Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de son organisation projet et de ses exigences de gouvernance IT, un grand groupe international recherche un(e) PMO / Chef de Projet IT confirmé(e) pour intervenir au sein d’une direction Worldwide IT & IS. La mission s’inscrit dans un contexte de structuration et d’amélioration continue des pratiques de gestion de portefeuille projets, avec une forte dimension internationale et transverse. Une connaissance des environnements certifiés ISO27001 constitue un plus. Missions principales :Volet PMO / Pilotage de portefeuille (≈70%) Création et consolidation de reportings projets Suivi des indicateurs d’avancement et de performance Communication sur l’état d’avancement du portefeuille Gestion et suivi des risques projets Mise à jour des dashboards et portefeuilles projets Préparation et animation des instances de gouvernance Volet Gestion de projet (≈30%) Pilotage de projets de l’étude au déploiement Coordination des parties prenantes métiers et IT Définition des besoins, livrables et critères de réussite Organisation et animation des équipes projet Suivi qualité / coûts / délais Animation des SteerCo et comités de pilotage Livrables attendus : Expressions de besoin Planning projets Gestion des risques Dashboards de suivi Supports de gouvernance et comptes-rendus Mise à jour de portefeuille projets

Consultant Cyber (SOC, CTI) Project context les missions: Opérationnel : soutien direct aux équipes SOC et CSIRT pour détecter, analyser et répondre aux incidents. Stratégique : veille proactive sur les menaces émergentes et production de renseignement pour orienter les décisions de sécurité et de gestion des risques. Missions : Volet Opérationnel - Surveiller les flux d’alertes et enrichir les investigations avec des indicateurs de compromission (IoCs). - Fournir des analyses techniques sur les attaques en cours (malwares, phishing, ransomware, etc.). Collaborer avec les équipes SOC/CSIRT pour accélérer la détection et la remédiation. Volet Stratégique : - Collecter et analyser des informations issues de sources ouvertes (OSINT), fermées (dark web, forums), et partenaires (CERT, InterCERT). - Identifier les tactiques, techniques et procédures (TTPs) des groupes APT et cybercriminels. - Produire des rapports de veille et des bulletins de menace pour la direction et les métiers. - Contribuer à l’élaboration de la stratégie de cybersécurité et à la sensibilisation des collaborateurs. Compétences requises : -Connaissance des frameworks MITRE ATT&CK, Kill Chain, Diamond Model. -Maîtrise des outils de CTI (MISP, SIEM, TIP). -Compétences en investigation numérique et en OSINT. -Capacité à vulgariser des analyses techniques pour un public non technique. -Esprit analytique, curiosité et rigueur. -Capacité à travailler en transversal avec des équipes techniques et stratégiques Présentiel le 1er mois. Télétravail possible, à la main du donneur d'ordre (max 2 jours par semaine) Une forte proactivité et autonomie est requise sur cette mission. Connaissance des techniques d’attaques Confirmed Maitrise outils CTI ((MISP, SIEM, TIP) Confirmed Compétences en investigation numérique /OSINT Confirmed

Contexte L'équipe de sécurité est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière internationale Wholesale EMEA : Intégration, évolution et maintien en conditions opérationnelles des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Missions PSIRT N3 : CSIRT de production pour le périmètre et gestion des incidents (vulnérabilités, APT, virus, etc.) de niveau 3 Création, test, mise en production et maintien des règles de détection d’incident de sécurité Création et mise en place des procédures de gestion d’incidents pour le périmètre (réaction en cas d’incidents viraux majeurs, déni de service, intrusion, etc.) et les procédures pour les niveaux 1 & 2 Suivi et coordination de l’activité du PSIRT niveau 2 situé à Madrid Effectuation des investigations numériques / forensics (timeline de logs, deep-inspection de postes de travail et serveurs, recherche d’anomalies, etc.) Threat Hunting, analyse de signaux faibles sur Big Data (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes CSIRT des autres régions APAC/AMER Mise en place de scripts (Ansible, SQL, Python, Java, PowerShell, SQL) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations

Contexte Au sein de l’équipe Identity & Access Management , vous interviendrez sur un projet clé d’ automatisation des processus PAM (CyberArk) liés à la gestion des accès à privilèges. Missions principales Recueillir et analyser les besoins métiers et techniques Définir les exigences fonctionnelles et les critères d’acceptation Documenter les processus PAM (création, modification, suppression des comptes, accès, onboarding/offboarding) Concevoir les procédures opérationnelles (SOP) Identifier les opportunités d’automatisation et d’optimisation Collaborer avec les équipes IT, sécurité, DevOps et métier Contribuer aux tests (UAT) et à la mise en production Assurer le suivi des KPI et la création de valeur business Profil recherché 5+ ans d’expérience en tant que Business Analyst IT Bonne connaissance de l’ IAM / PAM (idéalement CyberArk) Expérience en analyse de processus et documentation (BPMN, SOP) Solides capacités analytiques et communicationnelles Anglais courant Atouts Expérience sur des projets IAM/PAM ou cybersécurité Connaissance des environnements automatisés (DevOps, APIs, CI/CD)

Contexte Au sein de l’équipe Identity & Access Management , vous interviendrez sur un projet clé d’ automatisation des processus PAM (CyberArk) liés à la gestion des accès à privilèges. Missions principales Recueillir et analyser les besoins métiers et techniques Définir les exigences fonctionnelles et les critères d’acceptation Documenter les processus PAM (création, modification, suppression des comptes, accès, onboarding/offboarding) Concevoir les procédures opérationnelles (SOP) Identifier les opportunités d’automatisation et d’optimisation Collaborer avec les équipes IT, sécurité, DevOps et métier Contribuer aux tests (UAT) et à la mise en production Assurer le suivi des KPI et la création de valeur business Profil recherché 5+ ans d’expérience en tant que Business Analyst IT Bonne connaissance de l’ IAM / PAM (idéalement CyberArk) Expérience en analyse de processus et documentation (BPMN, SOP) Solides capacités analytiques et communicationnelles Anglais courant Atouts Expérience sur des projets IAM/PAM ou cybersécurité Connaissance des environnements automatisés (DevOps, APIs, CI/CD)

Vous souhaitez mettre votre leadership et votre expertise fonctionnelle au service de la sécurité des systèmes d'information ? Rejoignez notre squad "Sécurité du Système d'Information" ! Au sein d'une équipe pluridisciplinaire et dynamique de 11 personnes (1 Product Owner, 1 Scrum Master, 3 Business Analysts et 6 profils IT), vous interviendrez sur des produits stratégiques : plans de continuité d'activité, gestion de crise, protection internet, solutions d'alertes et traçabilité. Dans un contexte de forte croissance et de projets majeurs prévus pour 2026, la squad intègre de nouvelles solutions de pointe en cybersécurité. Nous recherchons notre futur(e) Chef de projet Business Analyst Cybersécurité pour piloter et sécuriser cette trajectoire. Type de contrat : CDI Localisation : Vannes Vos Missions 1. Analyse, Recueil des Besoins & Agilité : Animer des ateliers avec les parties prenantes, recueillir, interpréter et orienter les besoins métiers complexes liés aux outils de cybersécurité. Prendre en charge la préparation, la description, la formalisation et l'affinage des User Stories (récits utilisateurs) en respectant scrupuleusement les pratiques Agile. Guider et soutenir le pôle utilisateurs dans sa prise de décision stratégique en proposant des évolutions pertinentes du SI. 2. Optimisation de la Valeur Produit & Gouvernance : Incarner la vision prospective des produits de la Squad et porter l’élargissement du périmètre fonctionnel. Arbitrer et décider des priorités métiers en phase avec l’écosystème global tout en maintenant la cohérence d’ensemble. Collecter les feedbacks utilisateurs, analyser les usages et ajuster la roadmap en conséquence. 3. Stratégie de Test & Qualité : Définir le cadre global et la cohérence des différentes stratégies de tests. Rédiger et exécuter des plans de tests complexes pour garantir la conformité et la haute qualité des livrables. Assurer la pérennité et la documentation des procédures de validation. 4. Leadership & Animation d’équipe : Être l'interlocuteur(trice) privilégié(e) de la squad pour maximiser l'intégration des nouvelles solutions cyber. Accompagner la montée en compétences des Business Analysts de l'équipe et apporter votre expertise au quotidien.

Contexte Afin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team : Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB) Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team. Missions Organisation et structuration de la roadmap afin d'atteindre les objectifs définis Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action) Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)

Dans le cadre de l’évolution du pôle OT (Delivery, Operation, Project Management), nous recherchons un(e) OT Project Manager pour piloter nos projets stratégiques. Vos missions Participer au chiffrage et à la structuration des projets, Préparer et adapter les contrats OT, Piloter les projets de A à Z (planning, ressources, risques, jalons), Coordonner les équipes internes/externes et les parties prenantes, Assurer le reporting et le suivi financier, Garantir un transfert fluide vers l’exploitation, Gérer des projets de revamping et mise en conformité. Votre profil 5 ans d’expérience en gestion de projets IT/OT, Connaissances : SCADA, LAN, hypervision, cybersécurité, industrie 4.0 , Diplôme d’ingénieur ou équivalent, Solides compétences en pilotage de projet (coût, qualité, délais), Leadership, rigueur et excellent relationnel.

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Contexte de la mission : Nous recherchons pour notre client Grand-Compte un Chef de Projet technique, Production pour piloter et coordonner des projets stratégiques dans un environnement exigeant et fortement réglementé. Missions principales : Piloter et coordonner les projets selon la méthode Projet interne Assurer la comitologie Assurer la communication vers les parties prenantes et la direction Suivre le planning ainsi que la qualité sur le projet Suivre le budget du projet/programme (consommé, prévisionnel, report, engagement…) Produire les livrables obligatoires selon la méthodologie client Suivre les dimensions du projet dans l’outil de gestion de projet triskell Gérer la relation avec les parties prenantes Planifier et animer les comités, rédiger les comptes rendus et effectuer le suivi des actions Organiser le build to run Suivre la VSR et clôturer le projet

𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : - Expertise en cybersécurité : gestion des risques, protection des données, normes ISO 27001, NIST et CIS. - Maîtrise des enjeux de conformité réglementaire et des référentiels de sécurité internationaux. - Gestion de projets complexes en environnement Agile/Prince2, avec pilotage multi-projets. - Expérience des audits de sécurité, collecte de preuves et coordination avec les auditeurs. - Compétences en gestion des identités et des accès (IAM) dans des environnements distribués. - Connaissance des dispositifs de continuité d’activité et reprise après sinistre. - Excellentes capacités de communication et de collaboration avec des équipes pluridisciplinaires.

Localisation: La Défense, ; 2 jours de TT par semaine Durée: 1 an + Résumé: Le chef de projet Cybersécurité joue un rôle crucial dans la définition et la mise en œuvre des initiatives de cybersécurité au sein de l'organisation, garantissant la sécurité des systèmes et des données. Ce poste requiert une expertise avérée en cybersécurité ainsi que des compétences techniques et organisationnelles solides. Responsabilités : Définir, coordonner et piloter les projets de cybersécurité. Suivre les charges et les coûts associés aux projets. Gérer les risques liés à la cybersécurité. Animer les réunions d'avancement des projets et les workshops. Piloter les audits techniques de sécurité et assurer le suivi du plan d'action. Assurer la prise en compte et le contrôle/validation des architectures déployées en lien avec l'Architecte Cybersécurité. Gérer les programmes d'adoption des plateformes de cybersécurité. Compétences : 15 ans et plus d'expérience en cybersécurité (Expert). Compétences techniques BCP/DRP - Confirmé. Architectures IT - Expert. Expérience dans des environnements réglementaires. Certifications en cybersécurité (ex: CISSP, CISM). Maîtrise des concepts de PCA/PRA Connaissance des outils de gestion des incidents de sécurité. Français courant (Imperatif). Anglais professionnel (Imperatif). Soft Skills: Pragmatisme & Rigueur : Capacité à ne pas rester "hors-sol" et à confronter la documentation à la réalité technique du terrain. Sens de l'écoute et Diplomatie : Aptitude à mener des entretiens avec les responsables d'applications et challenger le besoin sans les braquer. Esprit de Synthèse : Savoir transformer une masse de données techniques (serveurs/applications) en une vision stratégique (risques et standards) pour la DSI / capacité à produire des documents concis et structurés.

Objectif : Vous jouerez un rôle stratégique majeur au sein du Groupe. Au travers de la définition et du suivi de la bonne application de la politique de sécurisation des systèmes d’information, vous serez le/la garant(e) de la prise en compte de cette exigence dans l’ensemble des processus de l’entreprise et en particulier dans le programme de transformation digitale. Vous interagirez avec l’ensemble des Directions du Groupe et rapporte régulièrement à la Direction Générale sur l’avancement de sa mission. Les + du poste : Vous rejoindrez un groupe prestigieux en excellente santé financière. Vous évoluerez dans un contexte de transformation digitale offrant des projets stimulants et structurants. Vous travaillerez sur des environnements technologiques variés, dans une entreprise multi-sectorielle. Vous bénéficierez d’un cadre de travail agréable et de perspectives d’évolution (plans de carrière, turn-over très faible). Responsabilités : Analyser les risques cyber inhérents à l’activité du Groupe et les intègre au processus global d’analyse et de gestion des risques Définir ou décline la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation) Veiller à l’application de la PSSI Proposer, arbitrer et encadrer les processus d’homologation et certification nécessaires Assurer le pilotage de la démarche de cybersécurité sur l’ensemble de l’activité du Groupe S’assurer de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d’information Jouer un rôle actif dans la sensibilisation des personnels du Groupe aux enjeux liés à la sécurité, au travers de campagnes d’information, supports de formation adaptés et tout autre support pertinent à destination des acteurs aux différents niveaux de responsabilité Assurer un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et de la Direction des Systèmes d’Information Jouer un rôle opérationnel dans la mise en œuvre de la politique de sécurité des SI en collaboration avec les équipes de sécurité opérationnelle Assurer un rôle de veille sur l’actualité relative à la sécurité dans l’industrie : incidents, évolution des normes et standards, tendances dans les pratiques et usages Intervenir en cas d’incident en support et assistance des équipes opérationnelles Représenter le Groupe sur son périmètre auprès des autorités institutionnelles compétentes

Nous connaitre Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l’IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte Nous recherchons un(e) Chef(fe) de projet en déploiement pour le compte de notre client (secteur multimédia). En tant qu’intervenant (e), vous êtes ouvert (e) aux méthodologies SCRUM, maîtrisez le cycle en V et disposez d’un socle de compétences techniques solides sur des outils du type automate de production de la marque Ross (Overdrive), VizRt (MosArt) ou autre équipementier. Vous travaillerez en collaboration avec le coordinateur projet et les ingénieurs technologiques experts en automate de production, ainsi qu’avec les autres services de l’ingénierie (ISP Rédaction, Echanges et Support). Missions et livrables : Ø Etablissement des comptes-rendus de réunions avec suivi des actions Ø Mise en place de la comitologie projet en incluant les pratiques SCRUM là où cela est cohérent par rapport au projet. Ø Pilotage des différentes réunions projets (COPIL, COPROJ...) avec établissement des comptes-rendus en assurant le suivi des actions Ø Mise en place et tenue de la documentation projet, technique et support Ø Mise en place de la communication projet auprès des parties prenantes Ø Mise en place du planning projet et du suivi budgétaire Ø Coordination et récolte des besoins de la direction des opérations Ø Coordination d’équipe entre les ingénieurs technologiques de ISP fabrication et tous les autres intervenants du projet Ø Identification des risques projets et propositions de solutions Ø Pilotage des recettes techniques et fonctionnelles Ø Rédaction de cahiers des Charges Techniques, d’annexes financières dans le respect du Code de la Commande publique en vigueur Avantages & Perspectives - Démarrage : ASAP - Charge : Temps plein - Localisation IDF - TJM : entre 500 - 600 euros selon profil

Au sein d’équipes techniques pluridisciplinaires, vous serez en charge de : Concevoir, déployer et maintenir des architectures réseaux Segmenter les réseaux industriels (zones, conduits) et mettre en œuvre des stratégies de cloisonnement adaptées Assurer l’interconnexion sécurisée entre environnements IT et OT Configurer et administrer les équipements réseaux industriels (switches, firewalls, routeurs) Mettre en place des solutions de supervision et de monitoring des flux OT Participer à l’analyse des risques et à la mise en œuvre de mesures de cybersécurité adaptées aux environnements industriels Contribuer à la gestion des incidents et à l’amélioration continue des infrastructures Rédiger la documentation technique (HLD, LLD, procédures d’exploitation) Collaborer avec les équipes automatisme, cybersécurité et IT

Opportunité Freelance / Mission Longue – Consultant IAM (H/F) Pour l’un de mes clients, je recherche un Consultant IAM afin de rejoindre un projet stratégique à forte visibilité. 📍 Nantes ⏱ Démarrage : ASAP 📆 Mission longue durée (3 ans) 🏢 Présence sur site : 2,5 jours par semaine Vos missions : • Gestion des identités et des accès (IAM) • Attribution et suivi des droits utilisateurs • Participation aux campagnes de revue des habilitations • Gestion des accès techniques • Contribution à l’amélioration continue des processus IAM Pourquoi rejoindre cette mission ? • Projet stratégique à long terme • Environnement structuré et mature • Forte exposition aux enjeux de cybersécurité et de gouvernance des accès