Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Rattaché(e) à l'Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d'Information du Groupe, en garantissant la protection, la confidentialité, l'intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur. Les missions : Définir et piloter la stratégie de sécurité du SI: Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection Garantir la cohérence entre la politique de sécurité et les projets d'évolution du SI Superviser la gouvernance et la conformité SSI: Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires Organiser les audits et contrôles de sécurité (internes et externes) et s'assurer du traitement des écarts Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.) Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels) Garantir la sécurité opérationnelle du SI Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA) Intégrer la sécurité dès la conception des projets (Security by Design) Contribuer à la définition et au suivi des plans d'action correctifs Piloter les projets SSI: Définir, planifier et coordonner les projets SSI transverses Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe Suivre l'avancement, le budget et les ressources associées Évaluer la performance et la conformité des projets livrés Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets Développer la culture et la sensibilisation à la sécurité: Promouvoir les bonnes pratiques de sécurité auprès de l'ensemble des collaborateurs Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics Développer une culture partagée de la sécurité comme levier de performance et de prévention Piloter les moyens et la performance sécurité : Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif Réaliser une veille technologique, réglementaire et sécuritaire continue Assurer une veille technologique pour proposer des améliorations Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe Se tenir informé des dernières avancées et innovations technologiques dans son domaine d'activité Préconiser des choix techniques en vue d'assurer la cohérence de l'évolution (analyse avantages/inconvénients, à court, moyen et long terme) Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)

Dans le cadre du renforcement de la gouvernance et du pilotage de ses initiatives stratégiques en cybersécurité, un grand groupe international évoluant dans un environnement exigeant et réglementé recherche un Directeur de Projets Cybersécurité (H/F). Rattaché aux équipes de direction IT et cybersécurité, vous serez responsable de la définition, de la coordination et du pilotage d'un portefeuille de projets et programmes visant à renforcer la sécurité, la résilience et la maîtrise des risques du système d'information. Vous interviendrez en étroite collaboration avec les équipes CISO, les équipes Opérations DSI ainsi que les différentes directions métiers et techniques, dans un contexte international. Vos principales responsabilités : Pilotage stratégique des projets cybersécurité Définir, structurer et piloter un portefeuille de projets et d'initiatives cybersécurité. Décliner les orientations stratégiques de sécurité en feuilles de route opérationnelles. Garantir la cohérence des projets avec les priorités de cybersécurité et les enjeux métiers. Piloter les phases de cadrage, conception, réalisation, déploiement et suivi des projets. Gouvernance et coordination transverse Assurer l'interface entre les équipes CISO, Opérations DSI et les parties prenantes métiers. Coordonner les équipes projets pluridisciplinaires dans un environnement international. Organiser et animer les instances de gouvernance, comités de pilotage et comités de suivi. Identifier les risques, dépendances et points de blocage, puis piloter les plans d'action associés. Pilotage budgétaire et suivi de la performance Construire, suivre et optimiser les budgets alloués aux projets et programmes. Piloter les ressources, les charges, les plannings et les engagements. Définir les indicateurs de performance et assurer un reporting régulier auprès des directions concernées. Garantir le respect des objectifs de qualité, coûts, délais et maîtrise des risques. Accompagnement de la transformation Accompagner les évolutions organisationnelles et technologiques liées aux programmes de cybersécurité. Favoriser l'adhésion des parties prenantes et la conduite du changement. Contribuer à l'amélioration continue des processus de gouvernance et de pilotage des projets cyber. Votre rôle sera d'assurer la transformation des orientations stratégiques de cybersécurité en projets concrets, pilotés et mesurables, tout en garantissant l'alignement entre les enjeux de sécurité, les contraintes opérationnelles et les objectifs du Groupe.

Mission de l'équipe : Au sein d'un grand établissement bancaire européen, la mission s'inscrit dans un contexte de renforcement des dispositifs de contrôle des données répondant aux exigences réglementaires prudentielles. L'objectif est de concevoir et mettre en œuvre un premier dispositif de contrôle par échantillonnage (Proof of Concept), puis de contribuer à la construction d'un dispositif permanent reposant sur une approche fondée sur les risques. La mission s'articule autour de trois axes principaux. 1. Cadrage et mise en œuvre des contrôles de donnéesÀ partir des données clés identifiées lors de précédents travaux réglementaires, le consultant devra : • Définir le périmètre des données et sélectionner les contrôles pertinents par catégorie. • Formaliser les contrôles et coordonner leur traduction en requêtes sur les bases de données centrales avec les équipes IT. • Coordonner l'exécution des requêtes sur les populations concernées et restituer les résultats par entité. • Constituer les échantillons à investiguer en combinant sélection des données les plus significatives et tirage aléatoire. • Faire qualifier les anomalies par les métiers afin d'identifier les éventuels faux positifs. • Accompagner les entités dans le lancement des actions de remédiation et contribuer aux réponses aux recommandations réglementaires. 2. Construction d'un dispositif de contrôle permanentEn parallèle du POC, le consultant contribuera à définir un dispositif pérenne permettant de générer et renouveler les contrôles selon une méthodologie fondée sur les risques. Les travaux porteront notamment sur : • La prise en compte des demandes d'ajustement et l'analyse de leur origine. • L'exploitation des remontées des utilisateurs. • L'évaluation des risques inhérents aux données et des facteurs aggravants. • La définition d'une méthode de priorisation des zones de risque à contrôler. • La formalisation du dispositif cible et la préparation d'une première campagne de contrôles en mars. 3. Pilotage opérationnel et gouvernance projetLe consultant assurera également les activités de coordination et de PMO : • Organiser les points de suivi hebdomadaires pendant la phase de démarrage. • Préparer les statuts d'avancement destinés aux comités de pilotage. • Organiser et animer les ateliers avec les contributeurs métiers et IT. • Formaliser les comptes rendus des ateliers et des comités. • Produire des restitutions détaillées sur l'avancement des travaux à destination du chef de projet. Prestations demandéesLa mission interviendra principalement sur les dimensions suivantes : • Cadrage du périmètre de données et définition des règles de contrôle. • Conception et mise en œuvre d'un POC de contrôle par échantillonnage. • Analyse des résultats, qualification des anomalies et accompagnement des remédiations. • Construction d'une méthodologie de contrôle permanent fondée sur les risques. • Coordination des équipes métiers et IT, pilotage des travaux et reporting projet. Secteur d'activité : Banque Calendrier : Du 26/10/2026 au 31/12/2026, mission renouvelable.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Mission sur site à Toulouse, 2 jours de télétravail / semaine Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions Le consultant aura notamment pour missions de : 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Contexte Construire de nouveaux modèles de risque de crédit ou valider les modèles existants Réaliser des backtestings pour vérifier la fiabilité des modèles dans le temps Mener des études statistiques pour aider les équipes métier à piloter le risque Conseiller les filiales sur leurs méthodes de modélisation Faire évoluer les outils de suivi avec les équipes informatiques Contribuer aux guides méthodologiques et à la veille réglementaire Accompagner la montée en compétence des profils juniors

Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.

Contexte : Pour un grand groupe de la distribution, nous recherchons un(e) expert(e) cybersécurité pour rejoindre l'équipe Cyber Gouvernance (8 à 12 personnes). En appui direct du RSSI, vous prendrez en charge la sécurité SI de plusieurs directions métiers, avec un périmètre amené à évoluer. Vos missions : Accompagner les directions RH, Juridique et Contrôle Interne sur l'ensemble du cycle de vie de la sécurité de leurs SI Évaluer la sécurité et estimer les risques des solutions et fonctionnalités portées par les métiers Identifier les failles et proposer des alternatives simples, adaptées et sécurisées Piloter vos dossiers de A à Z, identifier les blocages et escalader à bon escient Rédiger rapports, présentations et synthèses, et restituer vos résultats à l'oral Faire du reporting régulier au RSSI Télétravail : 2 jours par semaine (3 jours sur site)

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Au sein de la Direction Opérations & Services IT, vous rejoignez l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité. Vous contribuez à la définition, à la promotion et à la mise en œuvre des exigences de sécurité sur les infrastructures On-Premise du Groupe. Référent transverse, vous accompagnez les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. Vous assurez l'interface entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers afin de favoriser la prise en compte des enjeux de sécurité, tout en respectant les contraintes opérationnelles. Vos missions : Accompagner les coordinateurs sécurité applicatifs sur les enjeux et dépendances des infrastructures Garantir la prise en compte des exigences de sécurité et promouvoir une approche pragmatique Porter les recommandations de sécurité et contribuer aux arbitrages Réduire le risque sur les infrastructures critiques et améliorer la maturité sécurité Produire les tableaux de bord et le reporting des initiatives de Build Le périmètre Cloud est couvert par un autre coordinateur. Vous intervenez sur les réseaux, les annuaires, le DNS, les certificats et la PKI, la messagerie, le durcissement et la résilience des systèmes.