Trouvez votre prochaine mission ou futur job IT.

Contexte Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l'accompagner dans ses missions de protection des données sensibles. Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l'environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques. La mission contribue directement à la protection des données du Groupe . MISSIONS Le consultant aura notamment la responsabilité de : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365 ; Produire les analyses de sécurité relatives aux nouveaux services M365 ; Assurer la sécurité des projets intégrés au tenant M365 ; Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ; Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l'activité ; Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ; Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ; Participer à la mise en application et au contrôle de la Politique de Sécurité ; Réaliser les contrôles périodiques de niveau 1 ; Instruire et valider les demandes de dérogation à la Politique de Sécurité ; Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ; Rédiger les guides, procédures et standards de sécurité ; Apporter une expertise dans le cadre de l'implémentation de nouvelles solutions de sécurité ; Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ; Assurer une veille technologique et sécurité. Livrables attendus Les principaux livrables de la mission sont : Analyses de sécurité ; Campagnes de revue des accès et des partages ; Reporting et tableaux de bord de sécurité ; Guides et standards de sécurité ; Pilotage et suivi des solutions en RUN ; Suivi des incidents, remédiations et actions de mise en conformité.

PROPULSE IT recherche pour un de ses clients, un Pilote opérationnel Réseau et sécurité Le consultant devra être un Expert technique Réseau (Cisco + Vxlan) et sécurité (Checkpoint, Fortinet, Palo Alto, F5) afin de l'assister sur les évolutions techniques de cette infrastructure, mais aussi l'animation et pilotage opérationnel de l'équipe en charge de ce domaine. - Etude et analyse des opportunités d'évolution des infras réseau et sécurité (document de l'état de l'art, analyse technico financière, recommandations roadmap de stratégie infras) - Mis en oeuvre des projets d'Infras réseau et sécurité - Support techniques N2-N3

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d'administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d'administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l'IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n'hésitez pas à m'envoyer votre CV à

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

o Poste en CDI uniquement (pas d'indépendants) o Expérience attendue : +10 ans d'expertise en réseau et sécurité o Localisation : Hauts-de-Seine (92) - 2 jours de TT par semaine o Disponibilité : flexible selon les profils o Anglais : technique minimum Dans le cadre du renforcement de ses équipes notre client, un acteur du secteur bancaire, recherche plusieurs Architectes Réseau & Sécurité en CDI, afin d'accompagner la transformation et l'évolution de ses infrastructures. Vos missions Au sein d'équipes techniques expertes, vous interviendrez sur des sujets à forte valeur ajoutée autour des infrastructures réseau et sécurité : o Conception et évolution des architectures réseau sécurisées o Participation aux projets de transformation (modernisation, automatisation, cloud) o Déploiement et optimisation de solutions SD-WAN o Contribution à l'industrialisation des infrastructures (approche DevOps) o Collaboration étroite avec les équipes internes et les parties prenantes Environnement technique Réseaux & Sécurité : o ++ SD-WAN (multi-constructeurs) o ++ Cisco o + Azure (Cloud) o + NSX-T o + Netscout (sondes) Automatisation / Industrialisation : o ++ Ansible / Ansible Tower o + Terraform o + Python

Mission de l'équipeDans le cadre du renforcement du dispositif de contrôle permanent Finance, l'équipe Contrôle Permanent Finance LOD2 Corporate souhaite être accompagnée afin d'assurer la continuité d'activité sur le périmètre France, dans un contexte de renouvellement de l'équipe et de postes vacants. L'objectif de la mission est de garantir l'exécution des contrôles permanents Finance, de sécuriser les dispositifs de contrôle interne, de documenter les procédures durant la phase de transition et de contribuer à l'harmonisation des pratiques avec les autres entités couvertes par cette nouvelle organisation centralisée. L'équipe intervient sur l'ensemble des contrôles de premier niveau Finance afin de garantir la conformité des processus comptables et financiers avec les normes du Groupe, tout en assurant une couverture adéquate des risques et un accompagnement des parties prenantes Finance, Audit et Réglementaire. Prestations demandéesLa mission consistera notamment à prendre en charge les activités suivantes : Produire et optimiser les plans de contrôle Finance sur un périmètre dédié, couvrant notamment la Comptabilité, le Performance Management et le Capital. Assurer l'application des normes minimales de contrôle interne Finance définies par le Groupe. Réaliser les contrôles des écritures manuelles ainsi que les réconciliations comptables conformément aux procédures Finance. Évaluer la couverture des risques et veiller à la pertinence des dispositifs de contrôle, notamment à travers les revues de processus, la ségrégation des tâches et les campagnes d'habilitation. Participer à l'élaboration et au pilotage du processus périodique de certification comptable (Beacon). Assurer le rôle de point de contact des auditeurs pour les sujets liés à la certification des comptes. Réaliser des activités de contrôle indépendant sur les périmètres Finance Corporate et Finance Pays. Produire des synthèses régulières du contrôle permanent Finance en collaboration avec les responsables comptables, les équipes opérationnelles et les directions financières, notamment dans le cadre des exercices FORCC, ICC, des demandes des commissaires aux comptes et du régulateur. Coordonner le processus ICAAP relatif à l'évaluation de l'adéquation des fonds propres. Maintenir et documenter les procédures et modes opératoires afin d'assurer la continuité d'activité. Contribuer à l'harmonisation des processus de contrôle au sein de l'organisation centralisée.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Almatek recherche pour l'un de ses clients, Un ingénieur sécurité confirmé Sur Essonne. Description L'Ingénieur Sécurité est en charge de la mise en œuvre de la politique de sécurité définie par le RSSI. Il veille à la bonne utilisation du SI par les directions métiers, et assure la protection face aux menaces extérieures. Sujet/Champ d'application pour ingénieur IT: Réaliser l'ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : • IS-T1 : Participer à toutes les réunions d'interfaces nécessaires • IS-T2 : Participation à la définition des solutions IT et réseau nécessaires • IS-T3 : Déploiement des solutions IT et réseau nécessaires • IS-T4 : traitements des évolutions et anomalies • IS-T5 : Relecture et suivi des essais cyber sécurité/IT

ContexteDans le cadre du renforcement de ses équipes infrastructure, notre client recherche un Technicien Réseau & Sécurité pour intervenir sur un environnement industriel sensible, basé à Cherbourg-en-Cotentin. La mission est principalement orientée exploitation, suivi des demandes, interventions réseau et sécurisation des flux, avec une présence sur site requise. Missions principalesVous interviendrez notamment sur les sujets suivants : Prendre en charge les demandes liées aux infrastructures réseau Participer aux évolutions réseau et appliquer les consignes techniques Intervenir sur les équipements réseau : switchs, firewalls, équipements industriels Participer au raccordement et au suivi des liaisons cuivre et fibre optique Réaliser du paramétrage réseau : TCP/IP, routage, filtrage des flux Contribuer à la sécurisation des flux réseau Participer aux audits, analyses de vulnérabilités et actions de remédiation Travailler avec les équipes réseau, systèmes, sécurité et exploitation Documenter les interventions et configurations réalisées Qualités attenduesRigueur Autonomie opérationnelle Esprit d'analyse Sens du service Bon relationnel Capacité à travailler avec plusieurs équipes techniques Réactivité et fiabilité Informations pratiquesPoste : Technicien Réseau & Sécurité Localisation : Cherbourg-en-Cotentin, Normandie Rythme : présentiel Contrat : Freelance Démarrage : ASAP / à définir

Les missions : rôle 360 degrés ! Gestion de projet, de A à Z : - Relation client : analyse du besoin et conseils techniques - Chiffrage et proposition commerciale (avant-vente) - Interventions (à distance ou sur site) : installation équipement Réseau/ Sécurité, Postes de travail,… - Suivi des déploiements et des mises en production, - Support technique (résolution des incidents, suivi / SAV) Accompagnement des alternants : - Encadrer, partager les connaissances, guider Environnement Technique : - Réseau & Sécurité (Coeur du métier) : Routing/Switching, VLAN, VPN, Firewalls, Chiffrement, Normes (ISO 27001, RGPD, ANSSI). - Système & Virtualisation : Windows Server, Linux, MacOS, VMware, Hyper-V, Proxmox. - Cloud & DevOps : Azure, AWS, un peu de Docker/K8s. - Automatisation : Scripting Powershell, Bash, Ansible - Outils : Veeam pour la sauvegarde, Monitoring avancé.

Activités principales : • Participer à la mise en œuvre et à l'exploitation des solutions de sécurité. • Contribuer à la sécurisation des environnements Linux. • Traduire les besoins fonctionnels en solutions techniques. • Produire et maintenir la documentation technique. • Rédiger et maintenir la documentation de durcissement des systèmes. • Participer aux démarches d'amélioration continue. • Contribuer aux activités liées aux environnements de cybersécurité et de supervision. • Participer à la définition et à l'application des bonnes pratiques de sécurité. • Contribuer à l'analyse des mécanismes d'attaque et de défense.

Contexte : Dans le cadre des activités de l'équipe en charge du moteur de notation corporate d'un grand groupe bancaire, le client recherche un Consultant Delivery / PMO Agile Senior chargé d'assurer un rôle transverse de gouvernance, de pilotage et d'accompagnement méthodologique auprès de plusieurs squads. La mission s'inscrit dans un environnement Agile complexe où le consultant sera garant de la cohérence des pratiques de delivery, de la consolidation des plans d'actions et du suivi de la roadmap. Il interviendra comme véritable facilitateur entre les différentes équipes afin d'améliorer la coordination, sécuriser l'avancement des travaux et fournir une vision consolidée aux instances de pilotage. Missions principales : · Accompagner les différentes squads dans l'application et l'amélioration des bonnes pratiques de delivery (Agile, Scrum, Kanban ou approche hybride). · Harmoniser les méthodes de travail et les processus entre les six squads du périmètre. · Animer les instances de gouvernance transverse et coordonner les échanges entre les équipes. · Consolider les plannings, les plans d'actions, les indicateurs d'avancement et les dépendances entre les squads. · Assurer le suivi d'une roadmap hybride composée de chantiers fonctionnels (déploiement de nouveaux modèles, intégration de nouveaux périmètres...) et techniques (sécurité, qualité produit...). · Identifier les risques, points de blocage et dépendances, puis piloter les plans de mitigation. · Produire les reportings cons olidés et les tableaux de bord destinés aux instances de pilotage et à la direction. · Structurer et maintenir la documentation projet dans Jira et Confluence. · Assurer un rôle d'interface entre les équipes métiers, les équipes de développement et les différentes parties prenantes. · Conseiller les équipes sur l'organisation, les méthodes de travail et l'amélioration continue de la delivery. Livrables attendus : · Roadmap consolidée. · Planning consolidé des différentes squads. · Tableaux de bord et indicateurs d'avancement. · Reporting de pilotage. · Suivi des plans d'actions. · Registre des risques et plans de mitigation. · Comptes rendus des instances de gouvernance. · Documentation projet sous Jira et Confluence. · Synthèses d'aide à la décision.

ContexteParticiper à la consolidation et à l'optimisation de la chaîne de détection et de réponse aux incidents de sécurité au sein de l'équipe PSIRT EMEA, en assurant la stabilité et la performance des plateformes d'alerting, SOAR et du Global Security Dashboard, ainsi que leur adaptation aux exigences des différents territoires (APAC, AMER). Intégration, évolution et mise en condition opérationnelle des architectures de collecte des logs et de détection d'incidents (SIEM/SOAR). Déploiement et amélioration continue des cas d'usage et des règles de corrélation. Analyse des incidents de sécurité et réponse adaptée. Threat hunting et investigations forensic. Gestion et évolution du Global Security Dashboard. Au sein de la sous‑équipe Automation, les activités principales sont : Évolution et maintenance de la plateforme d'alerting. Évolution et maintenance du moteur SOAR (Security Orchestration Automation and Response). Adaptation des plateformes aux exigences locales (APAC, AMER) et appui aux équipes territoriales. Gestion et évolution des solutions d'allow‑listing et du suivi des formulaires d'investigation. Recueil des besoins d'évolution auprès des membres du PSIRT et des autres équipes sécurité. Intégration, en collaboration avec l'équipe Défense, des outils de sécurité tiers dans la plateforme. Documentation du code et de l'infrastructure, définition et suivi de la roadmap. Amélioration du monitoring et refonte de l'architecture du SIEM.

Contexte Objectif global : Accompagner les projets de sécurité des solutions collaboratives MISSIONS Vous accompagnerez nos équipes dans la mission cruciale de protection des données sensibles du Groupe. Au sein d'une équipe pluridisciplinaire, votre mission sera d'apporter votre expertise technique sur le projet DSPM, d'assurer le maintien en condition de sécurité de la solution collaborative M365, de déployer et piloter les campagnes de revue des accès. Vous serez également en charge du fonctionnement des solutions de découverte et de gouvernance des accès aux données bureautiques, contribuant ainsi activement à la protection des données du Groupe Vos principales activités comprendront : - Contribuer au déploiement de la solution DSPM Varonis. - Définir les règles de détection du DSPM, assurer l'analyse et le reporting des résultats. - Assurer le maintien en condition opérationnelle (MCO) de la solution DSPM. - Définir, paramétrer et améliorer les règles de sécurisation M365. - Produire des analyses de sécurité relatives aux nouveaux services M365. - Garantir la sécurité des projets intégrés au tenant M365. - Déployer la solution de revue des partages M365 (IDECSI) au sein du Groupe et piloter les campagnes de revue associées. - Assurer la maintenance et l'amélioration d'un tableau de bord présentant les indicateurs clés d'activité. - Garantir le maintien en condition opérationnelle des solutions de protection des données bureautiques. - Suivre et traiter les incidents et proposer des remédiations (N2/N3). - Rédiger des guides et des standards de sécurité. - Assurer une veille technologique proactive. Pour mener à bien cette mission, les compétences suivantes sont requises : - Maîtrise des briques d'infrastructure d'un système d'information. - Connaissances fonctionnelles et techniques approfondies sur M365, Microsoft Purview, Azure, ADRMS, DKE, SailPoint FAM, Varonis DatAdvantage, Splunk. - Compétences en développement : Powershell, PowerApp, PowerBI, Python. - Culture SSI/Cybersécurité solide, avec une expertise particulière sur les risques associés aux fuites d'information. - Des formations et certifications sur les sujets Sécurité et Cloud constituent un réel atout. Les livrables sont Pilotage des projets de protection de donnée Analyse de sécurité Gestion du RUN des solutions de protection de donnée

Dans le cadre d'un renfort en assistance technique à Paris, nous recherchons un Consultant Expert Sécurité Cloud pour intervenir dans un environnement international. La mission porte sur la sécurisation de l'infrastructure Cloud (contrôle, monitoring, conformité et préparation aux audits) dans un cadre de conformité exigeant (ANSSI, LPM). Mission : Sécurité du Cloud et des sécurité des infrastructures Mise en œuvre et validation des contrôle de sécurité Journalisation, supervision et validation des événements de sécurité Traçabilité des exigences et contrôles de sécurité Conformité et préparation aux audits alignés aux référentiels ANSSI, LPM et les contrôles interne Accompagnements lors des revues et audits de sécurité