Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.

Descriptif de la mission Analyste SOC N2/N3 – Technologies Microsoft Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Expérience en tant qu'analyste SOC N2 et/ou N3: Expert Connaissance des solutions EDR Microsoft: Expert Maîtrise des solutions Microsoft Security: Expert Connaissance de Microsoft Sentinel: Expert Environnement Technique Sentinel Defender EDR Microsoft Azure Sentinel Microsoft Security

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale. En qualité d'Analyste SOC N3, vous prenez en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation. Vous analysez les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK. Vous améliorez les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs, et participez à la gestion des crises cyber. Expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets, vous conseillez sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets. Vous accompagnez la montée en compétence des analystes N1/N2 et des équipes IT, produisez le reporting du SOC, préparez les comités opérationnels et de pilotage, et rédigez les standards, procédures et playbooks de sécurité.

Comprendre les enjeux de continuité d'activité des métiers, évaluer la menace cyber avec pragmatisme et orchestrer la remédiation technique avec les équipes opérationnelles sans paralyser le business. Le collaborateur apporte une réelle valeur ajoutée en contextualisant les vulnérabilités par rapport aux enjeux business et à la criticité des actifs, tout en accompagnant pédagogiquement les équipes techniques dans leurs plans d'action. Livrables : Reporting stratégique et opérationnel : définir, utiliser et analyser des tableaux de bord et indicateurs clés (KPI) adaptés à chaque niveau d'audience (management IT, équipes terrain).

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Pour une grande banque Française 1. Objet de la prestation Assurer la production applicative sur un métier ou une chaîne applicative : support technique et fonctionnel, maintien en conditions opérationnelles, suivi des traitements, gestion des releases et amélioration continue de la qualité de service. Le profil doit être à l'aise avec les exigences de production et d'infrastructure côté ITOps. 2. Expérience attendue · Expérience dans l'environnement de la prestation : 11 ans et plus. · Expérience confirmée en production applicative et en maintien en conditions opérationnelles. · Capacité à traiter les incidents, mais aussi à agir de manière préventive grâce à l'analyse, au monitoring et à l'automatisation. 3. Missions principales · Assurer le support technique et fonctionnel aux utilisateurs. · Mettre en œuvre le monitoring et superviser les composants techniques et fonctionnels de l'application. · Orchestrer et gérer les releases sur le périmètre confié. · Créer et enrichir la documentation applicative et maintenir les procédures d'exploitation. · Analyser les performances et proposer des améliorations pour renforcer la qualité de service et l'expérience utilisateur. · Réaliser l'intégration technique des applications en s'appuyant sur les produits et services existants. · Gérer les demandes d'évolutions fonctionnelles. · Contribuer aux processus de production, respecter les exigences et réaliser les remédiations nécessaires. · Garantir le bon déroulement des traitements (batch, transferts, workflows) et la cohérence des résultats applicatifs. Le besoin client porte sur un profil d'exploitation mainframe/CA7, avec une très bonne expérience d'EGEN et une capacité à valoriser sa contribution aux projets. · Expérience concrète sur EGEN : environnements, missions et activités réalisées. · Exploitation mainframe et CA7 : opérations maîtrisées, incidents traités et diagnostics effectués. · Projets : rôle exact, responsabilités, coordination avec les équipes, livrables et résultats obtenus.

Description de la mission Dans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principales Gouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

🚀 Opportunité – Développeur Allvue (H/F) | Paris📍 Localisation : Paris, France 🌍 Mobilité internationale bienvenue 🏦 Secteur : Asset Management / Gestion d'actifs Contexte Dans le cadre du développement de nos activités auprès d'un acteur international majeur de l'Asset Management, nous recherchons un Développeur Allvue (H/F) pour intervenir sur des projets à forte valeur ajoutée au sein d'un environnement financier exigeant. Vous évoluerez dans un écosystème technologique spécialisé dans la gestion d'actifs, notamment les investissements alternatifs, la dette privée et les produits de crédit. Vos missions Selon votre expertise et les besoins des équipes, vous serez amené(e) à : Participer au développement et à l'évolution de solutions autour du progiciel Allvue Systems. Contribuer à l'intégration d'Allvue avec les applications du système d'information. Développer et maintenir des interfaces et des flux de données. Intervenir sur les traitements et l'exploitation des données via SQL. Participer à l'analyse des besoins métiers et à la conception de solutions techniques. Assurer la maintenance corrective et évolutive des composants applicatifs. Collaborer avec les équipes IT et métiers dans un environnement international.

🚀 Nous recrutons – Directeur de Programme SI Senior | Banque / Data / Risques & Finance 📍 Localisation : Paris 13e 📅 Démarrage : ASAP 💼 Mission longue durée – Freelance / Conseil Dans le cadre d'un programme stratégique de transformation SI au sein d'un grand groupe bancaire, nous recherchons un Directeur de Programme SI expérimenté pour piloter la modernisation d'un socle Data critique dédié aux activités Risques & Finance. 🎯 Vos missions : Piloter un programme stratégique de refonte d'une plateforme centrale de données réglementaires et de pilotage. Définir la gouvernance, la feuille de route et la trajectoire de transformation. Coordonner les équipes Métier, IT, Architecture, Data et Production. Piloter les budgets, les risques, les dépendances et les arbitrages. Préparer et animer les comités de pilotage et de décision. Assurer le reporting auprès du top management. Sécuriser les phases de delivery, déploiement et conduite du changement. 🔎 Profil recherché : 15 ans d'expérience minimum en direction de programmes complexes dans le secteur bancaire ou financier. Expertise confirmée en transformation SI, Data et enjeux réglementaires. Excellente connaissance des domaines Risques & Finance. Expérience en modernisation de plateformes Data, architecture fonctionnelle et urbanisation SI. Solide maîtrise de la gouvernance, du pilotage budgétaire et de la coordination transverse. Leadership, capacité d'arbitrage et excellente communication auprès des directions. 📩 Intéressé(e) ou disponible ? #Recrutement #Freelance #DirecteurDeProgramme #TransformationSI #Data #Banque #RiskManagement #Finance #IT #Paris

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.

Le contexte : Nous recherchons pour l'un de nos clients, un grand groupe bancaire français, un(e) expert(e) en protection des données. Vous rejoindrez le service Sécurité des Données, au sein de la Direction de la Sécurité, et travaillerez dans une équipe d'experts dédiée à la sécurisation des données sensibles du Groupe. Votre mission : Vous serez en charge du déploiement, de l'optimisation et du maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis à l'échelle du Groupe. Concrètement, vous allez : Déployer et intégrer : piloter le déploiement de Varonis, intégrer de nouvelles entités et raccorder de nouvelles sources de données Améliorer en continu : définir, paramétrer et optimiser les règles de sécurisation et de détection ; analyser la sécurité des nouveaux services et fonctionnalités Piloter : faire vivre les tableaux de bord KPI (activité) et KRI (risque) Assurer le MCO et le support : maintenir la plateforme en conditions opérationnelles et de sécurité, gérer le support N2/N3 (diagnostic et remédiation des incidents) Documenter et veiller : rédiger et mettre à jour guides, procédures et standards de sécurité ; assurer une veille active sur la protection des données et le DSPM

La mission porte sur la conception, le développement et l'exploitation d'applications backend dans un environnement Java et Kubernetes. Elle vise à développer des API REST et des microservices, tout en garantissant la qualité, la performance, la sécurité et la résilience des applications. Le projet s'inscrit dans un environnement technique intégrant des pratiques DevOps et des chaînes d'intégration et de déploiement continus. Missions : - Concevoir et développer des applications backend en Java - Développer et maintenir des API REST et des microservices - Déployer et exploiter les applications sur Kubernetes - Participer à l'industrialisation des déploiements via les chaînes CI/CD - Mettre en œuvre des tests automatisés et appliquer les bonnes pratiques de développement - Collaborer avec les équipes DevOps, les architectes et les Product Owners - Améliorer les performances des applications - Renforcer la sécurité et la résilience des applications Profil attendu : Développeur fullstack confirmé à senior disposant de plus de cinq ans d'expérience en développement applicatif. Une expertise en Java et Kubernetes est attendue, ainsi qu'une bonne maîtrise de Spring Boot, Spring Cloud, des API REST et de Docker. La connaissance de Kafka, des bases de données PostgreSQL, Oracle ou MongoDB, ainsi que des outils Git, GitLab CI/CD ou Jenkins, Maven, SonarQube et JUnit est appréciée.

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.