injection, data leakage, model poisoning, et leur évolution dans les cas d'usage agentic Frameworks de menaces IA : OWASP Top 10 LLM, MITRE ATLAS, NIST AI Outils de sécurité opérationnelle : Sentinel, Defender for Cloud, Purview Sécurisation des tenants Azure : RBAC, MFA, Conditional Access, Privileged Identity Management DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep) Scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité Conception et déploiement de contrôles de sécurité en environnements IA hybrides