Trouvez votre prochaine mission ou futur job IT.

📌 À propos de VONA VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l’information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu’expert·e de référence en Conformité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la conformité réglementaire et normative dans le domaine de la cybersécurité (RGPD, NIS2, DORA, ISO 27001, IA Act...), avec la possibilité d’intervenir sur d’autres volets connexes (gouvernance cyber, gestion des risques, conduite du changement) selon les missions, les priorités clients et ton appétence ! Tu accompagnes nos clients — directions générales, RSSI, DSI et DPO — dans la structuration et le pilotage de leur conformité cyber : Conduire des audits de conformité de bout en bout (plan d’audit, entretiens, rapport de restitution) ; Analyser les exigences réglementaires et normatives applicables et élaborer des plans de mise en conformité priorisés ; Mettre en œuvre la conformité : rédaction de politiques et procédures, réalisation d’AIPD, mise à jour des registres ; Concevoir et piloter des tableaux de bord de conformité et animer les instances de gouvernance ; Sensibiliser et acculturer les équipes métiers et les directions aux enjeux de conformité ; Contribuer à des démarches de certification (ISO 27001, ISO 27701, ISO 22301) en accompagnant les clients de l’état des lieux jusqu’à l’audit de certification.

📌 À propos de VONA VONA, entité cyber du groupe Audensiel, est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l'information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu'expert·e de référence en Pilotage de la Performance ou des Programmes IT — sans rattachement exclusif à une practice. Ton périmètre principal portera sur le pilotage économique et/ou programmatique des DSI, avec la possibilité d'intervenir sur d'autres volets connexes (gouvernance IT, transformation, FinOps, conduite du changement) selon les missions, les priorités clients et ton appétence. Tu accompagnes nos clients — directions générales, DSI, DAF et métiers — dans la structuration et le pilotage de leur performance IT : Modéliser les coûts IT (TCO, TBM/ABC) et construire des modèles de pricing/billing adaptés ; Piloter des programmes complexes sur l'ensemble du cycle de vie (cadrage, build, transition, run) ; Concevoir et industrialiser des dashboards de pilotage orientés valeur (Power BI, Excel) ; Conduire des analyses de risques, identifier les adhérences inter-projets et proposer des plans de mitigation ; Animer la gouvernance et les comités de pilotage (COPIL, CODIR) auprès d'interlocuteur·rices C-Level (CIO, CFO) ; Construire des business cases et des analyses ROI pour éclairer les décisions d'investissement.

Dans le cadre des activités de la Product Data Platform (PDP), nous recherchons un Chef de Projet IT Senior pour piloter des projets stratégiques et transverses à l'interface entre les équipes métiers et les équipes IT. Le consultant interviendra sur l'ensemble du cycle de vie des projets : Pré-cadrage (qualification et aide à la décision) Cadrage (structuration détaillée et sécurisation) Implémentation (delivery) L'environnement est complexe et implique de nombreux interlocuteurs métiers et techniques. Le Chef de Projet agit comme pilote et coordinateur, garant de la bonne structuration du projet, sans se substituer aux experts métiers ou techniques. Missions principalesPilotage de projet Construire et suivre les plannings projet Élaborer les budgets en phase amont puis assurer leur suivi Anticiper les dérives de coûts, délais et périmètre Définir et suivre les indicateurs de performance (KPIs) Animer les instances de gouvernance (COPIL, COPROJ, ateliers) Identifier les risques et piloter les plans de mitigation Phase de Pré-cadrage (Go / No Go) Identifier les parties prenantes métiers et IT Réaliser les premières analyses d'impact Coordonner les travaux des experts métiers et techniques Étudier les scénarios de solutions possibles Évaluer les risques majeurs Construire ou consolider les business cases Élaborer les macro-budgets et plannings Formaliser les éléments d'aide à la décision Phase de Cadrage Recueillir et formaliser les besoins métiers Piloter la traduction des besoins en exigences fonctionnelles Coordonner les analyses fonctionnelles et techniques Garantir la cohérence et la complétude des livrables Construire le budget détaillé Élaborer le planning d'implémentation Mettre en place la gouvernance projet Préparer les conditions de réussite de l'exécution Coordination transverse Animer les ateliers de cadrage, conception et suivi Coordonner les équipes métiers : eCommerce B2B Brand Marketing Product Master Data Coordonner les équipes IT : Applicatives Architecture d'entreprise Sécurité Faciliter les arbitrages et la prise de décision Livrables attendus Supports de comités de pilotage et de suivi Reporting managérial Documentation projet complète Budgets et plannings Analyses d'impacts et business cases Roadmaps et plans de mitigation des risques

Localisation : Meudon (92) Démarrage : ASAP Dans le cadre de ce besoin : 2 jours de gratuité (intégration) à la charge du partenaire ou du freelance au démarrage de la prestation Contexte de la mission Le prestataire interviendra comme référent PKI pour réaliser les études d’architecture, accompagner les projets de migration et de refonte, piloter la gestion du cycle de vie des certificats, assurer le support expert au run et prendre en charge les activités de cadrage et de gouvernance MOA sur le périmètre PKI. Objectifs et livrables Réaliser les études et définir les architectures cibles PKI, CLM, CMS et HSM. Participer aux projets de migration, refonte et intégration des services de certificats internes et externes. Superviser la gestion du cycle de vie des certificats : émission, renouvellement, révocation, CRL, automatisation et gestion des droits dans le CLM. Assurer un support expert au run sur les incidents complexes liés aux certificats, cartes à puce, CMS et composants PKI. Recueillir et cadrer les besoins métiers, animer la gouvernance et contribuer aux activités de MOA sur le périmètre PKI. Compétences Niveau de compétence PKI Expert Certificat SSL Expert Communication Stratégique Confirmé Architecture système Confirmé

Je cherche pour un de mes client un Architecte Sécurité compétences IA sur Maison Alfort Expérience : +9 années Localisation : Maison Alfort. 2 jours de présentiels / 3 jours TT Description du besoin : Contexte : Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI). L’équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne du client, principalement au travers de son Security Operations Center (SOC) ; - L’Expertise accompagne au quotidien l’ensemble des clients internes au travers d’une offre Produit (ISP, TPRM…) et d’une offre Innovation (architecture, doctrine, prospective…). Objectif Votre mission est d’accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d’établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d’accompagner pragmatiquement les équipes pour qu’elle se mettent en conformité. Vous êtes capable de challenger les résultats d’audits offensifs (pentest, redteam) et d’accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d’Information. Vous contribuez également à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité. En fonction de l’actualité, d’autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : -Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l’utilisation d’un Cyber Score. -Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) -Accompagner les équipes pour déployer du chiffrement à l’état de l’art, notamment en vue de la transition post-quantique. -Valider la conformité cyber des nouveaux socles et applications Technologie Solides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud ) Connaissances des méthodologies d’évaluation des risques ( ISO , NIST ) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP…) Acces Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA Générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, Kubernetes

Le poste s’inscrit dans un contexte de forte visibilité auprès du management, avec des échéances très courtes et non négociables, nécessitant une excellente capacité de pilotage, de coordination et d’anticipation des risques. Missions principales Pilotage du projet Piloter le projet de migration PKI de bout en bout. Construire et maintenir le planning global du projet Assurer le suivi des jalons, livrables et dépendances. Garantir le respect des délais de livraison dans un contexte de planning fortement contraint. Prioriser les actions afin de sécuriser les échéances critiques. Coordination internationale Coordonner les équipes France, EMEA, AMER et APAC. Organiser et animer les workshops techniques et les instances de pilotage. Assurer l’alignement des différentes équipes Infrastructure, Sécurité et Applicatives. Faciliter la communication entre les différents intervenants internationaux. Pilotage des migrations Coordonner la migration des certificats serveurs. Piloter le déploiement des certificats sur les postes de travail. Suivre les pilotes, les vagues de déploiement et les mises en production. Vérifier la complétude des prérequis techniques avant chaque bascule. Assurer le suivi des tests et de la stratégie de déploiement. Gestion des risques et des dépendances Identifier les risques et points de blocage. Définir et suivre les plans de remédiation. Piloter les dépendances avec les autres projets Infrastructure. Escalader les sujets critiques auprès du management. Anticiper les dérives et mettre en œuvre les actions nécessaires pour tenir les engagements. Gouvernance & Reporting Produire les tableaux de bord projet. Préparer les supports de COPIL, CODIR et COMEX. Assurer le suivi des KPI. Maintenir les RAID Logs et plans d’actions. Fournir un reporting clair sur l’avancement, les risques et les décisions. Gestion des parties prenantes Coordonner les activités avec les équipes : Infrastructure PKI Active Directory Workplace Réseaux Sécurité Production Support Équipes Applicatives Équipes internationales Livrables attendus Planning projet consolidé Roadmap de migration Stratégie de déploiement Reporting exécutif Dashboard KPI Registre des risques Plan d’actions Supports de COPIL / CODIR / COMEX Évaluations de la préparation aux migrations Compétences requises Gestion de projet Pilotage de projets Infrastructure complexes Coordination de programmes internationaux Gestion des risques et des dépendances Gouvernance projet Reporting exécutif Pilotage des parties prenantes Change Management Compétences techniques Indispensables Infrastructure PKI (Public Key Infrastructure) Gestion des certificats numériques Microsoft Active Directory Windows Server Projets d’infrastructure Gestion du cycle de vie des certificats Appréciées Active Directory Certificate Services (AD CS) Microsoft Certificate Services TLS / SSL Group Policy (GPO) Cisco ISE / NAC Pulse Secure Concepts IAM (Identity & Access Management) Profil recherché 7 à 10 ans d’expérience en gestion de projets Infrastructure. Expérience confirmée sur des programmes internationaux complexes. Expérience dans un environnement bancaire ou fortement réglementé. Capacité démontrée à piloter plusieurs chantiers en parallèle dans un contexte de forte pression et de délais très contraints. Excellente capacité de coordination et de communication. Forte autonomie, sens des priorités et orientation résultats. Anglais courant indispensable (animation de réunions et coordination internationale). Qualités attendues Leadership Excellent relationnel Organisation et rigueur Esprit d’analyse et de synthèse Anticipation des risques Réactivité Capacité à travailler sous pression Sens du service et de la qualité de livraison

Architecte spécialisé dans la conception, la sécurisation et l'évolution des environnements poste de travail à grande échelle. Responsable de la définition des architectures Windows 10/11, de la gestion des terminaux via Microsoft Intune , SCCM/MECM et Autopilot , ainsi que des stratégies de conformité et de déploiement des postes. Intervient sur les sujets de sécurité endpoint : Entra ID , MFA , Conditional Access , BitLocker , Defender for Endpoint , Zero Trust et gestion des vulnérabilités. Dispose également d'une expertise sur les solutions de virtualisation du poste de travail telles que Citrix , VMware Horizon , Azure Virtual Desktop (AVD) et Windows 365 , avec une expérience des projets de migration, de modernisation Workplace et de gouvernance sur des environnements de plusieurs milliers de postes.

Nous recherchons un(e) Chef de Projet Fonctionnel Dynamics, Supply Chain Operations pour renforcer les équipes IT & Digital de l'un de nos clients. Votre poste et vos missions Membre de l'équipe IT & Digital, vous intervenez au cœur des différents projets de développement du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le DSI, votre mission consiste à : Gestion de projet : • Piloter, de manière autonome, un portefeuille de projets applicatifs, en coordination avec les process owners business et les autres équipes IT • Garantir le « delivery » des projets dans le respect du planning et du budget. • Assurer les études fonctionnelles et techniques des projets, en collaboration avec les équipes métier et des « key users » : • Assister les métiers dans la définition des besoins et l'élaboration des cahiers des charges. • Rédiger et/ou piloter la rédaction de l'ensemble des documents projet (spécifications fonctionnelles, techniques, développement, etc.). • Piloter les équipes projets pour coordonner les ateliers, livrables et respecter le planning • Proposer et leader la maintenance et l'optimisation du cycle de vie de l'ERP. • Construire les reporting associés à son activité, en assurer la cohérence et la gouvernance. Support Fonctionnel et Technique : • Connaissance de la solution MS Dynamics Finance and Operations et la gestion du cycle de vie • Apporter votre expertise sur les fonctions Supply Chain Management, Operations ou Finance de Microsoft Dynamics 365 F&O. • Définir les paramétrages nécessaires à la mise en œuvre des fonctionnalités demandées • Garantir la cohérence, l'intégrité et la sécurité des données relatives aux applications confiées. • Contrôler les phases de recette, paramétrage et mise en production • Contrôler la qualité en vérifiant que le produit livré correspond bien au besoin exprimé. • Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution • Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place Documentation Projet : • Garantir la rédaction et le maintien de la documentation technique • Documenter les exigences opérationnelles en détaillant les actions demandées à la solution et les résultats attendus. • Supporter les utilisateurs au quotidien dans les usages et la résolution des incidents • Contribuer à la veille technologique dans les domaines tels que l'IoT, Automation (RPA), Copilot • Organiser des formations pendant les différentes phases du projet afin de familiariser les utilisateurs finaux aux différentes fonctions de Dynamics.

Dans le cadre du maintien en conditions opérationnelles et de l'évolution de ses plateformes collaboratives Microsoft, le client recherche un Consultant Technique SharePoint expérimenté. Le consultant interviendra sur des environnements hybrides mêlant SharePoint On-Premise (2016 et Subscription Edition) et SharePoint Online. Il assurera le support avancé N2/N3, l'administration des plateformes collaboratives Microsoft 365 et participera à l'amélioration continue des processus de RUN. Le poste nécessite une forte expertise technique sur l'écosystème SharePoint ainsi qu'une bonne maîtrise des technologies Microsoft associées (OneDrive, Teams, Power Platform). Missions: -Assurer le maintien en conditions opérationnelles (MCO) et de sécurité (MCS) des plateformes SharePoint -Administrer les environnements SharePoint On-Premise (2016 / Subscription Edition) et SharePoint Online -Assurer le support N2/N3 sur SharePoint, OneDrive, Teams et Power Platform -Diagnostiquer et résoudre les incidents complexes -Réaliser les analyses de causes racines et gérer les escalades -Développer et maintenir des composants SharePoint avec SPFx et ReactJS -Participer à la gouvernance Microsoft 365 et au suivi opérationnel -Contribuer à l'automatisation et à l'amélioration continue du RUN -Rédiger et maintenir la documentation technique et les procédures -Assurer l'accompagnement des utilisateurs et des équipes métiers -Participer aux évolutions techniques et aux projets liés à l'environnement collaboratif Microsoft Profil attendu: Nous recherchons un Consultant Technique SharePoint disposant d'une solide expérience dans l'administration et le support avancé des environnements SharePoint On-Premise et Microsoft 365. Le candidat devra maîtriser les aspects infrastructure, administration et développement SharePoint, notamment via SPFx et ReactJS. Une bonne connaissance de l'écosystème Microsoft 365 et des outils collaboratifs est indispensable. Autonome, rigoureux et orienté service, il devra être capable d'intervenir sur des problématiques complexes tout en accompagnant les utilisateurs et les équipes techniques.

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) Cyber Gouvernance IAM (Red Hat Identity Manager) pour apporter une vision stratégique, effectuer des analyses de risques, des audits de maturité et conformité, préparer aux certifications (ISO 27001, RGS, LPM, ISO 31000) et rédiger des exigences et des procédures. L'opportunité s'inscrit dans un périmètre de responsabilité international lié à l'architecture et l'ingénierie des services d'Access Management, dans leurs dimensions techniques et fonctionnelles. Descriptif de la mission : Les missions sont : Apport d'une expertise de pointe sur le produit Red Hat Identity Management (IDM) et le Système Linux Prise en charge des sujets IAM impliquant l'expérience et la maîtrise des produits Broadcom Challenge des demandes / besoins, identification des besoins ou problématiques métiers Étude, vérification et validation des concepts Garantie du MCO, garantie des SLA et amélioration du run Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques) Production et challenge des réponses techniques proposées par les différentes parties Garantie de la pertinence des solutions proposées dans une vision d'ensemble et dans un souci de maintien en condition opérationnelle Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en respectant les bonnes pratiques de sécurité Communication et collaboration avec l'ensemble des équipes du service sécurité et des équipes métiers Documentation et explication des solutions : production de différents supports avec différents niveaux de détails destinés à des populations variées (management, projets, clients, équipes fonctionnelles et techniques) Planification des charges et des délais Couverture du périmètre des services de gestion des identités (IAM / IAG) : solutions d'identification, d'authentification, gestion des secrets, gestion des comptes à privilèges, security system hardening (surcouche système de sécurité), contrôle secondaire, access modeling, etc.

•Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. •Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). •Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. •Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). •Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. •Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. •Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

Strategy & Roadmap You develop and implement a cyber security policy that fits the customer's DNA. You outline clear long-term roadmaps. You translate abstract strategy into tactical action plans and supervise the execution. High-Level Governance You are the sparring partner at C-level and participate in board meetings and risk committees. You set up the security governance (who does what, how do we report?) and ensure cohesion between security, privacy, and business continuity. Risk Management & Compliance You initiate risk analyses (IT, OT, IoT) and make risks understandable for management. You guide customers through the landscape of laws and regulations (such as NIS2) and prepare them for audits and ISO certifications. Management of security incidents & Services In the event of serious incidents, you maintain oversight and calm. You coordinate the crisis communication while our operational teams close the leak. You advise customers on the optimal use of (our) SOC and monitoring services, and other security services. Impact & Communication You increase security awareness within the organisation and present clear reports on risks and maturity. You are the face of security: the central point of contact for all stakeholders. Who are you? You are a bridge builder. You combine in-depth substantive knowledge with the diplomatic skills of a top consultant.

CONTEXTE DE LA MISSION Le client, grand groupe bancaire, engage un programme de refonte de sa plateforme IAM (Identity & Access Management) à l'échelle groupe. Dans ce cadre, le consultant intervient en appui MOA sur les projets IAM, avec une mission prioritaire de cadrage du projet SIGMA et d'accompagnement à l'implémentation de l'outil IAM dans le contexte du SI groupe. L'enjeu principal est la mise en conformité et le maintien opérationnel de la politique de sécurité des accès au sein d'un environnement bancaire réglementé, avec participation aux instances de gouvernance sécurité et aux audits internes/externes. RÔLE ET RESPONSABILITÉS PRINCIPALES Appui MOA aux projets IAM groupe : cadrage, suivi, coordination Aide au cadrage du projet SIGMA et accompagnement à l'implémentation de l'outil IAM Mise en application et contrôle de la Politique de Sécurité (Contrôles Périodiques de Niveau 1) Instruction et validation des dérogations à la Politique de Sécurité Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, incidents/problèmes, installation et configuration Participation aux audits internes et externes ; mise en application des recommandations et remises en conformité Rédaction de guides et standards de sécurité Veille technologique et proposition de solutions innovantes (sécurité, qualité, performance, coûts) LIVRABLES ATTENDUS Documents de cadrage du projet SIGMA Rapports de contrôles périodiques de niveau 1 Dossiers de dérogation instruits et documentés Guides et standards de sécurité rédigés Comptes-rendus d'audit et plans de remédiation Documentation MCO (incidents, configurations)

Contexte Dans le cadre d’un programme de transformation Data & IA, une entité dédiée à la gestion de la donnée accompagne les domaines IT & Operations afin de positionner la donnée comme un actif stratégique. Le périmètre IT & Operations constitue un levier clé pour améliorer la performance opérationnelle, la gestion des risques, la conformité et la transparence du système d’information (applications, infrastructures, licences, équipements). Dans ce contexte, un Senior Data Manager est recherché afin de renforcer la gouvernance et la qualité des données sur ces périmètres. Missions Le Senior Data Manager interviendra en tant que référent data sur le domaine IT Asset Management avec pour objectifs : Structurer et piloter la gouvernance des données IT & Operations Améliorer la qualité, la fiabilité et l’usage des données IT Contribuer à une meilleure visibilité des assets IT et à la prise de décision basée sur la donnée Assurer la conformité avec les exigences data, sécurité et risques Responsabilités principales Définir et maintenir la gouvernance des données IT (applications, infrastructures, CMDB, licences, contrats, incidents…) Mettre en place et faire respecter les standards, modèles de données et règles de qualité Déployer et suivre les processus de Data Quality sur les données IT / ITSM (ITAM, incidents, changements, lifecycle) Accompagner l’intégration des principes Data by Design dans les projets IT Supporter les Data Owners et Data Stewards IT Contribuer au reporting de performance IT basé sur des données fiables Collaborer avec les équipes IT, Data, Sécurité, Risk et Architecture

📌 À propos de VONA VONA, entité cyber du groupe Audensiel, est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l'information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu'expert·e de référence en Cyber Résilience & Continuité d'Activité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la résilience opérationnelle et la continuité d'activité, avec la possibilité d'intervenir sur d'autres volets connexes (stratégie SSI, gestion des risques, intégration de la sécurité dans les projets) selon les missions, les priorités clients et ton appétence. Tu accompagnes nos clients — industriels, acteurs bancaires, grandes organisations — dans la construction et la mise en œuvre de leur stratégie de résilience : Réaliser des diagnostics de maturité résilience et élaborer des feuilles de route PCA/PRA ; Conduire des Business Impact Analysis (BIA) et définir les stratégies de reprise ; Accompagner la mise en œuvre opérationnelle des plans de résilience ; Tester et faire tester les dispositifs de continuité d'activité ; Sensibiliser et acculturer les équipes DSI et métiers aux enjeux de la résilience ; Assurer le reporting et le pilotage de la gouvernance résilience (COPIL, CODIR).

Nous recrutons un·e Consultant·e Senior M365 & Exchange en CDI ! Vos futurs défis : o Mettre en oeuvre la sécurisation d'Active Directory, notamment via des approches de tiering. o Construire des réponses pertinentes aux cahiers des charges, en tenant compte des spécificités techniques de chaque client. o Contribuer à l'élaboration des propositions commerciales. o Définir des architectures Office 365 adaptées aux besoins, contraintes et enjeux des clients. o Cadrer les projets et produire rapports d'analyse, feuilles de route et recommandations. o Piloter les projets de migration d'utilisateurs vers Entra ID. o Déployer des plans de migration vers Office 365 (depuis G Suite, Exchange on-premises ou autres plateformes). o Sécuriser les environnements Office 365 grâce à la mise en place de gouvernances, d'ateliers dédiés et de politiques de sécurité (gestion des identités, MFA, protection des informations...). o Collaborer avec les équipes internes et les équipes clients (change, collaboration, sécurité, IT) pour intégrer Office 365 dans l'écosystème global. o Identifier des axes d'amélioration continue dans les environnements Office 365 et proposer des optimisations. o Participer aux réunions de présentation et de suivi d'avancement. o Assurer un support technique auprès des clients et des équipes. o Réaliser une veille technologique active pour rester à jour des évolutions Microsoft. o Former les équipes techniques et les utilisateurs clés sur les fonctionnalités avancées. D'autres projets pourront vous être confiés en fonction de l'actualité de l'équipe et de nos différents challenges et envies. De plus, un niveau professionnel d'anglais écrit et oral est souhaité. Environnement technique : Active Directory, Exchange, Office 365, Zimbra, Teams, Entra, Sécurité.