Trouvez votre prochaine mission ou futur job IT.

**Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)** Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse. **Responsabilites principales :** - Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite - Apporter un appui operationnel a la gestion de crise lors d incidents majeurs - Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents - Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents - Informer les equipes concernees des nouvelles menaces identifiees - Contribuer a la definition des mesures de protection et de remediation adaptees - Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite - Definir, maintenir et faire evoluer les processus de reponse aux incidents - Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires - Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives - Assurer le suivi des plans de remediation et les retours d experience **Competences attendues :** - Bonne connaissance des menaces et vulnerabilites cyber - Analyse des risques de cybersecurite - Application des normes et standards de cybersecurite - Pilotage de la performance operationnelle - Detection et analyse des attaques - Gestion et traitement des incidents de cybersecurite - Structuration et conduite d actions ou de projets lies a la securite - Management ou coordination d equipe incident response / security operations appreciee - Anglais professionnel requis **Modalites :** mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche un Product Owner spécialisé sur la solution Hackuity afin de piloter les évolutions fonctionnelles d'une plateforme stratégique de gestion des vulnérabilités, au sein d'un environnement international exigeant. Vous évoluerez sur un périmètre sensible, en interaction avec les équipes sécurité, les équipes techniques et les différents métiers. Vos principales responsabilitésRecueillir, analyser, formaliser et prioriser les besoins d'évolutions fonctionnelles de la plateforme Hackuity. Définir et proposer les évolutions à intégrer à la roadmap produit. Assurer l'interface avec les équipes Sécurité, notamment en charge des indicateurs de performance (KPI). Accompagner les équipes techniques sur la résolution d'incidents complexes et assurer leur back-up si nécessaire. Animer les ateliers de recueil des besoins auprès des équipes métiers, des équipes de remédiation et des responsables transverses. Piloter les activités et le backlog via JIRA. Coordonner les cycles de livraison, de la phase de développement jusqu'à la mise en production. Participer activement à l'amélioration continue de la solution. Environnement techniqueCompétences indispensablesHackuity (niveau Expert) Qualys VMDR (niveau Expert) Anglais professionnel Compétences appréciéesSplunk Dashboard Qualys Policy Compliance JIRA

Directeur des Programmes Cyber – Objet du PosteL'organisation souhaite recruter un Directeur des Programmes Cyber au sein de la DIPI afin d'apporter leadership, structure et gouvernance à un vaste portefeuille d'initiatives stratégiques de cybersécurité. Ce poste a pour vocation de renforcer la cohérence, la gouvernance et la discipline d'exécution de programmes actuellement répartis sur plusieurs domaines, notamment la Cyber Résilience, la Sauvegarde et la Reprise d'Activité, l'IAM/IGA, le PAM, la Gestion des Vulnérabilités, les Services de Bastion, la Réduction de l'Exposition Internet, les SOC/SIEM, ainsi que la conformité DORA et la gestion des preuves associées. Agissant comme un leader transversal au sein des équipes IT Operations & Production, le titulaire du poste fédèrera les équipes de sécurité, de gestion des risques, d'infrastructure, d'applications, les fournisseurs externes ainsi que les parties prenantes métiers de haut niveau autour d'une feuille de route commune de transformation cyber. L'objectif du rôle n'est pas de prendre la responsabilité des décisions techniques, mais de définir et d'exécuter une trajectoire claire, mesurable et alignée sur les objectifs de l'entreprise afin d'accélérer la transformation de l'organisation. Principales ResponsabilitésDéfinir et maintenir une feuille de route globale de transformation cyber à l'échelle de l'entreprise, en consolidant l'ensemble des initiatives dans un programme unique avec des objectifs, jalons, risques, dépendances et indicateurs de succès clairement définis. Piloter la mise en œuvre des initiatives à travers les fonctions technologiques, opérationnelles et cybersécurité, en garantissant une coordination efficace tout en préservant les responsabilités des équipes concernées. Assurer la gouvernance et le reporting auprès de la direction générale, en apportant une visibilité claire sur l'avancement des programmes, les priorités, les risques, les points de blocage et les décisions clés à prendre. Mettre en place et renforcer les mécanismes de gouvernance, les processus de priorisation, la gestion des parties prenantes et les méthodologies de pilotage des programmes cyber. Garantir que l'ensemble des activités de transformation cyber soient mesurables, coordonnées et alignées sur les objectifs métiers ainsi que les exigences réglementaires. Développer les capacités internes de leadership cyber en accompagnant la montée en compétence des équipes, tout en maintenant un modèle de gouvernance pragmatique et efficace. Profil de RéussiteCe poste permettra de transformer un ensemble d'initiatives cyber indépendantes en un programme cohérent, intégré et aligné sur la stratégie de l'entreprise, générant des améliorations mesurables en matière de résilience cyber, d'efficacité opérationnelle et de conformité réglementaire. Le Directeur des Programmes Cyber jouera un rôle essentiel dans la mise en place de la structure, de la gouvernance et de la dynamique nécessaires à la réussite des ambitions de transformation cyber de l'organisation.

Dans le cadre d'un programme stratégique de transformation, nous recherchons un(e) Directeur(trice) de Projet IA & Cybersécurité pour piloter une initiative visant à préparer et adapter le système d'information face aux nouveaux enjeux liés à l'essor de l'intelligence artificielle appliquée à la cybersécurité. Vous interviendrez sur un projet à forte visibilité, impliquant de nombreuses parties prenantes et plusieurs entités, avec pour objectif de renforcer les capacités de résilience, d'anticipation et de réponse face aux nouvelles menaces. Vos missions En qualité de Directeur de Projet, vous serez responsable de : Piloter l'ensemble du projet, de son cadrage jusqu'à la livraison des différents chantiers. Définir la stratégie projet, construire la roadmap et assurer le suivi des jalons. Coordonner les équipes métiers, techniques et les différentes entités impliquées. Évaluer l'exposition du système d'information aux nouvelles menaces liées à l'intelligence artificielle. Définir et piloter les plans d'amélioration des capacités de détection, de remédiation et de gestion des vulnérabilités. Accompagner l'évolution des dispositifs de supervision, de réponse aux incidents et d'automatisation des processus de cybersécurité. Mettre en place une gouvernance adaptée aux enjeux de transformation et de gestion de crise. Identifier, suivre et maîtriser les risques techniques, organisationnels et cybersécurité. Assurer l'alignement du projet avec les initiatives existantes en matière de sécurité, d'infrastructure et de transformation digitale. Consolider les livrables, produire les reportings et suivre les indicateurs de performance. Être force de proposition sur les orientations stratégiques liées à l'usage de l'IA dans les dispositifs de cybersécurité.

🚀 Rejoignez un programme d'envergure mondiale visant à sécuriser les environnements Cloud d'un leader du secteur financier. Dans le cadre de la construction d'un nouveau produit mondial conçu pour protéger ses infrastructures Cloud, la direction de la Cyber-Défense recherche un Security Lead / Expert WAAP & API. Vous serez le moteur de l'évolution technique de cette solution et gérerez l'intégralité du volet migration et intégration (onboarding) des différentes entités du groupe à l'échelle internationale. 🛠️ VOS MISSIONSExpertise WAAP & API : Valider, revoir et challenger l'architecture des solutions de sécurité déployées, avec une maîtrise approfondie de la suite Akamai. Optimisation des Politiques de Sécurité : Analyser, ajuster et améliorer en continu les règles de protection : DDoS Niveau 7, WAF, gestion des BOTs et sécurité des APIs. Déploiement & Onboarding : Piloter la feuille de route (roadmap) d'intégration des filiales à l'échelle mondiale et animer les réunions techniques internationales associées. Support & Gestion des Incidents : Suivre les requêtes de service ou tickets d'incidents auprès des éditeurs/fournisseurs, et formaliser les retours d'expérience (REX) liés au programme de migration WAAP et aux attaques DDoS. Gouvernance & Pilotage : Analyser les logs et les données de sécurité, concevoir des indicateurs de performance (KPI) et créer des tableaux de bord de sécurité (Security Dashboards) pour le management. Collaboration transverse : Travailler en étroite synergie avec les équipes internes de Cyber-Défense et les équipes d'Architecture d'entreprise. 📋 LIVRABLES ATTENDUSDossiers d'architecture technique générale et détaillée (HLD / LLD). Documentations et guides processus pour l'onboarding des entités. Cahiers de recettes, de tests d'acceptation et résultats associés. Prototypes (Proof of Concept / Pilotes) et bilans de validation. Documentation de gestion de projet (planning, reporting, registre des risques/actions, suivi budgétaire).

Au sein d'une division cybersécurité, tu rejoins une équipe dédiée à la réponse à incident. Tu évolues dans des environnements à forte criticité, ce qui te permet de comprendre rapidement les enjeux liés à la gestion de crise cyber et à la protection des activités des client·es. Ton rôle et tes missions En lien direct avec le/la manager du produit Response, tu interviens comme adjoint·e sur les sujets stratégiques tout en étant autonome sur l'industrialisation et les opérations. Concrètement, tu seras amené·e à : Contribuer à la stratégie produit et à la roadmap, ainsi qu'à la mise sur le marché (positionnement tarifaire, relation client, accompagnement des équipes commerciales). Intervenir en tant qu'expert·e lors d'avant-ventes complexes, en démontrant ta maîtrise des processus de réponse à incident et en garantissant la pertinence des solutions proposées. Standardiser et industrialiser les offres de réponse technique, en assurant leur alignement avec les enjeux métiers et leur compatibilité avec les écosystèmes clients (outils internes, éditeurs tiers…). Piloter la production en coordonnant les expert·es techniques, notamment sur l'ingénierie et l'intégration des playbooks. Définir et piloter des campagnes de tests et d'exercices, puis exploiter les retours d'expérience pour améliorer en continu les capacités de réponse. Former, encadrer et accompagner les équipes opérationnelles dans la gestion des incidents de sécurité.

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l'application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

MissionsSupport OT et informatique industrielleMaintien et mise à jour de l'inventaire des équipements OT Gestion des versions logicielles et firmwares Suivi des cycles de vie et des obsolescences Gestion documentaire et mise à jour des schémas techniques Gestion des sauvegardes et des plans de reprise d'activité Automatisme et support techniqueRéalisation des sauvegardes PLC, HMI et équipements industriels Support technique aux équipes maintenance Analyse des incidents et accompagnement au dépannage Administration des logiciels d'ingénierie industrielle Réseaux industriels et cybersécurité OTGestion sécurisée des accès distants Mise en œuvre et suivi des bonnes pratiques de cybersécurité OT Gestion des mises à jour de sécurité et antivirus Participation aux audits et projets d'amélioration de la sécurité industrielle Contribution au suivi des indicateurs de performance cybersécurité Coordination de projetsCollaboration avec les équipes IT et Validation Participation à l'intégration de nouveaux équipements industriels Contribution aux initiatives de sécurisation des infrastructures OT Environnement techniqueAutomatismeSiemens TIA Portal Rockwell Automation Eurotherm PLC HMI Variateurs de vitesse Relais de sécurité Informatique industrielleWindows Server 2019 / 2022 Windows 10 LTSC Gestion des backups et versioning Disaster Recovery Réseaux industrielsEthernet industriel VLAN Segmentation réseau OT SecurityGestion des accès distants sécurisés Protection des postes industriels Cybersécurité OT Outils appréciésClaroty Forescout Delinea PI System Kepware OPC UA OpCenter

Contexte La mission s'inscrit au sein d'une équipe dédiée à la gestion des vulnérabilités et à l'amélioration continue de la posture de sécurité d'un grand groupe. Cette équipe s'appuie sur différentes solutions de cybersécurité pour identifier les vulnérabilités, détecter les non-conformités et piloter leur remédiation. L'organisation est structurée autour de plusieurs domaines d'activité : veille et détection, expertise et contextualisation, ainsi qu'animation et pilotage. La mission consiste principalement à coordonner les actions de remédiation auprès des différentes équipes internes et à animer des cellules de crise opérationnelles dans des environnements complexes. Senior (10 ans d'expérience minimum). Mode de travail : Présence sur site requise au minimum 3 jours par semaine. Missions principales Animation des cellules de crise opérationnelles Évaluer et valider le niveau d'urgence des actions de remédiation. Déclencher les cellules de crise et identifier les parties prenantes concernées. Animer les réunions de crise et coordonner les actions de remédiation. Assurer la remontée des informations nécessaires à la prise de décision et aux arbitrages. Organisation et pilotage des remédiations Préparer et animer les comités de suivi avec les parties prenantes internes. Élaborer et suivre les indicateurs liés aux vulnérabilités et aux plans de remédiation. Accompagner les équipes opérationnelles dans la résolution des vulnérabilités. Assurer l'alerte et l'escalade en cas de non-respect des échéances. Intégrer de nouveaux périmètres dans les processus de suivi. Servir de point de contact sur les sujets liés à la gestion des vulnérabilités. Maintenir et faire évoluer la documentation associée. Compétences techniques Bonne compréhension d'un processus de gestion des vulnérabilités. Connaissance transverse des infrastructures et systèmes d'information (réseaux, sécurité périmétrique, annuaires, infrastructures, etc.). Maîtrise d'outils de reporting, de visualisation et d'analyse de données. Connaissance des environnements de supervision et d'analyse de logs. Un plus : compétences en automatisation et scripting. Soft Skills Aisance dans les échanges avec des interlocuteurs de niveau direction. Leadership. Esprit d'initiative. Rigueur et sens de l'organisation. Informations complémentaires Participation à des astreintes périodiques. Télétravail partiel possible selon les modalités définies par l'organisation. Démarrage souhaité dès que possible. Les astreintes (HNO, etc.) : oui La possibilité de renouvellement (oui/non) : oui Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours par semaine sur site

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Gestion de portefeuille projet | Chef de projet expérimenté – Annecy > Mission de remplacement · Environnement bancaire (CA-GIP) · Annecy > Vous êtes la personne qui sait, à tout moment, où en est vraiment le portefeuille. ## En une phrase Vous pilotez le suivi opérationnel d'une partie du portefeuille projets d'une équipe et vous en garantissez la lisibilité totale pour le management. Votre valeur se mesure à une seule chose : à tout instant, l'état réel du portefeuille est connu, documenté, à jour et conforme. Pas de zone d'ombre, pas de mauvaise surprise en comité. --- ## Pourquoi cette mission va vous plaire - 🔍 Vous êtes le point de vérité d'un portefeuille multi-projets : ce que vous publiez fait référence. - 🤝 Vous travaillez au contact des chefs de projet que vous challengez, aidez et faites monter en qualité — sans autorité hiérarchique, à la seule force de votre crédibilité. - 🏦 Un environnement exigeant et structurant : le Groupe Crédit Agricole, une méthodologie projet formalisée, des enjeux réglementaires et de conformité réels. - 📊 Un vrai terrain de jeu data & reporting : tableaux de bord, indicateurs, automatisation des extractions (Jira, Triskell, Excel, Power BI). --- ## Vos responsabilités **Suivi & accompagnement des chefs de projet.** Points individuels réguliers, confrontation du déclaratif aux faits (planning, budget consommé, livrables, jalons), relecture critique des livrables, détection des projets qui décrochent avant que l'alerte ne soit formulée. **Centralisation des alertes & des risques.** Un registre unique, des risques cotés et priorisés, les risques transverses mis en lumière (dépendances, ressource unique, fournisseur en difficulté, jalon réglementaire), et un manager alerté sans délai sur tout ce qui menace un engagement de délai, de budget ou de conformité. **Conformité méthodologique.** Vérification du respect des phases, jalons et livrables du référentiel CA-GIP, contrôle des livrables dans les outils (Triskell, SharePoint, Jira), passage des points de contrôle obligatoires (risque, réglementaire, achats, sécurité), indicateur de conformité par projet. **Comités de pilotage & reporting.** Préparation des COPIL et revues de portefeuille, tableau de bord fiabilisé (avancement, jalons, budget, risques, charge), et une exigence non négociable : la cohérence des chiffres d'une instance à l'autre. Un écart s'explique, il ne se découvre pas en séance. **Outillage & amélioration continue.** Maintien des référentiels, automatisation de la collecte de données, capitalisation des retours d'expérience partagés à l'équipe. **Livrables attendus :** tableau de bord du portefeuille (hebdo), supports et comptes rendus de COPIL et revues de portefeuille, indicateur de conformité par projet, comptes rendus des points projets, reporting périodique au management. --- ## Le profil que nous recherchons **Expérience :** 5 ans minimum en pilotage de portefeuille ou chefferie de projet, en environnement multi-projets et multi-interlocuteurs. Une pratique confirmée du suivi de projets conduits par d'autres : obtenir l'information, la recouper, la restituer. Une expérience de chef de projet, même courte, est un vrai atout (elle donne la légitimité face aux CP suivis). **Secteur :** une expérience banque / finance est souhaitée ; un passage dans le Groupe Crédit Agricole est un plus. **Compétences clés :** - PMO & pilotage de portefeuille : consolidation multi-projets, tableaux de bord qui servent la décision, contrôle méthodologique sans formalisme inutile. - Culture SI & cybersécurité (poste non technique, mais culture générale nécessaire) : infrastructures, production, cloud, MEP, gestion des changements ; notions de vulnérabilités, IAM, PKI, réponse à incident, résilience. - Excel très bon niveau (TCD, formules, MFC) — prérequis. PowerPoint niveau CODIR, Jira & Confluence, SharePoint, Teams. Power BI apprécié. **Formation :** Bac+5 (ingénieur, commerce ou master en informatique, SI ou management de projet). Certifications appréciées : PMP, PRINCE2, P3O, ITIL — aucune n'est exigée. **Ce qui fera la différence (soft skills) :** > Rigueur (*un chiffre publié est un chiffre vérifié*) · Diplomatie et fermeté · Clarté et synthèse (l'état d'un portefeuille en une page) · Esprit critique (un projet « au vert » 3 mois de suite mérite des questions, pas un copier-coller) · Discrétion et loyauté · Sens du service et proactivité · Organisation et autonomie. --- ## En bref | | | |---|---| | 📍 Localisation | Annecy | | 🏢 Contexte | CA-GIP – Groupe Crédit Agricole | | 🎓 Formation | Bac+5 | | 💼 Expérience | 5 ans minimum | | 🗓️ Type | Mission de remplacement | --- **Vous savez ce qui se dit, à qui et à quel moment. Vos tableaux de bord font autorité. On vous fait confiance les yeux fermés sur un chiffre.** 👉 Cette mission est faite pour vous — postulez dès maintenant.

Missions principales Analyser les besoins et cadrer techniquement les cas d'usage en collaboration avec les équipes Cyber Concevoir des architectures applicatives sécurisées, pragmatiques et maintenables Développer des applications Full Stack : backend, frontend, API, base de données, authentification, intégration au SI Intégrer des composants d'intelligence artificielle à valeur métier : workflows LangChain/LangGraph, API LLM, mécanismes RAG Participer aux phases de tests, de documentation et de mise en production Assurer le transfert de compétences et produire la documentation nécessaire à la reprise en exploitation Contribuer à l'amélioration continue des applications selon les retours utilisateurs Environnement technique Backend : Python, Django, FastAPI Frontend : Angular Base de données : PostgreSQL API : REST Authentification et gestion des accès : Keycloak, SSO, RBAC Intelligence artificielle : API LLM, RAG, embeddings, bases vectorielles Orchestration IA : LangChain, LangGraph Outils de développement assisté par IA : Claude Code, Codex Bonnes pratiques : développement sécurisé, tests, documentation, monitoring, maintenabilité

Contexte : Notre client est un grand groupe international du secteur de l'énergie, engagé dans la transition vers une économie bas-carbone. Pour protéger son entreprise et sécuriser ses infrastructures énergétiques critiques dans le monde entier, il recrute un(e) CERT Tooling Developer au sein de sa direction Digital & IT, au cœur de ses capacités de cybersécurité opérationnelle. Missions principales : Vous jouerez un rôle clé dans la conception, la construction et l'industrialisation des outils internes qui alimentent la détection des menaces, la gestion de la surface d'attaque externe et les capacités de réponse à incident du CERT. 1. Développement et industrialisation d'outils - Concevoir, développer et industrialiser des capacités de détection globales. - Faire évoluer des outils du stade de preuve de concept / best effort vers un niveau production, en garantissant fiabilité, maintenabilité et respect des standards de développement Entreprise (Python). 2. Application Security & Detection Engineering - Contribuer à la détection globale en Application Security et aux technologies de leurre (honeytokens, canary tokens, decoys). - Appliquer les principes de l'OWASP Top 10 et de threat modeling lors de la conception et de la validation des outils internes. - Construire et maintenir des pipelines d'automatisation (CI/CD) pour le déploiement des outils de sécurité. 3. Collaboration & Support - Collaborer avec des équipes transverses (GSOC, DFIR, propriétaires d'applications) pour améliorer la posture de sécurité globale. - Apporter un accompagnement technique et les bonnes pratiques aux propriétaires d'applications concernant les correctifs de sécurité et la remédiation. - Documenter l'architecture des outils et les runbooks opérationnels pour la continuité des opérations du CERT.

🚀 Vos défis & Contexte de la missionDans le cadre d'un projet européen d'envergure visant la modernisation d'une plateforme de gestion de données scientifiques, nous recherchons un Architecte Applicatif Senior (H/F) pour mener un audit technique et architectural complet. Accompagné(e) d'un Expert Cybersécurité, votre rôle sera de scanner, analyser et cartographier le patrimoine applicatif afin de dégager une trajectoire de remédiation claire et pérenne. 🎯 Vos MissionsVous interviendrez sur l'ensemble du cycle d'audit, découpé en 3 phases majeures : 1. Automatisation & Triage (Phase 1)Mettre en place les pipelines de collecte automatique de données et d'analyse statique du code (avec possibilité d'appui via IA / LLM sécurisés). Catégoriser les composants selon leur criticité (Healthy, To Watch, Critical). 2. Analyse Approfondie & Cartographie (Phase 2)Évaluer l'alignement avec les standards cibles (Architecture Hexagonale, Clean Architecture, MVC). Détecter la dette technique et les anti-patterns (God Object, couplage fort, fuite de responsabilités). Analyser le cycle de vie : obsolescence des dépendances (drift), couverture de tests, complexité cyclomatique. Évaluer la résilience et l'agilité : Bus Factor, Churn Rate, facilité d'onboarding. Produire les fiches d'évaluation détaillées et concevoir la modélisation sous forme de diagrammes C4. 3. Synthèse, Restitution & Trajectoire (Phase 3)Agréger les métriques et élaborer la stratégie de remédiation (roadmap technique). Rédiger et présenter le rapport d'audit architectural exécutif. Contribuer à la documentation globale d'architecture d'entreprise.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire