Trouvez votre prochaine mission ou futur job IT.

Je suis à la recherche pour un de nos clients d'un Security Chamion. Dans le cadre de la mission, vous rejoindrez le Pôle Accompagnement Projets de l'équipe de Sécurité des SI du Client. Ce pôle est en charge d'accompagner les équipes de la DSI dans l'intégration de la sécurité dans les projets et de réaliser l'évaluation des risques SSI des systèmes d'information du Client sur les périmètres France et International. La DSI a entamé une transformation visant à basculer d'un modèle de gestion projets à un modèle de gestion par produits. A ce titre, l'équipe SSI recherche un profil de type Security Champion pour accompagner le domaine Dommage et contribuer à sa transformation en mode produits qui aura lieu fin 2026/début 2027. Le Security Champion assure l'alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : - Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». - Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l'équipe SSI. - Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine - Servir de point de contact privilégié auprès les équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l'équipe SSI - Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. - Contribuer à la définition des nouveaux process de suivi de l'activité SSI du domaine - Contribuer à l'augmentation de la maturité cyber des équipes métier - Réaliser un reporting hebdomadaire de suivi auprès des CISO - Préparer les supports des différents comités effectués avec les équipes de pilotage du domaine et les équipes SSI. - Représenter le CISO auprès du domaine Les livrables attendus lors de cette prestation comprennent : - La réalisation des analyses de risques de son périmètre - La production des roadmap SSI de son domaine - La production et le maintien à jour d'un référentiel des risques de son domaine - La formalisation des nouveaux processus SSI sur son périmètre - Le reporting d'activité de son périmètre - Les supports de présentation des différentes réunions et des différents comités - Les CR des réunions Compétences techniques : - Une expérience dans un rôle de Security Champion ou de RSSI Métier - Bonne maîtrise des concepts de cybersécurité (IAM, réseau, cloud, applicatif) - Connaissance des frameworks (ISO 27001, NIST, CIS…) - Gestion des risques (EBIOS, ISO 27005…) - Compréhension des architectures IT et des environnements métiers Compétences comportementales : - Forte capacité de communication (traduction technique ↔ métier) - Esprit critique et capacité de challenge - Sens du compromis (sécurité vs business) - Leadership d'influence (sans lien hiérarchique direct) - Esprit de synthèse et de formalisation, pragmatique et organisé - Facilitateur des échanges (bon relationnel, bonne élocution) ; ouverture AUTRES : L'expérience dans la banque assurance serait un plus.

Profil recherché en bref : Nous recherchons une personne ayant une expérience avérée en tant qu'Ingénieur.e d'Affaires ou Ingénieur.e Commercial.e auprès des DSI, et idéalement des infrastructures systèmes, réseaux et sécurité. L'idéal étant d'avoir déjà une expérience au sein d'un intégrateur. Contexte : Vous rejoignez une entreprise qui intervient sur des projets stratégiques au sein de ses entreprises clientes : de la préconisation, en passant par la mise en œuvre des solutions infrastructures jusqu'au support de haut niveau et services managés. Vous représentez une société reconnue pour sa proximité, sa transparence et la qualité de son expertise technique. Objectifs : Développer notre réseau de prospects et clients sur la région parisienne et participer activement au développement et à la croissance de nos offres auprès de nos clients, prospects et partenaires. Les + du poste : Travailler chez un intégrateur, c'est promouvoir des solutions techniques « de haut niveau » et pouvoir développer une expertise sur certains produits Syage est une société formatrice qui vous fera profiter de sa réputation : vous aurez également l'occasion de collaborer avec une équipe d'experts reconnue pour ses compétences techniques en infrastructure chez ses clients mais aussi des constructeurs/éditeurs. Vous bénéficierez d'une très forte autonomie Proposer des solutions « sur-mesure » au forfait. Vous rejoindrez une équipe soudée, bienveillante où règne une très bonne ambiance Vos missions : Prospecter de nouveaux clients ou faire connaître l'entreprise auprès de votre réseau déjà acquis Participer au développement des comptes existants et amener des actions de fidélisation Contribuer aux propositions commerciales en collaboration avec les équipes techniques (ingénieurs, expert, avant-vente) Assurer le suivi client pour garantir la qualité de nos relations Être force de proposition dans la promotion et l'approche de nos différentes offres auprès des prospects / clients : projet d'architecture et d'intégration de bout en bout, projet au forfait (services managés), recrutements.

1. Contexte : Le client recherche un Consultant DevSecOps pour intervenir dans le cadre de l'amélioration continue de la sécurité IT au sein de ses projets. Cette mission s'inscrit dans une démarche d'intégration de la sécurité dans les pratiques DevOps, avec un fort volet d'accompagnement et d'animation auprès des équipes de développement. 2. Mission : Le consultant retenu assurera notamment les missions suivantes : Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets. Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs. Animer la communauté DevOps autour de la partie DevSecOps. Accompagner les équipes DevOps pour l'application des bonnes pratiques en matière de sécurité. Piloter l'intégration de la sécurité dans les projets DevOps et l'évaluation du niveau de sécurité et de conformité des applications. Assister les responsables sécurité et les développeurs. Organiser et piloter les audits et tests d'intrusion. Intégrer les phases de conception projet dans une approche « Security by Design ». Être le référent sur l'intégration et la méthodologie autour des outils de sécurité. Participer à l'amélioration continue de la CI/CD. Mettre en œuvre, améliorer, suivre et corriger les modèles de vulnérabilités. Assurer le suivi des revues de code et l'analyse des résultats de scans d'images Docker via Xray.

Dans un contexte d'évolution de son système d'information et de transformation digitale, nous recherchons un Responsable des Systèmes d'Information capable de conjuguer vision stratégique, pilotage transverse et proximité opérationnelle. Entreprise industrielle spécialisée dans le développement de systèmes électroniques embarqués à forte valeur ajoutée, nous concevons et fabriquons des solutions destinées à des secteurs exigeants tels que le transport, l'énergie, la défense et les infrastructures critiques. Vous évoluerez dans un environnement multisites et collaborerez étroitement avec les équipes métiers, les équipes techniques ainsi que les principaux acteurs de la DSI au niveau du groupe afin d'accompagner les projets de modernisation, de cybersécurité et d'amélioration continue du SI. ## Missions principales # Gouvernance SI & pilotage stratégique Recueillir, analyser et prioriser les besoins des métiers afin de cadrer les projets SI Définir les priorités en cohérence avec les enjeux business et industriels Piloter le portefeuille de projets transverses et assurer le reporting associé Suivre les budgets, les risques et les indicateurs de performance des projets Coordonner les actions avec la DSI groupe et garantir l'alignement des initiatives SI # Exploitation & environnement Microsoft Superviser l'exploitation des services Azure et Microsoft 365 Garantir la disponibilité, la sécurité et la conformité des environnements numériques Administrer et faire évoluer les services collaboratifs : Teams, SharePoint, OneDrive, Entra ID, Intune. Assurer la gouvernance des identités, des accès et des données Accompagner l'adoption des usages collaboratifs par les équipes # Cybersécurité & conformité Définir et déployer les bonnes pratiques de cybersécurité Sensibiliser les équipes aux enjeux de sécurité des systèmes d'information Participer aux sujets de cybersécurité appliqués aux produits et systèmes développés par l'entreprise Veiller à la conformité des pratiques SI avec les référentiels : ISO 27001, ISO 62443, RGPD Contribuer aux audits et aux démarches d'amélioration continue # Support & opérations IT Organiser et améliorer le support informatique de proximité (N1 / N2) Structurer les processus de support et d'escalade Garantir la qualité de service et le suivi des incidents Accompagner les utilisateurs dans leurs problématiques quotidiennes Identifier et mettre en œuvre des actions d'amélioration opérationnelle # Coordination & gestion des partenaires Piloter la relation avec les prestataires IT et les fournisseurs de services Suivre les engagements contractuels et les niveaux de service Coordonner les interventions techniques sur les différents sites Assurer une communication fluide entre les métiers, les équipes techniques et la DSI groupe # Amélioration continue & transformation digitale Identifier les opportunités d'optimisation du système d'information et des processus métiers Proposer des évolutions d'architecture et d'organisation adaptées aux enjeux de l'entreprise Accompagner la modernisation des outils et des usages Contribuer à la montée en maturité des pratiques IT et de la gouvernance SI Environnement technique Microsoft 365 (Teams, SharePoint, OneDrive, Entra ID, Intune) Microsoft Azure Modern Workplace ITIL ISO 27001 / ISO 62443 / RGPD Environnement industriel multisites

Contexte La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information Assurer le transfert de compétences et l'autonomisation des équipes de développement Livrables attendus Mécanismes et documentation de gouvernance transverse DevOps/CI-CD Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA) Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code) Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

ContexteDans le cadre du renforcement de son équipe Cybersécurité, un grand groupe recherche un Expert SecDev / Application Security afin d'accompagner les équipes de développement dans l'intégration de la sécurité tout au long du cycle de vie des applications. Vous interviendrez comme référent sécurité applicative auprès des équipes de développement et d'architecture afin de promouvoir les bonnes pratiques DevSecOps, Secure SDLC et Shift-Left Security. MissionsAccompagner les équipes projets sur les sujets de sécurité applicative. Réaliser des analyses de risques et des revues d'architecture. Définir et maintenir les standards de développement sécurisé. Réaliser des audits de code et des tests de sécurité applicatifs. Intégrer les outils SAST, DAST et SCA dans les pipelines CI/CD. Piloter la remédiation des vulnérabilités avec les équipes de développement. Participer à la sécurisation des environnements Cloud et Kubernetes. Sensibiliser les développeurs aux bonnes pratiques Secure Coding. Contribuer à l'amélioration continue des pratiques DevSecOps. Profil recherchéMinimum 8 ans d'expérience en cybersécurité applicative. Solide expérience en développement logiciel. Très bonne connaissance des architectures applicatives modernes. Capacité à accompagner des équipes de développement. Anglais professionnel.

Dans le cadre de son programme de création et de déploiement de nouvelles usines de maintenance, réparation et fabrication de moteurs aéronautiques, l'entreprise renforce sa DSI pour accompagner la mise en service de ces sites. L'objectif est de piloter le déploiement complet du système d'information industriel de ces usines en garantissant le respect des coûts, délais, qualité et standards de sécurité du groupe. Il s'agit exclusivement d'une mission en activités de BUILD (projets). Objectifs et livrables : Piloter de bout en bout le projet SI de création/déploiement de la nouvelle usine MRO (activités BUILD uniquement). Définir le cadrage du projet, construire les plannings macro/détaillés et animer les ateliers de recueil des besoins métiers. Coordonner l'ensemble des équipes IT et métiers (Infrastructure, Réseau, Cybersécurité, Workplace, ERP, MES, PLM, GMAO, OT). Piloter le budget (CAPEX/OPEX), les charges, les prévisions sous Planisware et piloter les achats nécessaires. Organiser et animer la gouvernance projet (points quotidiens, réunions hebdomadaires, COPROJ, COPIL trimestriels) et assurer la gestion des risques et le reporting. Superviser les audits techniques/fonctionnels/cybersécurité et conduire les plans de remédiation. Définir et suivre la stratégie de tests, les recettes, l'UAT, les validations sécurité, la planification des déploiements et les arbitrages Go/No-Go. Coordonner la phase d'hypercare, le traitement des incidents (ServiceNow) et formaliser le transfert vers les équipes RUN ainsi que la montée en compétences des équipes locales. Formaliser le retour d'expérience (RETEX) et assurer la clôture du projet. Produire l'ensemble de la documentation projet conformément aux standards : Note de cadrage, Plan de Management Projet (PMP), planning détaillé, registre des risques/décisions/actions, tableaux de bord budget/charges, supports/CR de comités, bilan de tests, documentation de transfert/d'exploitation et rapport d'activité hebdomadaire. Respecter les SLAs : Délais de livraison (>95%), qualité dès la 1ère livraison (>90%), satisfaction client (>4/5), taux de stabilité annuel (>85%). Compétences requises : Pilotage de projets SI industriels complexes de bout en bout (Cadrage, Planning, Budget CAPEX/OPEX, Risques). Maîtrise des environnements applicatifs industriels : ERP SAP, MES, PLM, GMAO. Maîtrise des environnements techniques : Infrastructure Cloud/Systèmes, Réseaux LAN/WAN, WiFi industriel, Cybersécurité, Informatique Industrielle (OT), Workplace (Tablettes/Postes industriels). Outillage de gouvernance et de gestion de projet : Planisware (Osmoz), ServiceNow, Jira, SharePoint, Microsoft 365, Microsoft Teams. Méthodologie et processus de gouvernance de projets BUILD en environnement de production / MRO.

Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, Compétences techniques QUALYS VMDR - Expert - Impératif HACKUITY - Expert - Impératif SPLUNK DASHBOARD - Junior - Souhaitable QUALYS POLICY COMPLIANCE - Débutant - Appréciable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Nous vous invitons à relever de nouveaux défis et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services en région Auvergne Rhône-Alpes accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous rejoignez une équipe Réseau/Sécurité et apportez votre expertise technique sur des infrastructures critiques. Vos responsabilités : • Assurer l'expertise technique sur les infrastructures Firewall, Switching, Routing et Load Balancing. • Participer aux activités build et run et intervenir en support des équipes lors d'incidents majeurs et de situations de crise. • Concevoir, déployer et faire évoluer les solutions réseau et sécurité. • Préparer et piloter les changements en CAB dans le respect des processus d'exploitation. • Industrialiser les opérations via l'automatisation et le développement de scripts. • Rédiger la documentation technique (procédures, modes opératoires, DEX, PTI, comptes rendus d'intervention). • Animer des ateliers techniques, conseiller les équipes et être force de proposition sur les choix d'architecture. • Assurer les échanges techniques avec les constructeurs et éditeurs. L'anglais est nécessaire sur ce poste. Environnement technique : Palo Alto, Fortinet, Check Point, Cisco, BGP, F5, Red Hat Linux, scripting. Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI, avec un démarrage prévu en septembre 2026 Localisation : réalisation de la prestation sur site client à Lyon Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : a4ybzt5lea

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des infrastructures d'accès distants, des firewalls, de l'anti-intrusion, également à d'autres programmes autour de la cyber sécurité. MissionsDéfinition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, …) Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services TechniquesArchitecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, … Architectures et ingénierie Firewalls (physiques et virtuels) : solutions de plusieurs fournisseurs majeurs du marché Console de management firewalls : FMGR/FAZ, Panorama, MDS/MDSL Architecture et ingénierie FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, …) Déploiement des solutions Cisco : Gateway VPN SSL ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs, ) Authentification et filtrage dynamique des utilisateurs Solutions d'anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … Troubleshooting et analyse des traces réseaux CertificationsCCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer

Technicien Support Informatique (F/H) - Landerneau ContexteDans le cadre du renforcement d'une équipe IT de proximité, vous intervenez sur le support aux utilisateurs, la maintenance des postes de travail et le traitement des incidents afin de garantir la continuité des services informatiques. Vos missionsAssurer le support de proximité et à distance auprès des utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Gérer les comptes utilisateurs et les droits d'accès dans l'environnement Microsoft 365. Participer à l'administration courante des équipements et outils de gestion des terminaux. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques informatiques. Contribuer au maintien en condition opérationnelle et à la sécurité du parc informatique. Assurer le suivi des demandes et la mise à jour des procédures de support.

Contexte de la missionDans le cadre du renforcement de la culture cybersécurité, l'organisation souhaite déployer des actions de sensibilisation adaptées aux usages quotidiens des agents. La mission vise à concevoir des messages simples, concrets et pédagogiques afin de favoriser l'appropriation des bons réflexes de sécurité, dans une approche non culpabilisante et orientée terrain. Missions principales· Analyser les publics cibles, leurs usages métiers et leurs niveaux de maturité en matière de cybersécurité. · Définir les messages clés de sensibilisation en cohérence avec les priorités cyber de l'organisation. · Concevoir et adapter des contenus pédagogiques accessibles, concrets et orientés comportements. · Produire des supports de communication interne adaptés aux différents canaux de diffusion. · Contribuer à la cohérence globale du dispositif de sensibilisation avec les parties prenantes internes. · Formuler des recommandations d'adaptation des messages selon les populations cibles. Livrables attendus· Messages de sensibilisation cybersécurité prêts à diffuser. · Supports de communication interne : affiches, contenus courts, infographies textuelles, messages intranet ou courriels. · Fiches réflexes sur les bons comportements à adopter. · Contenus pédagogiques pour sessions de sensibilisation ou modules courts. · Parcours de sensibilisation adaptés aux profils et usages métiers. · Recommandations d'adaptation par population cible.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.