Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'évolution de son système de gestion des informations produits (PIM), notre client recherche un(e) Développeur(se) Senior C# / .NET pour rejoindre son équipe technique dédiée au PIM. Vous interviendrez sur la conception, le développement et la maintenance d'extensions applicatives autour d'une solution PIM de type Inriver, ainsi que sur les composants spécifiques développés pour répondre aux besoins du système d'information. En tant que référent technique, vous contribuerez à la fiabilité, à la performance et à l'évolution de l'écosystème applicatif, dans un environnement Cloud AWS. Vos principales missions Développement et évolutions applicatives Concevoir, développer et maintenir des extensions spécifiques autour de la solution PIM Inriver en C# / .NET. Développer les composants périphériques et les services associés à la plateforme PIM. Participer à l'évolution de l'architecture applicative et du modèle de données. Concevoir et développer des API REST et des flux d'intégration avec les systèmes internes et partenaires. Contribuer aux traitements d'extraction, de transformation et de consommation des données. Expertise technique et maintenance Assurer le rôle de référent technique sur le périmètre PIM. Garantir la qualité, la performance et la maintenabilité des développements. Réaliser les corrections d'anomalies (bug fixing) et les évolutions applicatives. Participer à la gestion des incidents et assurer le support technique de niveau avancé. Appliquer les bonnes pratiques de conception logicielle et de développement. Qualité des données et documentation Contribuer à l'évolution du modèle de données PIM en collaboration avec les équipes métiers. Garantir la cohérence, la qualité et la fiabilité des données produits. Produire et maintenir la documentation technique. Collaborer avec les équipes Produit, Architecture, Sécurité, QA et Exploitation.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Programme de plateforme cloud privée internationale (IaaS + CaaS), déployée sur 4 datacenters mondiaux. Vous rejoignez une équipe DevOps / SRE au cœur de l'industrialisation, de la fiabilité et du déploiement de la plateforme. Missions Déployer, opérer et optimiser les clusters Kubernetes multi-cluster en production. Construire et maintenir les pipelines CI/CD et GitOps de la plateforme. Concevoir l'infrastructure as code (Terraform, Ansible) selon les standards de sécurité et de souveraineté. Mettre en place l'observabilité (Prometheus, Grafana, OpenTelemetry) sur l'ensemble de la stack. Garantir la fiabilité et la résilience des services en production (SLA, monitoring, alerting, incidents). Automatiser les tâches opérationnelles via Python et outils d'orchestration. Contribuer aux choix techniques et aux revues d'architecture DevOps. Accompagner les équipes applicatives sur l'utilisation de la plateforme (Helm, ArgoCD). Stack technique Orchestration : Kubernetes, OpenShift, Rancher, Docker, Helm IaC : Terraform, Ansible CI/CD & GitOps : GitLab CI, ArgoCD, FluxCD Observabilité : Prometheus, Grafana, ELK, OpenTelemetry Scripting : Python, Bash Cloud : OpenStack, AWS, Azure, GCP (hybrid cloud) Sécurité : Vault, RBAC Kubernetes, OPA

Contexte de la mission Dans le cadre du renforcement de la sécurité des services et plateformes Data & AI, nous recherchons un Security Expert, capable d'accompagner les équipes dans la sécurisation des solutions d'intelligence artificielle et des environnements Data & Analytics. Vous interviendrez dans la définition et la mise en œuvre de la stratégie de cybersécurité, des politiques et des standards de sécurité liés aux services et plateformes IA. Missions principales Accompagner les équipes projets dans l'intégration des exigences de sécurité dès la conception. Conseiller les équipes métiers sur les enjeux de cybersécurité liés à la Data & Analytics. Assurer le suivi de la conformité sécurité, identifier les écarts et piloter les plans de remédiation. Produire des reportings réguliers sur le niveau de sécurité. Sensibiliser et accompagner les parties prenantes à travers des actions de formation. Participer à la gestion des incidents de cybersécurité et à leur résolution. Définir et promouvoir les standards, règles et référentiels de sécurité. Contribuer à l'amélioration continue du dispositif de sécurité.

Dans le cadre d'un programme international de transformation lié à la dématérialisation des flux de facturation et à la conformité réglementaire, un grand groupe industriel recherche un Expert Fonctionnel SAP SD confirmé. Le programme vise à adapter les processus de vente et de facturation aux nouvelles obligations légales d'e-Invoicing et d'e-Reporting dans plusieurs pays européens, tout en garantissant la cohérence des processus métiers et des systèmes SAP existants. Informations mission : Démarrage : Octobre 2026 Durée : 3 mois renouvelables Localisation : Région lyonnaise Missions : Assurer le rôle de référent fonctionnel SAP SD sur un programme de transformation réglementaire. Recueillir, analyser et challenger les besoins métiers liés aux processus Order-to-Cash. Concevoir et valider les solutions SAP répondant aux exigences fonctionnelles et réglementaires. Réaliser les analyses d'impacts des évolutions réglementaires sur les flux de vente et de facturation. Animer les ateliers métier et piloter les décisions de conception fonctionnelle. Rédiger les spécifications fonctionnelles et garantir l'alignement avec les standards SAP. Accompagner les phases de tests (SIT, UAT), le traitement des anomalies et la préparation des mises en production. Participer aux déploiements internationaux, au support post go-live et aux actions d'amélioration continue. Veiller à la cohérence des processus de bout en bout entre SAP SD et les modules connexes (FI, MM, solutions de taxation et facturation).

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Poste à pourvoir : Dans un environnement dynamique et stimulant, vous aurez pour mission de développer votre portefeuille clients, mais aussi d'assurer la prospection et la promotion de nos offres de produits et solutions. Une première expérience significative en intégration et / ou en avant-vente cybersécurité est appréciée. Vos missions : - Développer notre CA : prospection, ouvertures de nouveaux comptes, détection d'opportunités nouvelles en région parisienne, élargie à toute la zone nord de la Loire. - Porter les offres de produits et solutions de la société auprès des prospects et clients. - Analyser les besoins des prospects & clients, et construire des propositions commerciales adaptées. - Assurer le suivi commercial et le développement de votre portefeuille en instaurant avec les clients une relation solide que vous inscrirez sur la durée. Contrat à durée indéterminée, temps plein Poste basé à la Défense, à pourvoir à partir de septembre 2026. Salaire moyen suivant résultat (fixe + commissions) : +/- 75K€ /an selon profil

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.

Contexte : Notre client recherche un Coordinateur Sécurité Infrastructure pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. Le Coordinateur Sécurité Infrastructure contribue à la définition, à la promotion et à la mise en œuvre des exigences de sécurité sur l'ensemble des infrastructures du Groupe. Il intervient comme référent transverse sur les sujets de sécurité des infrastructures On-Premise et accompagne les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. Il assure l'interface entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers afin de favoriser la prise en compte des enjeux de sécurité tout en tenant compte des contraintes opérationnelles. Son rôle consiste à accompagner les différentes parties prenantes dans la recherche de solutions pragmatiques conciliant maîtrise des risques, résilience des infrastructures, continuité des services et exigences de sécurité. Périmètre d'intervention Le Coordinateur Sécurité couvre principalement les infrastructures On-Premise du Groupe. Le périmètre Cloud est pris en charge par un autre coordinateur. La mission nécessite une vision transverse des principaux domaines techniques des infrastructures ainsi qu'une compréhension approfondie de leurs enjeux de sécurité. Domaines techniques concernés Réseaux : Sécurité des infrastructures réseau. Identité et services d'annuaire : Sécurité des services d'identité et d'annuaire. DNS et noms de domaine : Sécurité des services DNS et de la gestion des noms de domaine. Certificats numériques et PKI : Sécurité des certificats numériques et des infrastructures de gestion des clés publiques. Protection des domaines de messagerie : Sécurité des domaines de messagerie. Durcissement et résilience des systèmes : Sécurisation et résilience des infrastructures. Missions et responsabilités principales 1. Accompagnement des équipes et coordination transverse Accompagner les coordinateurs sécurité des périmètres applicatifs dans la prise en compte des enjeux, dépendances et contraintes spécifiques aux infrastructures. Assurer un rôle de référent transverse sur les sujets de sécurité des infrastructures On-Premise. Favoriser la coordination entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers. 2. Intégration des exigences de sécurité Garantir la bonne prise en compte des exigences de sécurité sur les infrastructures. Promouvoir une approche pragmatique de la sécurité, compatible avec les contraintes opérationnelles. Accompagner les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. 3. Conseil et recommandations de sécurité Porter les recommandations de sécurité auprès des équipes et des responsables de domaine. Contribuer aux arbitrages techniques et organisationnels. Accompagner les parties prenantes dans la recherche de solutions conciliant maîtrise des risques, résilience des infrastructures et continuité des services. 4. Maîtrise des risques et amélioration continue Participer à la réduction du risque sur les infrastructures critiques. Contribuer à l'amélioration continue du niveau de maturité sécurité. Veiller à l'équilibre entre les objectifs de sécurité, les contraintes opérationnelles et les enjeux de continuité de service. Expertises recherchées Sécurité des infrastructures On-Premise Compréhension approfondie des enjeux de sécurité des infrastructures du Groupe. Vision transverse des différents domaines techniques : réseaux, identité et annuaires, DNS, certificats numériques, PKI, protection des domaines de messagerie, durcissement et résilience des systèmes. Sécurité et continuité des systèmes d'information Capacité à prendre en compte les enjeux de maîtrise des risques, de résilience des infrastructures et de continuité des services. Coordination et accompagnement Capacité à intervenir en tant que référent transverse auprès des équipes techniques et métiers. Capacité à promouvoir les exigences et recommandations de sécurité en tenant compte des contraintes opérationnelles. Contribution aux arbitrages techniques et organisationnels. Livrables attendus Tableaux de bord : Production de tableaux de bord. Reporting : Reporting sur les initiatives de Build menées.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (03) - 🛠 Expérience de 2 ans minimum Vous connaissez l'environnement IBM i et souhaitez participer à la modernisation d'applications existantes, tout en continuant à développer ? Nous recherchons un.e Développeur IBM i / RPG Freeform / SQL pour accompagner l'un de nos clients dans la maintenance et la modernisation de son système d'information. L'objectif : faire évoluer les composants applicatifs existants en s'appuyant sur une approche plus moderne du développement IBM i, notamment à travers les programmes de service et les bibliothèques de composants réutilisables. Votre mission : maintenir l'existant et contribuer à sa modernisation Vous interviendrez sur des applications développées sur IBM i, avec un double objectif : assurer leur bon fonctionnement et participer à leur évolution. Concrètement, vous serez amené à : - Concevoir, développer et maintenir des composants applicatifs en RPG Freeform et SQL. - Faire évoluer les applications existantes en contribuant à une conception plus modulaire, notamment à travers les programmes de service et les bibliothèques de composants. - Analyser les besoins métier et échanger avec les équipes techniques pour proposer des solutions adaptées. - Diagnostiquer et corriger les anomalies afin de maintenir la fiabilité des applications. - Réaliser les tests unitaires et d'intégration pour vérifier la qualité des développements. - Participer aux revues de code et contribuer à l'application des bonnes pratiques de développement. - Documenter vos réalisations et suivre les évolutions techniques de la plateforme IBM i.

Vos Missions : - Assurer le maintien en conditions opérationnelles (RUN) du CRM Eudonet. - Réaliser le paramétrage standard et spécifique de la solution. - maintenir et faire évoluer les fonctionnalités existantes. - Intervenir sur les environnements Eudonet Back-Office et Front-Office. - Développer et intégrer des API pour faciliter les échanges entre applications. - Exploiter les bases de données et les outils de développement web. - Analyser et résoudre les incidents techniques et fonctionnels.

Technicien support N1/N2 LYON 170 e Nous recherchons un Technicien Support enthousiaste et passionné par les technologies IT, avec un réel intérêt pour les environnements Digital Workplace et les activités de Helpdesk. Le candidat idéal devra être curieux, volontaire, ponctuel et désireux d'apprendre. Il contribuera activement au support quotidien des utilisateurs ainsi qu'aux différents projets liés au Workplace. La priorité sera donnée aux interventions de proximité, mais le candidat pourra également être amené à participer à la prise en charge des appels et au traitement des e-mails. Principales missions Assurer le support de niveau 1 et 2 par téléphone, e-mail ou directement auprès des utilisateurs. Assurer le filtrage, le traitement, la coordination et le suivi des demandes de services IT. Accompagner les utilisateurs sur l'ensemble de leurs besoins, notamment concernant les tablettes, smartphones et autres équipements, via les différents canaux de communication : téléphone, e-mail, IT Corner, Yammer, etc. Identifier, suivre et résoudre les incidents matériels et logiciels affectant les utilisateurs finaux. Assurer la gestion du parc informatique et des actifs IT. Préparer, installer, configurer et assurer la mise en service des postes de travail. Rédiger et mettre à jour une documentation de support précise et à jour lorsque nécessaire. Participer activement aux projets liés au Workplace. 170 e par j

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Repérer l'anormal. Comprendre ce qui se passe. Aider à agir. Pour renforcer une activité SOC orientée cybersécurité et fraude, nous recherchons un(e) Analyste SOC confirmé(e), à l'aise avec l'analyse d'incidents et les environnements SIEM. Vous interviendrez sur des périmètres applicatifs et infrastructure, avec un objectif concret : détecter les comportements atypiques, qualifier les incidents et accompagner leur remédiation. Vos missions Analyser les alertes et les flux pour identifier les comportements suspects ; Qualifier les incidents et piloter leur remédiation avec les équipes concernées ; Contribuer à la veille en cybersécurité, protection des données et lutte contre la fraude.

ACCROCHE SI TU VOIS L'INFRA COMME DU CODE ET LA DISPONIBILITÉ COMME UN SPORT DE HAUT NIVEAU, CETTE ANNONCE EST POUR TOI ... CE QUE TU RECHERCHES : Évoluer au sein d'une équipe ambitieuse et bienveillante Participer à des projets innovants d'envergure Relever des défis techniques de haut niveau Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur du secteur de la grande distribution, tu partciperas Assurer le maintien en condition opérationnelle des infrastructures et diagnostiquer les incidents de production.Configurer et dimensionner les plateformes selon les besoins de performance et de disponibilité.Industrialiser les déploiements et automatiser la configuration des ressources.Administrer et améliorer les dispositifs de monitoring, de logging et d'alerting.Contribuer à la modernisation des architectures et à l'amélioration continue de la plateforme.Sécuriser les accès, fiabiliser les sauvegardes et les opérations de restauration.Participer aux validations techniques et aux mises en production.Enrichir la documentation technique et les procédures d'exploitation.Participer aux astreintes techniques en rotation pour une plateforme disponible 24 h/24 et 7 j/7. : La disponibilité des systèmes, tu assureras Les incidents de production, tu anticiperas (et résoudras aussi) L'automatisation des déploiements, tu développeras Les pratiques SRE et DevOps, tu diffuseras Les performances des infrastructures, tu optimiseras Les outils de monitoring et d'alerting, tu mettras en place Ton équipe, tu accompagneras À la culture de l'amélioration continue, tu contribueras QUI TU ES : Diplômé(e) de la formation qui va bien Surdoué(e) ou doté(e) d'une expérience de 10 ans minimum dans des environnements Cloud, DevOps ou SRE Expert(e) en systèmes Linux, conteneurisation (Docker, Kubernetes), Cloud (AWS, Azure, GCP) À l'aise avec les outils Docker, Kubernetes, Azure DevOps, Ansible, Terraform, Terragrunt, OpenTelemetry, VictoriaMetrics, Grafana et Dynatrace.De bonnes connaissances sont également attendues en réseaux et équilibrage de charge — F5, DNS, DHCP —, scripting PowerShell et Python, IIS, Nginx, RabbitMQ, Active Directory et Vault.Une expérience du cloud public, de PostgreSQL, Redis, SQL Server, SonarQube et des tests automatisés sera appréciée. AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n'aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l'essentiel Capacité d'adaptation : tu es un vrai caméléon Sens de la communication : les mots n'ont pas de secret pour toi Force de proposition : tu es l'Aladdin de l'informatique Esprit d'équipe : un pour tous et tous pour un !

Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.