Trouvez votre prochaine mission ou futur job IT.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission Contexte : Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises : • Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). • Expérience : - Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). - Solide expérience dans la sécurité des opérations en Datacenter. - Excellentes compétences en analyse et en résolution de problèmes. - Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) - Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Compétences interpersonnelles : - Solides aptitudes pour le travail d'équipe et la collaboration. - Capacité de respecter les délais. - Rigueur. - Esprit d'analyse. Excellentes compétences rédactionnelles en français et en anglais. Certifications : - Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus. Technologies indispensables : o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000 o Expérience confirmée en sécurité physique d'infrastructures critiques de préférence Datacenters Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

🌟 Quel sera ton poste ? 🌟 💼 Poste : Analyste SOC N2 H/F 📍 Lieu : Niort (79) 🏠 Télétravail : À définir selon les modalités du client 📝 Contrat : Portage ou CDI 💸Rémunération : 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l'assurance, engagé dans le renforcement de sa posture de cybersécurité et la protection de son système d'information face à des menaces toujours plus sophistiquées. Dans un contexte d'évolution continue des infrastructures et des usages numériques, l'équipe Sécurité Opérationnelle recherche plusieurs Analystes SOC N2 pour renforcer son centre opérationnel de sécurité. Au sein d'un SOC mature, tu participeras à la surveillance, la détection et la gestion des incidents de sécurité, en étroite collaboration avec les équipes IT et cybersécurité. L'environnement est exigeant, avec des enjeux forts autour de la réactivité, de la qualification des menaces et de l'amélioration continue des capacités de détection et de réponse. Tu auras pour missions de : Assurer la prise en charge et le traitement des incidents de sécurité détectés par les outils du SOC. Analyser les alertes issues des plateformes de détection et de monitoring de sécurité. Réaliser les investigations approfondies de niveau 2 afin de qualifier les incidents. Participer aux actions de remédiation en collaboration avec les équipes techniques. Rédiger les rapports d'incidents, synthèses d'analyses et comptes-rendus d'investigation. Participer aux réunions de suivi et aux échanges avec les différentes parties prenantes. Contribuer à l'amélioration continue des processus de détection, d'analyse et de réponse aux incidents. Assurer une veille active sur les menaces émergentes et les nouvelles techniques d'attaque. Participer aux dispositifs d'astreintes en semaine et le week-end afin de contribuer à la continuité de service du SOC. 🧰 Stack technique : SOC & Détection : SIEM, SOAR, EDR, NDR, CASB, DLP. Cybersécurité : Analyse d'incidents, investigation N2, réponse à incident, remédiation. Systèmes & Réseaux : Environnements Windows, Linux, protocoles réseaux, architecture de sécurité. Exploitation : Traitement des alertes, qualification des incidents, documentation et reporting.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Workplace Senior H/F C'est votre mission Vous êtes passionné·e par les environnements Modern Workplace et les technologies Microsoft ? Ce poste est fait pour vous. En tant qu'Ingénieur Workplace Senior, vous êtes responsable de l'évolution, de la résilience et de la transformation de notre écosystème Workplace. Côté build : Concevoir et faire évoluer les architectures Workplace autour des technologies Microsoft. Accompagner les projets de transformation, de migration et d'intégration des environnements Workplace. Participer à l'évolution des infrastructures Active Directory, Microsoft 365, Exchange, Intune et SCCM/MECM. Contribuer à l'industrialisation et à l'automatisation des processus d'exploitation. Définir les bonnes pratiques en matière de résilience, de sécurité et de continuité de service. Coordonner les différents intervenants techniques dans le cadre des projets. Côté run : Garantir le bon fonctionnement des infrastructures Workplace et des services Microsoft. Assurer le suivi des activités et produire les reportings de pilotage. Accompagner les équipes techniques sur les sujets d'architecture et d'exploitation. Participer à la résolution des incidents complexes et aux plans d'amélioration continue. Veiller à la performance, à la disponibilité et à la sécurité des services Workplace. C'est votre parcours Vous justifiez d'au moins 8 ans d'expérience sur des environnements Workplace complexes et de grande envergure. Vous avez participé à des projets de migration, de transformation ou d'intégration autour des technologies Microsoft et souhaitez évoluer dans un environnement où l'innovation, la résilience et la collaboration sont au cœur des projets. C'est votre expertise : Microsoft Active Directory Microsoft Entra ID (Azure AD) Microsoft Intune Microsoft Exchange & Exchange Online Microsoft Teams SCCM / MECM Microsoft Defender PKI Microsoft 365 Authentification, sécurité, proxy et services Cloud PowerShell (apprécié) Microsoft Graph API (apprécié) macOS (apprécié) Excel, MS Project, Power BI C'est votre manière de faire équipe : Excellentes capacités de communication et de coordination. Esprit d'analyse et de résolution de problèmes. Capacité à piloter des projets transverses. Sens de l'organisation et des priorités. Esprit collaboratif et orientation amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 64K€ brut annuel Famille métier : Workplace / Microsoft 365 / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes de très belle renommée internationale, nous recherchons un.e Lead Operations pour un démarrage début octobre à Paris. Vous pilotez le Run et les opérations de notre Client. Vous animez les cellules OPS & SDM et garantissez la qualité, la disponibilité et la continuité des services délivrés aux filiales de notre Client. Vous assurez la coordination opérationnelle avec l'autre entité située en Asie selon un modèle « follow the sun » et constituez le point de convergence entre les partenaires de run et les besoins des filiales de notre Client. Le profil recherché combine une culture d'infrastructure large — cloud, workplace, middleware, identité, réseau — et une réelle capacité de pilotage par la donnée, de gouvernance de partenaires et de communication auprès de notre Client. Le champ d'intervention sur cette mission est le suivant : • Run et exploitation : disponibilité, incidents, problèmes, changements et capacité, dans un cadre ITIL clair. • Animation des cellules OPS & SDM : Cloud & Systèmes, Workplace & Collaboration, Middleware / SAP, IAM. • Gouvernance des partenaires : pilotage des SLA, revues de performance (QBR) et plans de progrès avec les partenaires de run. • Coordination internationale : coordination du Hub Asie et du modèle « follow the sun » pour une couverture opérationnelle étendue. • Socle SAP : contribution à la gouvernance de l'infrastructure SAP / TEMPO en lien avec le SAP Tech Lead. • Pilotage par la donnée : construction et tenue des tableaux de bord SLA / KPI et du reporting opérationnel de notre Client. • Cycle de vie et asset management : pilotage et collecte du cycle de vie du matériel, des systèmes d'exploitation et des licences ; tenue de l'inventaire des assets de notre Client et des services mutualisés. • FinOps et refacturation : contribution à la démarche FinOps et déclaration des assets servant de base aux recharges budgétaires vers les filiales. Vous serez amené.e à effectuer les tâches suivantes : • Piloter le Run et les opérations de la Division, et garantir la qualité et la continuité des services délivrés aux filiales. • Animer les cellules OPS & SDM : objectifs, rituels, qualité de service, montée en compétence et cohérence des pratiques. • Gouverner les partenaires de run : cadrage des engagements de service, suivi des SLA, animation des QBR et pilotage des plans de progrès. • Coordonner le Hub Asie et le modèle « follow the sun » pour assurer une couverture opérationnelle étendue et homogène. • Construire et tenir les tableaux de bord SLA / KPI et le reporting opérationnel, et présenter la performance du Run en gouvernance. • Piloter le cycle de vie des assets et en assurer la collecte : matériel, systèmes d'exploitation, licences et contrats associés, pour la Division comme pour les services mutualisés ; garantir la complétude et la fiabilité de l'inventaire. • Contribuer à la démarche FinOps et produire la déclaration des assets servant de base aux recharges budgétaires vers les filiales, en lien avec le PMO (Portfolio / FinOps). • Porter la démarche d'amélioration continue : analyse des incidents récurrents, plans de remédiation et fiabilisation durable des services. • Être le point de convergence entre les partenaires de run et les besoins exprimés par les filiales, dans le respect de leur autonomie.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Responsable Infrastructure H/F C'est votre mission Vous êtes passionné·e par le pilotage d'une équipe d'administrateurs systèmes et réseaux en charge des activités de MCO, MCS, gestion des changements et projets ? Ce poste est fait pour vous. En tant que Responsable Infrastructure, vous êtes le garant de la qualité de service, du respect des engagements contractuels, processus et procédures, ainsi que du bon fonctionnement opérationnel du dispositif : Pilotage de l'activité Piloter et prioriser les activités : MCO, MCS, changements et projets. Suivre les SLA, KPI, volumes et indicateurs de performance. Anticiper les variations de charge et adapter l'organisation et le staffing. Identifier les dérives et mettre en œuvre les actions correctives nécessaires. Management opérationnel Manager, animer et fédérer l'équipe au quotidien. Organiser et coordonner l'activité. Gérer les plannings, garantir la couverture des activités et piloter le capacitaire Run/projet. Accompagner les équipes dans la résolution des difficultés opérationnelles. Piloter la matrice de compétences et de services. Garantir le respect des consignes, processus et procédures. Assurer la montée en compétences des équipes Participer aux processus RH : recrutement, intégration, mobilité, formation et gestion des arrivées/départs, en lien avec les équipes RH et managériales. Relation client Être l'interlocuteur opérationnel du client sur le périmètre. Représenter le dispositif lors des instances : comités techniques, CAB, points de suivi. Assurer le reporting de l'activité et alerter en cas de risque sur les engagements. Qualité et amélioration continue Garantir la qualité et la mise à jour de la documentation et du Knowledge Management. Identifier les axes d'amélioration et contribuer au plan de progrès. Veiller à l'application des bonnes pratiques et à l'amélioration continue de la qualité de service. C'est votre parcours Vous avez au moins 3 ans d'expérience en pilotage opérationnel d'équipes IT & infrastructure. Vous aimez la gestion d'équipe technique, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Outils : Control M, Netbackup, Vmware ESX et Horizon, EMC (Stockage), Nagios Système : Windows, Linux, Solaris SBGD : PostGre, Oracle, SQL Serveur Réseau : Huawei, Cisco, Fortinet C'est votre manière de faire équipe : Bonne compréhension des environnements systèmes et réseaux et des activités MCO/MCS. Connaissance des processus ITIL et du pilotage par SLA/KPI. Leadership, organisation et capacité à prioriser. Bon relationnel client et capacité à communiquer avec des interlocuteurs techniques et opérationnels. Orientation service, résultats et amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec Romain SANTONI Un entretien RH ainsi qu'un échange métier avec Romain SANTONI Un dernier point opérationnel avec notre Service Delivery Manager Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Saint-Nazaire (44) Contrat : CDI Télétravail : 1 journée par semaine Salaire : De 45 K€ à 55 K€ (selon expérience) brut annuel Famille métier : Back-office Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre de projets applicatifs complexes et critiques, nous recherchons un Architecte / Expert Technique Senior chargé de garantir la cohérence et la pérennité des architectures logicielles et techniques. Le consultant interviendra sur les études amont, les choix d'architecture, les audits techniques et l'accompagnement des équipes de développement. MissionsDéfinir et maintenir les architectures logicielles et techniques ; Garantir la cohérence des solutions avec les standards SI ; Accompagner les équipes dans leurs choix techniques et architecturaux ; Réaliser des revues d'architecture et audits techniques ; Produire les dossiers, fiches de relecture et rapports d'audit ; Participer aux études de faisabilité et études amont ; Identifier les risques techniques et proposer des solutions ; Accompagner les équipes MOE sur les problématiques complexes ; Participer aux ateliers de conception et aux instances de pilotage ; Contribuer au pilotage technique des fournisseurs et prestations de TMA ; Assurer la capitalisation et la documentation des choix techniques. Compétences techniques indispensablesArchitecture logicielle Architecture de systèmes complexes Linux / Windows Systèmes de supervision SCADA Intégration technique des systèmes Virtualisation / conteneurisation Réseaux et diagnostic Wireshark / TCPDump Protocoles TCP/IP, HTTPS, WebServices, SNMP, MODBUS, SFTP Git / GitLab SQL / JSON Tests et qualification Administration et configuration applicative Cybersécurité Compétences appréciéesRTI DDS Connext Redis Java C++ / Qt Environnements industriels Transport / systèmes critiques Agile / Scrum Gestion de fournisseurs et TMA

Votre mission sera d'accélérer le développement commercial d'Inexsya en vous appuyant sur votre réseau pour ouvrir rapidement de nouveaux comptes Grands Comptes et générer des opportunités qualifiées. Notre ambition sur 12 mois est d'ouvrir 4 à 6 nouveaux comptes Grands Comptes et de générer 30 à 40 besoins IT qualifiés, tout en développant progressivement les comptes ouverts et en identifiant plusieurs opportunités au sein d'un même client. Pour y parvenir, nous recherchons une personne ayant déjà une forte expérience de l'écosystème ESN / conseil IT et disposant d'un réseau Grands Comptes actif et immédiatement mobilisable. Vous avez construit des relations de confiance avec des DSI, CTO, RSSI, CDO, responsables IA, Cloud, IAM, Cybersécurité, Digital Workplace, directions métiers et/ou Achats IT. Vous savez transformer ces relations en rendez-vous, ces rendez-vous en opportunités et ces opportunités en relations clients durables. Notre priorité est claire : ouvrir rapidement de nouvelles portes et transformer ces opportunités en missions pour nos experts. Nos expertises Vous développerez des opportunités principalement autour de : Digital Workplace IAM / IGA / Identité Cybersécurité Intelligence Artificielle & automatisation Cloud Vous n'avez pas besoin d'être expert technique de chacun de ces domaines. En revanche, vous devez comprendre leurs enjeux, savoir détecter une problématique chez un client et être suffisamment à l'aise pour créer le premier échange avec les bons décideurs. Vous ouvrez la porte, nos experts prennent ensuite le relais pour apporter la profondeur technique nécessaire. Mode de collaboration & rémunération La collaboration est proposée sous statut freelance / indépendant, sur une première période de 12 mois renouvelable , avec un démarrage sur le mois de septembre 2026 La mission n'impose pas une présence à temps plein ni un nombre fixe de jours par semaine. Elle n'est pas exclusive. En revanche, nous recherchons une personne capable de consacrer un temps significatif et régulier à Inexsya, avec la disponibilité et la réactivité nécessaires pour activer son réseau, développer les opportunités et assurer leur suivi. L'organisation du temps reste libre : nous privilégions les résultats, l'autonomie et la confiance plutôt qu'un nombre de jours imposé. La rémunération comprend : un forfait mensuel fixe, permettant un véritable investissement dans le développement commercial ; une rémunération variable attractive, directement liée au business et à la marge réellement générés. Nous souhaitons construire un modèle gagnant-gagnant qui valorise autant l'investissement dans la durée que les résultats obtenus. Les modalités précises seront définies ensemble en fonction de l'expérience, du réseau et du niveau d'implication.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.