Trouvez votre prochaine mission ou futur job IT.

ContexteEn 26/27, un groupe spécialisé dans les services IT doit mettre en place le CSSI (Comité Stratégique du Système d'Information) pour la fonction RISK ORM. Dans le cadre de cette étude, il faudra décrire l'évolution du SI de la fonction sur la période 27-30. MissionsAider à la mise en forme de la stratégie du CSSI. Participer à la comitologie dédiée (kick-off en octobre, Steerco tous les mois, soutenance en Q2 2027). Assister le responsable du groupe et le directeur de programme dans la planification des ateliers avec les différents intervenants (fonctions, IT, production, cybersécurité, IA...). Produire les supports de présentation du CSSI dans un format clair et lisible. Collaborer avec les opérationnels pour décrire l'avenir du Système d'Information (IA, Agentic, etc.) en cohérence avec la stratégie des fonctions (nouveaux projets réglementaires...). Direction de projets et/ou de programmes dans le domaine de la cybersécurité ou du risque IT. Apporter une expertise sur la cybersécurité et la sécurité de l'information. Gérer les réponses aux requêtes ad hoc et hiérarchiser les demandes sans délai pour établir les échéances du projet. Gérer les relations entre les différents intervenants impliqués dans la gestion du projet. Innover et proposer des moyens novateurs pour résoudre les problèmes. Communiquer les exigences et diffuser les changements du cadre de référence risk IT et Cyber, incluant l'intégration des risques dans les projets et patrimoines. Appliquer les certifications de gestion de projet et de sécurité (CISA, CISM, etc.).

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Vos principales missions seront de : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP) Administrer les infrastructures de stockage et les réseaux dédiés au backup Gérer les environnements AHV et les fonctionnalités Intellisnap Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC Concevoir et maintenir des workflows Commvault Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation Intégrer les mécanismes d'authentification et de sécurité avec Okt Le terrain de jeu ? Commvault Quantum SMB / CIFS NFS / S3 Google Cloud Platform (GCP) Nutanix AHV / Acropolis Hypervisor Intellisnap Autorecovery Threat Scan Oracle ZDLRA Oracle RAC Okta Réseaux et topologies dédiés au backup Automatisation et workflows Commvault Le profil que nous recherchons : Vous disposez d'une expérience confirmée en administration et expertise Commvault Vous maîtrisez les environnements de stockage Quantum ainsi que les protocoles SMB/CIFS, NFS et S3 Vous avez une bonne connaissance des environnements Cloud GCP Vous maîtrisez les environnements de virtualisation AHV et les technologies Intellisnap Vous avez déjà travaillé sur des problématiques de cyber résilience, sécurisation et hardening des infrastructures de sauvegarde Vous êtes à l'aise avec l'automatisation et la création de workflows Une expérience sur les environnements Oracle ZDLRA / RAC est fortement appréciée Vous êtes autonome, rigoureux et capable d'intervenir dans un environnement technique exigeant et en mode projet Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600€ et 650€ selon votre expertise Lieu : Fontenay-sous-Bois (94) Démarrage : ASAP Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de renommée internationale, nous recherchons un.e Chef.fe de projets infrastructure F/H pour un démarrage dès que possible dans le Val-de-Marne (94). Vous interviendrez en tant que chef.fe de projet infrastructure et vous ferez partie intégrante de l'équipe dédiée. Vous serez chargé.e de la coordination des projets transverses entre les équipes système, cyber, réseau, etc. Cette description n'est pas limitative et est susceptible d'évolution en fonction de l'avancée de la mission.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

PROPULSE IT recherche un consultant Senior pour Assistance au RDSI et administration de l'infrastructure bureautique. Dans un service systeme d'information et Cyber, qui s'occupe notamment de gérer les systèmes d'information du département en assurant l'adéquation des moyens informatiques, bureautiques et téléphoniques en cohérence avec les préconisations du Département DSI. et Veiller à la sécurité et la pérennité des outils informatiques métiers, le consultant devra : - Assister le RDSI : Aide à la saisie et validation des demandes bureautiques à travers l'outil DigitalK Amélioration du processus qualité - Maintenance du SI local Documenter les installations, évolutions, cahier de test Assistance sur l'adaptation de l'outil de supervision des machines virtuelles ( Windows et Linux) Centreon Administration du NAS (Aristote) Créer et gérer les ressources partagées professionnelles sur le NAS, en collaboration avec les acteurs de la DSI et en respectant leurs règles en vigueur Proposer des simplifications, restreindre le nombre de groupes au juste nécessaire. Auditer tous les 6 mois les droits d'accès en lien avec les référents. Traiter selon les priorités, les demandes de création d'espace, restructuration, extension d'espace, restauration Assurer le suivi de la délégation de comptes et de groupes Faire évoluer le mode opératoire en vue d'optimiser la gestion des droits d'accès, tenir à jour une documentation précise

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise le patrimoine data et impulse le Privacy by Design au cœur des algorithmesDans le cadre du déploiement à grande échelle de ses systèmes d'intelligence artificielle, un acteur de référence du secteur financier recherche un(e) AI Privacy Engineer. Ton rôle sera hautement stratégique et transverse : tu garantiras la conformité réglementaire, la protection des données personnelles et la minimisation des risques cyber et éthiques sur l'ensemble du cycle de vie des modèles de Machine Learning et des architectures LLM. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie et de gouvernance de premier plan, au carrefour de la cybersécurité, de la conformité réglementaire et de la data science. En interface directe avec le DPO, les juristes en droit du numérique, les data engineers et les développeurs IA, tu interviendras sur des cas d'usage financiers novateurs. C'est le cadre de travail idéal pour valoriser ta double compétence technique et réglementaire, appliquer les standards de l'AI Act et du RGPD, et faire du Privacy by Design un moteur de confiance pour le groupe. Tes missions clésIngénierie & Techniques de Protection des Données (Mode BUILD) : Analyser en profondeur les traitements de données personnelles au sein des pipelines IA : corpus d'entraînement, flux d'inférence, métadonnées et historiques conversationnels. Concevoir et implémenter des techniques avancées de protection des données : anonymisation, pseudonymisation, masquage à la volée et détection automatisée des données sensibles (PII detection). Évaluer et mitiger les risques spécifiques aux modèles de langage : mémorisation involontaire de données d'entraînement, risques de réidentification et fuites d'informations confidentielles via les réponses générées. Intégrer les exigences de Privacy by Design et de Privacy by Default dès la phase de cadrage des projets IA en lien avec les équipes de développement. Explorer et déployer des approches innovantes de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré). Gouvernance, Conformité & Analyse d'Impact (Mode CONSEIL) : Réaliser les analyses d'impact relatives à la protection des données (AIPD / DPIA) sur l'ensemble des cas d'usage IA avant leur mise en production. Définir et faire appliquer les politiques de rétention, d'archivage et de purge des données manipulées par les systèmes IA. Assurer un rôle de conseil et de support auprès du DPO et des comités de conformité pour garantir l'alignement avec le RGPD et les exigences émergentes de l'AI Act. Cartographier les flux de données et documenter les registres de traitement des solutions d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité, systèmes d'information ou droit du numérique avec une forte appétence technique. Expérience : Tu justifies d'une expérience concrète de 3 à 5 ans en protection des données personnelles ou ingénierie de la conformité au sein d'un environnement technique exigeant. Expertise Métier & Réglementaire Impérative : Parfaite maîtrise du cadre réglementaire européen (RGPD) et connaissance approfondie des dispositions de l'AI Act appliquées à la gouvernance des données. Compréhension fine du fonctionnement des modèles de Machine Learning et des architectures génératives (LLM, RAG), ainsi que de leurs surfaces de vulnérabilité. Compétences Techniques : Maîtrise des techniques d'anonymisation, de pseudonymisation et des outils d'analyse de données (Python, SQL). Familiarité avec les technologies de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré) appréciée. Langues : Anglais professionnel opérationnel. Tes atoutsSens du Dialogue Transverse : Capacité naturelle à faire le pont entre les exigences juridiques du DPO et les contraintes techniques des data scientists. Rigueur et Esprit Critique : Précision méthodologique requise pour mener des AIPD exhaustives et anticiper les risques de réidentification de données financières. Pédagogie et Pragmatisme : Aptitude à vulgariser les enjeux de confidentialité pour sensibiliser les équipes de delivery sans ralentir les cycles d'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Le technique N1-Transverse opère au sein de la cellule N1 transverse sur des activités de centre de service (Activités A et B) et intervient sur des domaines techniques RESEAU, CYBER, TELECOM, TELEPHONIE et INFO Les missions qui lui sont confiées nécessite de : • Acquérir et maitriser sur l'ensemble du périmètre les compétences et processus nécessaire à la réalisation de l'activité • Respecter les procédures internes et externes • Participer à la boucle d'amélioration continue et être force de proposition • Respecter les exigences de sécurité • Anticiper les risques et remonter les alertes auprès du Team Leader • Remonter tous dysfonctionnements ou sujets ayant un impact technique notable • Assurer un premier diagnostic et résolution technique du ticket s'appuyant sur des procédures détaillées. • Tracer l'activité technique réalisé (Ticketing) • Réaliser le reporting d'activité demandé par le management de la prestation (CRA) • Escalader les tickets en cas de non-résolution. • Traiter les activités confiées en respectant les SLA en vigueur : o Résoudre les incidents affectés au groupe concerné dans les délais o Traiter les demandes de services affectées à son groupe dans les délais o Traiter les tâches de changements affectées à son groupe dans les délais o Traiter les alarmes liées à la supervision o Traiter les mails réceptionnés dans la BAL de l'équipe. o Réaliser la prise d'appel • Participer à l'amélioration des services • Participer à la bonne dynamique d'équipe. • Participer à la documentation des activités • Environnements techniques : o Supervision : CA Spectrum, Efficient IP, Aviat Portal / Provision, EMS /LCT ECI, Splunk, Netflow, vRops,ENM o Routeur et Switch (CISCO, ALcatel, HIRSCHMANN) – Firewall – Modems - PABX o Outils : Service-Now (ITZMI), Putty, SecureCRT, WebSAV OBS o Infrastructure et Middleware : Domaines AD, Veeam Pas de télétravail Compétences systems monitoring Cisco L1 support NetFlow firewalls Pas de télétravail Secteur d'activité : Énergie Lyon, France

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.