Trouvez votre prochaine mission ou futur job IT.

Type de contrat: CDI Salaire : 50 KE Localisation : 28000 Chartres, France. Mode de travail : Hybride Le besoin A pourvoir en CDI - Product Owner / Chef de projet GED & GRC seniorContexteDans le cadre du remplacement du Product Owner GED/GRC, nous recherchons un Product Owner / Chef de projet senior capable de piloter des projets en méthodologie Agile Scrum comme en Cycle en V. Le périmètre comprend deux solutions : Une solution de GED développée en interne, avec l'intervention d'un développeur Java. Une solution de GRC dont la maintenance corrective et évolutive est assurée par une société tierce. Missions principalesRecueillir, analyser et formaliser les besoins des utilisateurs et des métiers. Définir les priorités et piloter la feuille de route des solutions GED et GRC. Traduire les besoins en user stories, spécifications fonctionnelles ou cahiers des charges, selon la méthodologie retenue. Gérer et prioriser le backlog dans le cadre des projets conduits en Scrum. Organiser et suivre les différentes phases des projets menés en Cycle en V. Coordonner les métiers, les équipes techniques internes et le prestataire chargé de la TMA. Suivre le développement et les évolutions de la solution GED avec le développeur Java. Piloter la TMA corrective et évolutive de la solution GRC. Préparer, organiser et suivre les phases de recette. Assurer le suivi des anomalies, des correctifs, des évolutions et des mises en production. Veiller au respect des engagements en matière de qualité, de coûts et de délais. Assurer le reporting, le suivi des risques et la communication auprès des parties prenantes. Accompagner les utilisateurs lors du déploiement des évolutions. Profil recherchéPlus de 8 ans d'expérience en tant que Product Owner et/ou Chef de projet. Expériences significatives et clairement identifiables sur des projets de GED et de GRC. Maîtrise des méthodologies Agile Scrum et Cycle en V. Capacité à intervenir aussi bien sur le cadrage fonctionnel que sur le pilotage opérationnel. Expérience de la coordination d'équipes techniques et du pilotage de prestataires externes. Bonne compréhension des enjeux liés à la maintenance corrective et évolutive. Capacité à gérer plusieurs sujets et interlocuteurs simultanément. Excellentes qualités de communication, d'organisation et de synthèse. Une expérience dans le domaine de l'assurance de personnes serait appréciée. Compétences clésProduct Ownership et gestion de projet GED – Gestion électronique de documents GRC – Gestion de la relation client Scrum et Cycle en V Gestion et priorisation d'un backlog Recueil et formalisation des besoins Rédaction de user stories et de spécifications fonctionnelles Pilotage de TMA et de prestataires Recette fonctionnelle et suivi des anomalies Coordination entre équipes métiers et techniques Environnement de développement Java ModalitésDémarrage : dès que possible Télétravail : 2 jours par semaine Présence sur site : 3 jours par semaine Niveau d'expérience : senior, plus de 8 ans d'expérience requis

Contexte Un cabinet de conseil intervient sur un dossier dans le secteur du machinisme agricole et doit évaluer plusieurs sites industriels d'assemblage en Europe. Il recherche un expert industriel senior capable de se rendre sur place et de porter un avis rapide, argumenté et indépendant sur l'état et le potentiel de chaque site. Démarrage : sous 10 jours, sous réserve de confirmation du dossier Durée : 3 à 4 semaines, soit environ 10 jours à temps plein pour l'expert Localisation : déplacements sur 3 à 4 sites dans plusieurs pays européens, travail de synthèse à distance Langue de travail : anglais indispensable, visites et échanges avec les directions de site en anglais Déplacements : à prévoir sur toute la durée de la mission Missions principales Visiter et évaluer 3 à 4 sites d'assemblage de machines agricoles Apprécier l'état général des installations et des équipements Estimer le taux d'utilisation et la capacité de production réelle de chaque site Identifier les besoins de maintenance et les investissements à prévoir Évaluer les risques d'arrêt ou de défaillance Vérifier la conformité réglementaire, sécurité et environnementale Restituer une synthèse par site et une vision comparative aux équipes du cabinet

I. Contexte : Équipe Décisionnelle - AMOA Décisionnel Reporting, exploitation de data, BI II. Missions : · Conception et mise en place de datamarts · Créer et déployer les structures de données destinées aux analyses métier · Garantir la performance des requêtes analytiques · Développement de reporting · Concevoir et produire les rapports d'exploitation pour les métiers · Adapter les livrables aux besoins de chaque ligne de produits (reporting dépend vraiment du métier) · Exploitation de la donnée et BI · Analyser et transformer les données brutes en insights actionnables · Piloter les outils de BI et de requêtage pour extraire la valeur des données · Gestion de portefeuille de projets en parallèle · Capacité à piloter plusieurs sujets décisionnels simultanément · Passage fluide d'un projet à un autre tout en maintenant la qualité · Coordination cross-équipes · Travailler en lien avec les équipes métier, IT et le pôle référentiel pour assurer la cohérence globale · Avoir une vision transverse des flux de données et des dépendances L'architecture technique est un mélange de legacy et de modernité : · Mainframe / MVS (legacy) · Systèmes historiques où résident les données clients et les contrats · DB2 (Référentiel personne / client) · Base de données centralisée contenant le référentiel unique des clients · Snowflake (Plateforme analytique) · Plateforme cloud où seront hébergés les datamarts et les données analytiques · Source de données pour tous les usages BI et reporting · Outils métier · JIRA pour la gestion de projet · X-Ray pour la recette (tests) · Suite Microsoft (bureautique, collaboration) · Stack BI / Outils de requêtage · Outils actuels pour l'analytics et le reporting (détails à préciser lors de l'intégration) · IA et innovation

Chef de projet ITSM H/F - Puteaux Dans le cadre d'un programme de transformation des services IT au sein d'un acteur majeur du secteur des médias et de l'audiovisuel, Experis recherche un Chef de Projet ITSM F/H pour accompagner le déploiement d'une nouvelle solution de gestion des services informatiques. Vous interviendrez sur l'ensemble du cycle projet, depuis le cadrage jusqu'à la mise en production, en assurant la coordination des équipes métiers, techniques et partenaires externes. Votre rôle sera clé pour garantir l'intégration réussie de la solution dans l'écosystème existant et sécuriser l'atteinte des objectifs opérationnels et de qualité de service. Vos missionsPiloter le projet ITSM de bout en bout, du cadrage à la stabilisation post-production. Recueillir, analyser et challenger les besoins métiers et techniques. Définir et structurer les processus ITSM dans le respect des bonnes pratiques ITIL. Coordonner les équipes internes, les parties prenantes métiers et les prestataires externes. Superviser et challenger l'intégrateur afin de garantir la qualité des livrables et le respect des engagements. Piloter les travaux liés aux processus :Gestion des incidents Gestion des demandes Gestion des problèmes Gestion des changements Catalogue de services SLA et indicateurs de performance Gestion des connaissances Gestion des actifs et CMDB Organiser les phases de recette fonctionnelle et technique. Superviser les reprises de données et les interfaces avec le système d'information existant. Préparer et sécuriser les mises en production. Accompagner les utilisateurs dans l'adoption de la solution. Assurer la transition vers les équipes d'exploitation et le fonctionnement courant. Produire le reporting projet et suivre les risques, plans d'actions et arbitrages.

Votre rôle en tant qu'Ingénieur DevSecOps consiste à mettre en place de manière proactive de nouveaux outils et processus pour assurer la sécurité de notre base de code, et à résoudre les problèmes avec créativité, en assurant un équilibre entre rapidité, pragmatisme et excellence, en collaboration avec le reste de l'équipe Tech. Responsabilités principales Voici un aperçu de ce que vous ferez : Réaliser des revues d'architecture pour renforcer notre posture de sécurité. Collaborer avec les ingénieurs plateforme et les développeurs pour promouvoir des méthodologies de conception sécurisée. Se tenir informé(e) des architectures Cloud de pointe et garantir leur déploiement et leur maintenance sécurisés. Responsabilités clés : Fournir un leadership technique et des conseils pour le déploiement sécurisé des technologies. Piloter l'adoption des initiatives d'architecture de sécurité au sein de l'organisation. Développer et mettre en œuvre des stratégies de protection des données pour les environnements cloud, incluant le chiffrement, la tokenisation et la gestion des clés. Diriger les activités de réponse aux incidents liés à la sécurité cloud et mener des analyses de cause racine. Évaluer les outils de cybersécurité afin de renforcer les dispositifs de contrôle technique. Communiquer efficacement sur les problématiques de sécurité technique auprès du management et des parties prenantes techniques. Identifier les vulnérabilités de sécurité et guider les efforts de remédiation. Améliorer et automatiser la détection et la réponse aux incidents. Valider les architectures de référence au regard des bonnes pratiques de sécurité.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Elancourt, un Chef de projet Dynamics 365 H/F dans le cadre d'un CDI. Rattaché au DSI, vous accompagnez le déploiement et l'évolution de nos solutions digitales. Vous jouerez un rôle clé dans l'identification des besoins métiers, la mise en œuvre des évolutions fonctionnelles et l'accompagnement des utilisateurs. Vous travaillerez en étroite collaboration avec les équipes métiers, les services supports, les équipes Digital Transformation et IT du Groupe, ainsi que les partenaires et l'éditeur de solutions. Vos principales responsabilités Recueillir, analyser et prioriser les besoins d'évolution des métiers et les initiatives de digitalisation. Rédiger les spécifications fonctionnelles et contribuer, avec les équipes techniques, à la rédaction des spécifications techniques. Assurer le suivi des développements et veiller au respect des délais des projets. Maintenir à jour la documentation fonctionnelle, les procédures et les guides utilisateurs. Planifier, préparer et participer aux phases de tests fonctionnels avec les utilisateurs métiers. Accompagner les utilisateurs dans la conduite du changement lors du déploiement des nouvelles solutions. Concevoir et développer des applications avec Microsoft Power Apps et des flux automatisés avec Power Automate. Accompagner le Digital Transformation Officer dans les projets de digitalisation et le développement de nouveaux outils en interaction avec Microsoft Dynamics 365. Contribuer à l'amélioration continue des processus métiers et des solutions digitales. Compétences techniques Microsoft Dynamics 365 (MSD365) Microsoft Power Apps Microsoft Power Automate Microsoft Power BI Modélisation et optimisation des processus métiers Rédaction de spécifications fonctionnelles, procédures et documentation utilisateur Maîtrise avancée de Microsoft Office, notamment Excel Bonne compréhension des environnements ERP et des outils de digitalisation

Vos missions consisteront à concevoir: Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback Contribuer à l'Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité Définir et maintenir l'observabilité des services d'intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes Accompagner les équipes de développement dans l'application des standards DevSecOps, l'analyse des vulnérabilités et la remédiation Documenter les pipelines, procédures d'exploitation, règles de sécurité et dossiers de mise en production.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Dans le cadre de plusieurs projets de transformation et de digitalisation des parcours métiers, nous recherchons un Chef de Projet AMOA expérimenté pour accompagner le déploiement de nouvelles solutions à destination des utilisateurs métiers. Vous interviendrez notamment sur : Le déploiement d'un outil d'aide à la vente (OAV) Le déploiement d'un portail de connaissances, selon l'avancement du projet. En coordination avec les autres AMOA, vous assurerez l'interface entre les équipes métiers, les équipes IT internes et l'intégrateur. L'objectif sera de garantir l'adéquation des solutions avec les besoins métiers, leur bonne adoption par les utilisateurs et l'optimisation des processus associés. Vos missions Recueillir, analyser et challenger les besoins métiers. Analyser les processus existants et identifier les pistes d'amélioration. Rédiger les spécifications fonctionnelles. Assurer la coordination entre les métiers, l'IT et l'intégrateur. Piloter les intégrateurs et prestataires intervenant sur les projets. Préparer, organiser et piloter les recettes métier et UAT. Animer des ateliers avec les équipes métiers et les interlocuteurs décisionnaires. Accompagner le déploiement et l'adoption des nouveaux outils par les utilisateurs. Faire converger les différentes parties prenantes vers des solutions pragmatiques répondant aux enjeux métiers.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Contexte Dans le cadre de l'évolution et de la modernisation de son système d'information, le client recherche un Chef de Projet Infrastructure afin de piloter les projets de mise à disposition des infrastructures techniques nécessaires aux nouveaux projets métiers et aux évolutions du SI. Le consultant interviendra en coordination avec les équipes Infrastructure, Production, Réseaux, Sécurité, DBA, Sauvegarde, Stockage, Architecture et les équipes projets. Missions Le Chef de Projet Infrastructure est responsable du pilotage des projets techniques depuis leur cadrage jusqu'à leur mise en production. À ce titre, il assure notamment : Pilotage des projets Recueil et analyse des besoins techniques des projets. Organisation des ateliers avec les parties prenantes. Élaboration du planning et du plan de charge. Coordination des équipes techniques internes et des prestataires. Animation des comités projet. Suivi des risques, dépendances et plans d'actions. Gestion des arbitrages techniques en lien avec les architectes. Mise à disposition des infrastructures Pilotage des demandes de mise à disposition de : Serveurs physiques et virtuels Plateformes VMware / Hyper-V Stockage SAN / NAS Solutions de sauvegarde Bases de données (Oracle, SQL Server, PostgreSQL, MySQL...) Middleware Systèmes Windows et Linux Réseaux et sécurité associés Environnements de développement, recette, préproduction et production Coordination des équipes techniques Interface avec les équipes : Systèmes Windows Systèmes Linux Virtualisation Stockage Sauvegarde DBA Réseau Sécurité Exploitation Production Architecture Technique Cloud (selon les projets) Gouvernance Suivi des coûts et des charges. Production des indicateurs projet. Reporting auprès du management. Préparation des COPIL et COPROJ. Gestion des décisions et arbitrages. Accompagnement des mises en production Organisation des recettes techniques. Validation des prérequis. Coordination des changements. Suivi des mises en production. Accompagnement de la phase de stabilisation.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

Pour le compte d'un client dans le secteur agroalimentaire, nous recherchons un(e) Directeur/Directrice de Site ou Directeur/Directrice de Production afin d'accompagner la continuité de service d'un site comptant environ 150 collaborateurs. Le/la responsable aura pour mission d'assurer le bon fonctionnement et la continuité des activités de production, tout en garantissant le respect des exigences propres au secteur agroalimentaire. Une forte expérience en qualité et en sécurité alimentaire est indispensable, ainsi qu'une solide capacité à piloter les enjeux opérationnels liés à la production. Le poste nécessite également une expérience confirmée en dialogue social, avec une capacité à gérer les relations avec les représentants du personnel et à accompagner les équipes dans un contexte de continuité d'activité.

Contexte : Dans le cadre du déploiement d'une solution de gestion d'assets numériques (DAM), un appui fonctionnel et métier est recherché pour accompagner les équipes tout au long du projet. L'enjeu principal est de garantir que l'outil réponde concrètement aux besoins des futurs utilisateurs et soit adopté efficacement à sa mise en service. Le projet est déjà piloté sur le plan technique. L'intervenant viendra en complémentarité, avec un rôle centré sur les usages, l'expérience utilisateur et la conduite du changement. Ce que recouvre la mission : · Comprendre les besoins et les usages : Aller à la rencontre des futurs utilisateurs — via des entretiens, des ateliers ou de l'observation terrain — pour identifier comment ils gèrent aujourd'hui leurs assets, quelles difficultés ils rencontrent et ce qu'ils attendent de la nouvelle solution. · Structurer et prioriser les exigences : Consolider les remontées des différentes équipes, distinguer les besoins partagés des spécificités, et les formaliser sous forme d'exigences fonctionnelles, de règles de gestion et de critères d'acceptation directement exploitables par les équipes en charge de la configuration et de l'intégration. · Définir les parcours et l'organisation de la solution : Concevoir les parcours cibles pour les grands cas d'usage (dépôt, enrichissement, recherche, partage, téléchargement, réutilisation), en tenant compte des contraintes de la solution. Contribuer à la structuration de la base : taxonomie, métadonnées, règles de nommage, filtres. Clarifier les rôles, les droits d'accès et les processus de cntribution et de validation. · Assurer le lien entre métiers et technique : Jouer un rôle d'interface entre les équipes opérationnelles, le chef de projet et les interlocuteurs techniques : traduire les besoins en langage compréhensible de part et d'autre, anticiper les points de friction et préparer les décisions. · Tester, valider et déployer : Organiser des démonstrations et des tests avec des utilisateurs représentatifs, piloter la recette métier (scénarios, mobilisation des testeurs, suivi des anomalies) et préparer le déploiement : communication, supports de prise en main, formation de relais internes. · Accompagner l'appropriation : Soutenir les équipes dans la préparation de leurs contenus en vue de la migration, suivre les premiers retours d'usage après la mise en service et contribuer à la mesure de l'adoption. Livrables : · État des lieux : profils utilisateurs, usages et processus actuels · Synthèse des besoins et points de friction identifiés · Recueil priorisé des cas d'usage et exigences fonctionnelles · Parcours cibles et règles de gestion · Contributions à la taxonomie, aux métadonnées et aux règles de nommage · Définition des rôles et des processus de contribution métier · Comptes rendus et supports d'ateliers, démonstrations et tests · Dossier de recette métier et bilan associé · Kit de déploiement : plan d'accompagnement et supports utilisateurs · Tableau de bord du périmètre métier et synthèse des retours post-lancement · Documentation de passation Profil attendu : · Chef de projet fonctionnel ayant plus de 3 ans d'expérience, habitué à porter la dimension métier et utilisateur sur des projets de déploiement d'outils internes. · Une expérience directe sur un projet de DAM, de médiathèque ou de solution similaire est indispensable — pas uniquement en observation, mais avec une implication réelle dans le recueil des besoins, la recette et l'accompagnement. · La capacité à travailler en binôme avec un pilote technique, sans empiéter sur son périmètre, est essentielle.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site