Trouvez votre prochaine mission ou futur job IT.

📍 Localisation : Corbeil-Essonnes (prioritaire) ou Villaroche 📅 Durée : 1 an renouvelable – visibilité sur la mission jusqu’en 2029 💰 TJM : 600 € 🏠 Télétravail : 2 jours par semaine (3 jours sur site) 🌍 Anglais : Professionnel (lu, écrit, parlé) Contexte de la mission Dans le cadre d'un centre de compétences dédié aux activités BUILD , le consultant interviendra sur des projets d'évolution et de déploiement d'infrastructures industrielles. Il apportera une expertise transverse sur les environnements IT/OT afin d'accompagner la conception et la standardisation des architectures. Les activités RUN sont exclues du périmètre . MissionsArchitecture & Conception Définir les exigences IT/OT en adéquation avec les besoins de production (MES, MCS, automates, IoT, etc.). Participer à la conception des architectures d'infrastructures industrielles et réseaux. Réaliser l'inventaire des équipements à intégrer afin de maîtriser les flux et les enjeux de cybersécurité. Produire et maintenir la documentation technique : inventaires, schémas de câblage, schémas réseaux logiques et physiques. Intégrer les exigences de cybersécurité industrielle dès la conception des architectures. Analyser et synthétiser les architectures électriques et réseaux industriels/IT. Pilotage technique & Expertise Participer aux échanges techniques avec les fournisseurs et partenaires. Challenger les propositions d'architecture et les solutions d'interconnexion. Valider les choix techniques mis en œuvre sur les projets. Définir les plans de tests de performance et de résilience des infrastructures IT/OT. Standardisation & Amélioration continue Contribuer à la création et au déploiement de modèles d'architecture et de standards techniques. Élaborer des templates de configuration et des référentiels de sécurité. Capitaliser les retours d'expérience afin de faire évoluer les bonnes pratiques et les standards. Accompagnement des équipes Apporter un support technique aux équipes de déploiement. Garantir la bonne application des standards et des guidelines définis. Être un référent technique sur les problématiques d'architecture et d'infrastructure industrielle. Compétences recherchéesTechniques Solide expertise en architectures IT/OT et infrastructures industrielles. Bonne connaissance des environnements MES, MCS, automates industriels et IoT . Maîtrise des réseaux industriels et des problématiques de connectivité. Excellente compréhension des enjeux de cybersécurité appliqués aux environnements industriels. Capacité à analyser, challenger et standardiser des architectures complexes. Expérience dans la production de documentation technique et de schémas d'architecture. Qualités attendues Forte capacité d'analyse et de synthèse. Excellent relationnel et aptitude à collaborer avec des interlocuteurs variés. Force de proposition et vision orientée amélioration continue. Autonomie et capacité à intervenir sur des sujets techniques stratégiques. Livrables attendus Document de cadrage technique IIoT. Architecture cible des réseaux industriels (schémas logiques et physiques). Modèles de connectivité et templates de configuration standard. Matrice des flux IT/OT sécurisés. Plans de tests de performance et de résilience. Documentation de capitalisation et recommandations d'évolution des standards.

Contexte : Pour un de nos clients dans le secteur de la détection incendie, Viveris recherche un ingénieur développement logiciel embarqué, pour rejoindre l'équipe R&D sous la responsabilité d'un chef de projet. Responsabilités : - Intervenir à la fois sur le développement et la maintenance ; - Développer des applications embarquées (C/C++) ; - Participer aux phases de spécification, conception, développement et validation ; - Analyser et corriger les non-conformités issues du terrain ; - Diagnostiquer les anomalies et identifier les causes racines ; - Proposer et mettre en oeuvre des solutions robustes et pérennes ; - Assurer la traçabilité et la qualité des correctifs ; - Réaliser un reporting clair, structuré et régulier auprès du management ; - Synthétiser des sujets techniques pour des interlocuteurs non spécialistes ; - Partager les connaissances et contribuer à l'amélioration continue des pratiques.

Société Éditeur de logiciel spécialisé dans l'Industrie 4.0, notre client développe notamment une plateforme SaaS permettant aux industriels de créer un jumeau numérique de leurs lignes de production afin d'optimiser leurs performances grâce à l'IA et à l'analyse de données en temps réel. Présente en Europe, en Amérique du Nord, en Amérique du Sud et en Asie, l'entreprise accompagne de grands groupes industriels dans leur transformation digitale. Mission & responsabilités Dans un contexte de structuration de la fonction sécurité, vous serez notamment en charge de concevoir et d'industrialiser une approche DevSecOps moderne, avec un fort niveau d'automatisation. Vos principales responsabilités seront les suivantes : Définir et déployer la stratégie DevSecOps. Automatiser les processus de sécurité en s'appuyant sur des outils du marché et l'IA. Piloter la gestion des vulnérabilités (CVE), les audits de code, les pentests et les bonnes pratiques OWASP. Superviser les outils de sécurité applicative (SAST, SCA, Snyk, etc.). Participer aux due diligences sécurité et accompagner les équipes avant-vente sur les sujets liés à l'Edge Computing et aux environnements industriels. Définir les indicateurs de performance et industrialiser les pratiques sécurité.

Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

ontexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique . Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missions En tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécurité Préparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités Piloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécurité Participer aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de crise Participer, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Contexte de la mission : Notre client, acteur majeur dans le domaine de la détection et de la protection contre l'incendie au niveau international, recherche un ingénieur H/F en développement et conception électronique pour renforcer ses équipes.Au sein d'une équipe dynamique et innovante, vous êtes rattaché au responsable du service électronique et êtes responsable de la conception et de la réalisation d'un ou plusieurs modules électroniques. Responsabilités : Vous participez à la conception et au développement de modules électroniques pour les systèmes de sécurité incendie, dans un environnement technique exigeant et normé. Spécifications & architecture : - Rédiger les spécifications techniques des modules électroniques. - Définir l'architecture matérielle et les plans de test associés, en respectant les normes métiers et environnementales (CEM, climatique...). Conception & industrialisation : - Réaliser les schémas électroniques et les nomenclatures. - Préparer le dossier de routage et les données de testabilité pour la fabrication en usine. - Suivre la sous-traitance pour le routage et le câblage des cartes électroniques. Tests & validation : - Définir et réaliser les plans de test des modules. - Développer les tests en Boundary-Scan pour la fabrication. - Assister les chefs de projet dans les essais environnementaux et la certification des systèmes. Suivi de projet & certification : - Collaborer avec les organismes de certification. - Superviser, si nécessaire, des développements sous-traités.

Dans le cadre du renforcement de l'équipe Sécurité Opérationnelle de la DSI d'un grand groupe du secteur de la protection sociale et de l'assurance, nous recherchons un(e) Coordinateur(trice) Sécurité et Continuité des SI. Vous assurerez le rôle de Coordinateur de la sécurité et de la continuité du SI sur plusieurs périmètres métiers. Interlocuteur privilégié de votre domaine de responsabilité auprès des équipes DSI et RSSI, vous collaborerez étroitement avec les acteurs des Études et des risques opérationnels. Vos missions principales : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur votre périmètre : suivi des vulnérabilités, des audits et des pentests Contribuer aux analyses de risques Contribuer à la gestion des incidents de sécurité avérés Contribuer à l'acculturation et à la formation des équipes Études Vous assurerez également, à hauteur de 20 à 30% de votre temps, le suivi de sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Dans le cadre du renforcement de son équipe Réseau & Sécurité, un grand groupe recherche un Ingénieur Réseau & Sécurité Firewall afin d'assurer le maintien en conditions opérationnelles et l'évolution de ses infrastructures de sécurité. Vous interviendrez sur des activités de BUILD et de RUN , avec pour objectif de garantir la mise en œuvre de la politique de sécurité réseau et d'accompagner les projets d'évolution des infrastructures. Vos missions BUILD Déployer les matrices de flux en adéquation avec les besoins des projets. Participer à l'intégration de nouvelles architectures réseau sécurisées. Donner un avis technique sur les solutions de sécurité à mettre en œuvre. Contribuer à l'amélioration continue des infrastructures et des standards de sécurité. RUN Analyser et traiter les demandes liées aux infrastructures Firewall. Modifier et maintenir les politiques de filtrage. Réaliser les diagnostics, le troubleshooting et résoudre les incidents complexes. Garantir le maintien en conditions opérationnelles des infrastructures de sécurité. Participer aux contrôles périodiques de conformité et à l'application de la politique de sécurité. Mettre en œuvre les recommandations issues des audits internes et externes. Rédiger la documentation technique, les guides et les standards de sécurité. Participer aux astreintes et interventions en heures non ouvrées (HNO) sur les environnements Réseau & Sécurité (Firewall, Proxy, Filtrage Web).

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Sécurité spécialisé dans l'administration de solutions de protection DDoS. L'environnement technique est le suivant : Radware (DefensePro, Cloud DDoS Protection Service), Terraform, Ansible, Splunk, scrubbing centers, mitigation volumétrique, protection applicative. Contexte : Au sein de la direction sécurité, vous prenez en charge le déploiement, l'exploitation et l'optimisation des solutions de protection contre les attaques DDoS au sein d'une infrastructure de groupe d'envergure. Vous travaillez en coordination étroite avec les équipes Sécurité Réseaux et les partenaires fournisseurs. Missions : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement des solutions Radware (DefensePro, Cloud DDoS Protection Service) Analyser les attaques et alertes DDoS détectées afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires Déployer des scripts d'automatisation et de mise à jour des configurations via des outils IaC (Terraform, Ansible) Élaborer et maintenir des reportings de détection et de mitigation (tableaux de bord, indicateurs de performance via Splunk ou équivalent) Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale, post-mortem) Produire et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS

Les environnements Réseau & Sécurité à grande échelle n’ont plus de secret pour toi et tu souhaites mettre à profit ton expertise sur des infrastructures critiques ? C’est sans doute toi qu’on attend pour compléter notre équipe en intégrant ce poste d’ Ingénieur.e Sécurité & Réseau ! 🚀 Ton challenge si tu l’acceptes : • Assurer le maintien en conditions opérationnelles et l’évolution des infrastructures réseaux, télécoms et sécurité dans un environnement critique multi-sites. • Intervenir sur les principales briques de sécurité et d’infrastructure : F5 Load Balancer, Palo Alto, Fortinet, Cisco ACI, Cisco IronPort et CyberArk/Conjur . • Assurer le support technique de niveau 3, accompagner les équipes projets et contribuer aux évolutions du système d’information et du schéma directeur. • Participer à la sécurisation des infrastructures via la gestion des flux, des accès, des certificats, des VPN et des équipements de sécurité du SI. • Contribuer à la documentation technique, à l’amélioration des procédures d’exploitation et aux chantiers de transformation Réseau & Sécurité. 👀 Tu as le profil idéal si : • Tu disposes d’au moins 7 ans d’expérience dans des environnements Réseau & Sécurité complexes, dont plusieurs années sur des missions orientées sécurité infrastructure. • Tu maîtrises les technologies F5, Palo Alto, Fortinet, Cisco ACI et possèdes une solide culture Réseau (BGP, OSPF, MPLS, VPN, Cisco, Juniper). • Tu es capable d’intervenir en autonomie sur des sujets critiques de RUN, BUILD et expertise technique. • Tu fais preuve de rigueur, d’un fort sens du service et sais communiquer efficacement avec des équipes techniques, métiers et projets. • Une certification Cisco CCNA ou Juniper constitue un véritable atout. 📍 Localisation : Gradignan 🏡 Rythme hybride : Jusqu’à 2 jours de télétravail par semaine ℹ️ Poste : CDI ou Freelance 💰 Rémunération : Il n’existe pas un salaire défini puisqu’il sera à définir ensemble selon ton expérience et tes compétences 🔥 Nos petits + 🤝 Interviens sur des environnements techniques et/ou fonctionnels variés. 💜 Échange et partage tes expériences avec une équipe passionnée. 💼 Met en avant tes ambitions professionnelles. 📈 Monte en compétences grâce à un plan de développement individualisé. 🥳 Élargis ton cercle social en participant à des afterworks avec tes supers collègues. 🌿 Rejoins une société qui grandit vite mais bien (découvre nos engagements). 🚀 +250 Aleysiens nous ont rencontré et ont décidé de nous rejoindre. 🔜 La suite des évènements : Première rencontre téléphonique Faisons plus ample connaissance lors d'un entretien Échange avec un de nos référents techniques sur tes compétences et son expérience chez nous Explore tes ambitions professionnelles avec la direction Engagés pour l’inclusion et la diversité, tous nos postes sont ouverts aux personnes en situation de handicap. Aleysia, l’ESN qui te donne les clés pour réussir 🚀 Ambition, Engagement et Proximité pour une expérience {IT} Minds Connected; Rejoins-nous, on attend plus que toi !

Contexte : Dans le cadre d'un besoin ponctuel de renfort, nous recherchons un Ingénieur Sécurité Opérationnelle (N4) afin d'accompagner les équipes dans les activités de RUN, notamment sur le traitement des demandes, la gestion des incidents et le maintien en conditions opérationnelles des infrastructures de sécurité. L'objectif principal de la mission est d'assurer la continuité et la qualité des opérations de sécurité tout en veillant au respect de la politique de sécurité de l'entreprise. Missions : Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : Supervision des équipements et solutions de sécurité ; Prise en charge, analyse et résolution des incidents et problèmes ; Installation, administration et configuration des solutions de sécurité. Mettre en œuvre et contrôler l'application de la Politique de Sécurité : Déploiement des règles et standards de sécurité ; Réalisation des contrôles périodiques de niveau 1 ; Validation et instruction des demandes de dérogation à la politique de sécurité. Participer aux activités de conformité et d'amélioration continue : Participation aux audits internes et externes ; Mise en œuvre des recommandations d'audit et des actions de remise en conformité ; Rédaction de guides, procédures et standards de sécurité. Accompagner les projets et les équipes techniques : Apporter son expertise lors de l'implémentation de solutions de sécurité ; Formuler des recommandations techniques et organisationnelles ; Proposer des solutions innovantes visant à améliorer la sécurité, la qualité de service, les performances et les coûts d'exploitation. Assurer une veille technologique continue sur les solutions et menaces de sécurité.

Dans le cadre du renforcement de ses équipes IT, nous recherchons pour l'un de nos clients grands comptes un(e) Expert Systèmes & Réseaux Senior N3 . Vous interviendrez sur des projets d'infrastructure, d'administration et d'évolution du système d'information au sein d'un environnement technique exigeant et à forte disponibilité. Missions Vos principales responsabilités seront les suivantes : Intégrer de nouvelles solutions au sein du système d'information. Conduire et coordonner des projets techniques d'infrastructure. Piloter les prestataires intervenant sur les environnements techniques. Réaliser des études techniques et contribuer aux choix d'architecture. Administrer et exploiter les infrastructures systèmes et réseaux. Assurer le maintien en conditions opérationnelles des plateformes. Intervenir sur des incidents complexes ou critiques. Concevoir et appliquer les règles d'exploitation et de supervision. Rédiger la documentation technique et les procédures d'exploitation. Accompagner les utilisateurs et les équipes internes sur les sujets techniques. Environnement technique Systèmes Windows Server Active Directory GPO Microsoft Linux Virtualisation & Supervision VMware Centreon Scripting PowerShell VBScript Batch Réseaux TCP/IP VLAN Firewall LAN Équipements Meraki Alcatel Bases de données Microsoft SQL Server MySQL PostgreSQL Oracle 4D

Contexte de la mission Dans le cadre de l'activité du service OBSERVABILITE ET SUIVI DU RUN. MISSIONS La maitrise de l'outil de supervision Dynatrace est indispensable pour assurer une surveillance efficace des performances applicatives et de l'infrastructure sur cette mission. Des analyses approfondies sont attendues pour exposer les dysfonctionnements et étayer les diagnostics dans le cadre des incidents, des cellules de crises, ou encore de l'observabilité proactive au quotidien pour garantir la qualité du Run. Ces analyses devront mener à la mise en œuvre d'axes d'améliorations à décliner ou faire décliner (suivi et MCO) Une coordination et pilotage sont attendus pour accompagner le CDS pilotage et suivre le RUN en lien avec les activités du service OBSERVABILITE ET SUIVI DU RUN au quotidien . Globalement pour la mission au sein du service Observabilité et Suivi du Run : - Assurer la maîtrise et le suivi technico-fonctionnelles des applications en maitrisant les chaines de liaisons et les outils à disposition (Zabbix, Dynatrace, Appdynamics, Service Now, Splunk) - Garant de la disponibilité des applications et acteur des arrêts / Relances / Vérifications. (Maîtrise technique des commandes ou gestes pour gérer des serveurs, des JVMs, des services applicatifs, et cela en fonction de l'OS) - Gestion des incidents N1 & N2 (Mettre en œuvre les actions nécessaires pour rétablir les services ou identifier les bonnes escalades) - Rédiger et maintenir les consignes nécessaires liées à son domaine d’intervention. - Réaliser des analyses proactives et sur incidents de la disponibilité des infras et applis. (Analyse, synthétisation, plan d’action, force de proposition…) -> Savoir créer des tableaux de bord de suivi dans nos différents outils en autonomie et les utiliser (Zabbix, Dynatrace, ServiceNow, graphana, Maitrise d'Excel et des statistiques - stats tableau croisé dynamique...) -> Collecter / Analyser les métriques de supervision et permettre le traitement des signaux faibles pour éviter la survenance d’incidents. (Pour améliorer les consignes, diminuer les incidents, les récurrences…) -> S’inscrire dans le processus de gestion des problèmes pour remonter les dysfonctionnements techniques ou fonctionnelles (Amélioration continue). -> Mettre en œuvre / organiser la déclinaison de monitors de supervision en fonction du besoin. - Participation active aux cellules de crise en sachant mettre en évidence une dérive. (Présentation, explication, contribution au plan d’action) - Participation à des projets pour décliner le volet Exploitation (DEX, Observabilité, Monitoring) - Participer au PCI et assurer le déroulement des opérations de bascule en suivant les procédures. - Réaliser les interventions planifiées dans son domaine de compétences (Livraisons HO et HNO, contribution aux changements relances d’applications ou d’environnements, Observabilité, livraison (Correctifs, Cycle Court, Mep Majeur) …) - Assurer le support technique du Centre de Service pilotage du site distant et faciliter les remontées et les réponses aux besoins pour ces acteurs. - Suivi des indicateurs et des écarts dans le cadre du Centre de Service Pilotage. - Rédiger et maintenir les procédures pour le Centre de Service du pilotage. Une connaissance sérieuse des systèmes d’exploitation Windows Server, Linux est indispensable pour pouvoir suivre nos applications fonctionnant sur différentes technologie ( JVMs , Apache, Tomcat, Wildfly, Openshift… CF ci-dessous) AIX aussi mais à moindre échelle. Utilisation forte des outils de supervision technique. Il faut savoir les utiliser. (Zabbix, Dynatrace, SPLUNK ITSI, Service Now, ELK (kibana) Dans un second temps dans le cadre de cette mission une connaissance sur le Mainframe serait un plus (MVS, TSA, AS400, ou encore de l’outil TOPx). Sinon réversibilité et montée en compétence à organiser si nous avançons sur ce périmètre. En cible, - Suivre la disponibilité des environnements mainframe et intervenir dans le cadre des IPL, redémarrages, et interventions. (reprise manuelle, application de consigne, déblocage…) (TSA) - Surveillance des ressources en production et hors production, assurer la disponibilité et le bon fonctionnement.

CONTEXTE DE LA MISSION Un grand acteur bancaire recherche un ingénieur sécurité opérationnelle pour prendre en charge le run de l'activité sécurité messagerie sur son site de Villeurbanne. Le besoin porte essentiellement sur la gestion quotidienne des incidents et des demandes liés à la sécurité mail, dans un environnement bancaire soumis à des exigences fortes de conformité et de politique de sécurité. L'enjeu principal est d'assurer la continuité opérationnelle des infrastructures de sécurité messagerie tout en maintenant le niveau de contrôle requis par le dispositif de sécurité interne. RÔLE ET RESPONSABILITÉS PRINCIPALES Piloter le run de l'activité sécurité messagerie (gestion des incidents et des demandes) Assurer le Maintien en Conditions Opérationnelles des infrastructures de sécurité (supervision, prise en charge, résolution) Mettre en application et contrôler la Politique de Sécurité, notamment via des Contrôles Périodiques de Niveau 1 Valider et instruire les dérogations à la Politique de Sécurité Participer aux audits internes et externes, et mettre en œuvre les recommandations Rédiger des guides et standards de sécurité Contribuer à l'évaluation et à l'implémentation de solutions de sécurité Assurer une veille technologique et proposer des améliorations (sécurité, qualité, performance, coûts) LIVRABLES ATTENDUS Dashboard de suivi de l'activité run Procédures de traitement des principaux incidents rencontrés

Contexte de la mission : la sécurité est intégrée au cœur de nos cycles de développement et d'opérations (DevSecOps). La gestion proactive des vulnérabilités est une activité fondamentale pour protéger nos actifs applicatifs et infrastructurels. Notre équipe DevSecOps est au centre de ce dispositif, en charge d'orchestrer la détection, l'analyse et la remédiation des failles de sécurité sur l'ensemble de notre périmètre technologique. Face à une augmentation constante des menaces et à la nécessité d'accélérer nos cycles de correction, nous cherchons à renforcer notre capacité de pilotage. Nous recrutons un profil expert pour intégrer l'équipe et prendre en charge l'accompagnement des équipes de développement dans la remédiation des vulnérabilités, tout en assurant un suivi rigoureux et une communication transparente vers le management. Missions : - Pilotage et accompagnement de la remédiation : o Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST, SCA) et les audits externes. o Animer la priorisation des failles en collaboration avec les équipes techniques, en fonction de leur criticité, de leur exploitabilité et du contexte métier de l'actif concerné. o Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable. o Accompagner les équipes dans la définition et le suivi des plans d'action, en apportant un soutien méthodologique et en facilitant la résolution des blocages. - Suivi, reporting et amélioration continue : o Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités. o Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels, revues de sécurité, direction). o Identifier et escalader les risques de non-respect des délais de correction, les vulnérabilités complexes ou "orphelines". o Participer activement à l'amélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence. Compétences clés : - Compétences et expérience : o Expérience significative (6 ans et plus) en cybersécurité opérationnelle, avec une spécialisation avérée en gestion des vulnérabilités. o Excellente maîtrise des concepts et standards de sécurité : CVSS, CVE, CWE, Top 10 OWASP. o Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube, Checkmarx SAST), d'analyse de composition (Checkmarx SCA). o Capacité à interagir avec des APIs pour automatiser la collecte et l'agrégation de données de sécurité. - Qualités personnelles : o Rigueur et méthode : Capacité à assurer un suivi précis et structuré dans un environnement complexe et volumineux. o Excellent relationnel et communication : Aptitude à dialoguer avec des profils variés (développeurs, tech lead, chefs de projet, management) et à vulgariser des sujets techniques. o Leadership et proactivité : Force de proposition pour animer le processus, mobiliser les équipes et trouver des solutions pragmatiques. o Orientation service et résolution de problèmes : Volonté d'aider les équipes à atteindre leurs objectifs de sécurité.

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité et du SI sur plusieurs périmètres métiers. Il est l’interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Etudes et des risques opérationnels pour atteindre ses objectifs : • Accompagner et sensibiliser les collaborateurs à l’intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. • Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe • Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits, des pentests. Ses principales activités : • Contribuer aux analyses de risques. • Suivre les vulnérabilités, les audits, les pentests. • Contribuer à la gestion des incidents de sécurité avérés. • Contribuer à l’acculturation et à la formation des équipes Etudes.