Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un développeur Back-End Java pour renforcer une équipe en charge de la mise en œuvre d'un BFF (Backend For Frontend) au service d'une application mobile Épargne. Vos missions : Analyse technique et étude détaillée des besoins Développement de modules et composants back-end Rédaction et exécution de tests unitaires Rédaction de documentation technique Maintenance corrective et évolutive de l'application Profil recherché : Java 21 / Spring Boot indispensable Une sensibilité applications mobiles (iOS/Android) et/ou Angular est un plus Expérience en environnement grand compte / secteur assurance appréciée

Contexte La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique). Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe. Rôle et responsabilités principales Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation visant à réduire les risques Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…) Livrables attendus Roadmap SSI et plan SSI annuel Référentiel de contrôles permanents Rapports de contrôles permanents de niveau 2 Rapports de revues de sécurité / tests d'intrusion Plans de remédiation et suivi associé Rapports d'audit IT sur référentiels normatifs Processus documentés du modèle de gestion des risques TRM

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.

Nous recherchez pour une mission longue chez notre client secteur banque/finance en région parisienne, un Product Owner pour piloter un référentiel d'actifs au cœur de la chaîne de valeur assurantielle. Ce produit garantit la fiabilité et l'intégrité des données financières utilisées pour piloter les investissements et valoriser les engagements. Vous intégrez une squad agile et devenez l'interlocuteur privilégié entre le métier de l'administration des données de gestion d'actifs et l'équipe technique. Vos missions : - Définir la vision produit et maximiser la valeur délivrée par la squad. - Gérer le backlog : rédiger les user stories, prioriser les fonctionnalités, définir les critères d'acceptation. - Recueillir les besoins des utilisateurs finaux et rédiger les spécifications fonctionnelles. - Animer les cérémonies agiles. - Valider la conformité du produit aux attentes métier lors de la recette. - Contribuer à la roadmap produit à court et moyen terme. Le périmètre est large : acquisition de données de marché auprès de fournisseurs externes, administration des titres, cours et valeurs liquidatives, des tiers, des opérations sur titres, des indices et taux de change, des portefeuilles et comptes, et transmission des données d'actifs aux chaînes de valorisation des contrats d'assurance. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-PHUEK

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

Poste : Tech Lead SRE Le rôle de Senior Site Reliability Engineer (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. Vos responsabilités : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code. Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques.

Dans le cadre d'un projet d'envergure, nous recherchons actuellement un(e) Senior Lead SAP French Payroll Expert disposant d'une expertise confirmée sur la paie française sous SAP. Cette opportunité s'adresse à un profil senior capable de combiner une forte expertise fonctionnelle et technique, une excellente maîtrise du paramétrage SAP Payroll ainsi qu'une capacité à intervenir en tant que référent sur des problématiques complexes liées à la paie française. 🔹 Principales responsabilités :En tant que Senior Lead SAP French Payroll Expert, vous jouerez un rôle clé dans le pilotage et la réalisation des activités liées à SAP French Payroll. Vos principales responsabilités seront notamment de : • Piloter et prendre en charge les activités de paramétrage SAP French Payroll • Traiter des problématiques complexes de paie dans le respect des processus et spécificités de la paie française • Configurer, analyser et personnaliser les schémas de paie SAP • Paramétrer et maintenir les rubriques de paie (Wage Types) en fonction des besoins métier • Créer, adapter et maintenir les règles de paie • Analyser les besoins liés à la paie et les traduire en solutions et paramétrages SAP adaptés • Apporter une expertise opérationnelle sur les sujets complexes liés à SAP French Payroll • Accompagner les équipes lors des différentes phases clés du projet • Contribuer à l'analyse et à la résolution des problématiques liées à la paie et au paramétrage SAP • Collaborer étroitement avec les différentes parties prenantes du projet • Apporter une expertise et un accompagnement de niveau Senior/Lead tout au long du projet • Participer aux phases clés du projet nécessitant une présence ponctuelle sur différents sites en France • Évoluer efficacement au sein d'un environnement projet international et anglophone

PMO Senior – Transformation & Gestion d'actifs assurantielle Nous recherchons un consultant PMO senior pour le compte d'un de nos clients assurance dans le cadre d'un projet de transformation du modèle opérationnel de sa Direction des Investissements. Contexte Au sein d'un programme stratégique, vous accompagnerez une équipe projet composée de responsables métiers et IT. Vous apporterez un support structurant au cadrage et à la mise en œuvre d'un projet organisationnel dans un environnement de gestion d'actifs assurantielle. Les travaux couvrent plusieurs dimensions : opérations, systèmes d'information, organisation, ressources humaines, risques, conformité et juridique. Rôles et responsabilités Structurer et suivre les travaux du projet, en veillant à la cohérence des contributions des différentes parties prenantes. Mettre à jour le backlog des tâches, suivre les échéances et assurer les relances. Organiser les ateliers : planification, préparation des ordres du jour, animation ou facilitation et rédaction des comptes rendus. Représenter ponctuellement l'équipe projet en réunion et assurer la restitution des échanges. Préparer les supports des comités projet et de pilotage, en coordonnant les contributions et en faisant ressortir les messages clés. Formaliser les décisions et suivre les plans d'action. Actualiser les outils de gestion de projet, notamment Clarity. Identifier et remonter les alertes, risques et dépendances. Contribuer directement à l'instruction de certains sujets selon les besoins. Selon l'avancement du programme, accompagner le lancement et le pilotage d'autres projets. Compétences requises Expérience confirmée en PMO senior sur des projets de transformation organisationnelle et pluridisciplinaire. Connaissances en gestion d'actifs très fortement recommandées, idéalement en gestion d'actifs assurantielle. Capacité à coordonner des interlocuteurs métiers, IT et fonctions transverses. Maîtrise de la gouvernance projet, du suivi des actions et de la préparation des instances de pilotage. Excellentes capacités rédactionnelles et de synthèse. Capacité à intervenir de manière opérationnelle au-delà du suivi et du reporting. Connaissance de Clarity appréciée. Détails de la mission Niveau : expert / senior Démarrage : 9 novembre 2026 Durée : jusqu'au 31 décembre 2026, (charge prévue de 37 jours) Lieu : Paris

Nous recherchons un Ingénieur Cybersécurité Description: Prestation : Consulting en cybersécurité Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

En tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement Description des activités Volet Organisation & Management: · Encadrer et développer l'équipe. · Piloter la roadmap et les priorités de la tribe. · Assurer le pilotage opérationnel et la gouvernance des activités. · Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. · Garantir la qualité, la conformité et la maîtrise des risques. · Assurer la coordination transverse avec les équipes techniques et projets. · Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. · Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet Technique: · Définir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. · Arbitrer les choix techniques structurants et chalenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. · Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. · Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. · Superviser les socles techniques de la tribe (IAM, Data et Chiffrement) afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. · Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. · Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. · Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées

Titre de la mission Architecte Data Senior — Cloud Google & Migration (SecNumCloud) Description de la mission Dans le cadre d'un projet stratégique de refonte et de modernisation d'infrastructures de données, nous recherchons un Architecte Data Senior pour concevoir la trajectoire et l'architecture de migration d'un environnement on-premise vers un Cloud hautement sécurisé. Contexte & Enjeux Source (Existant) : Socle analytique on-premise basé sur Greenplum. Cible : Plateforme de données sur Google Cloud Platform / BigQuery. Exigence majeure : Hébergement et architecture sur un Cloud Sensible / Souverain soumis aux normes SecNumCloud (niveaux C3/C4). Vos responsabilités clés Design d'Architecture & Patterns : Conception des architectures cibles, définition des schémas d'intégration et des patterns de flux de données (ETL/ELT, batch/temps réel). Trajectoire de Migration : Structuration de la stratégie technique de migration des données et des pipelines du legacy (Greenplum) vers la cible GCP (BigQuery). Gouvernance & Socles Data : Définition des standards d'architecture, garantie de la scalabilité et du maintien en condition des socles data. Interface Technique : Collaboration étroite avec les équipes d'ingénierie, la DSI et les experts en sécurité/conformité pour valider les choix d'architecture. Profil recherché Expérience : Minimum 8 à 10 ans d'expérience en Architecture Data au sein d'environnements complexes. Expertise Cloud : Maîtrise avérée de l'écosystème Google Cloud (BigQuery) (Certifications GCP Cloud Architect / Data Engineer fortement appréciées). Sécurité & Conformité : Expérience indispensable sur des environnements contraints ou hautement sécurisés (SecNumCloud, secteur bancaire, assurance ou secteur public). Connaissance du Legacy : Maîtrise des problématiques de migration depuis des bases analytiques on-premise (Greenplum, Teradata ou équivalent). Posture : Solide capacité de conception, rigueur technique et aisance relationnelle pour porter les choix d'architecture auprès des parties prenantes.

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Le projet portera sur la phase projet et la mise en production et industrialisation des projets sous GCP dans le cadre du programme. Déployer et maintenir la solution progicielle et les applications connexes dans les environnements projets on-Premises & Cloud GCP Développer et maintenir les chaines CICD Gitlab et GitOps dans les environnements projets on-Premises & Cloud GCP Supporter les équipes locales IT et projets sur les problématiques techniques Participer à des ateliers techniques Concevoir et maintenir les outillages techniques nécessaires afin d'améliorer et monitorer les environnements Maitrise de des contextes & déploiements DevOps(Gitlab, GitOps, harbor) Mise à jour de documentation projet au travers d'Atlassian Confluence Suivre la mise en oeuvre les bonnes pratiques de sécurité réseau Participer aux revues de sécurité périodiques Garantir la conformité des accès selon les standards de sécurité et la réglementation DORA Implémenter les mécanismes d'authentification (Service Accounts, API Keys, OIDC) Les livrables attendus sont les suivants: Mise en production des projets sur GCP Comptes-Rendus de réunions Plan d'actions projets Rapport de suivis Jira Documentation

En tant qu'Expert Fonctionnel SAP S/4 Retail, vous êtes le garant de la performance digitale de notre Supply Chain. Vous accompagnez la transformation de nos processus logistiques - du référencement article à la vente omnicanale - dans un contexte international exigeant. VOS RESPONSABILITÉS - Partenaire Métier : Traduire les besoins opérationnels en solutions techniques efficientes tout en optimisant le Master Data. - Maîtrise d'œuvre : Assurer le paramétrage MM/SD et superviser la production informatique délocalisée. - Intégration Flux : Veiller à la cohérence du Core Model (interfaces EDI, contraintes douanières, flux stocks/ventes). - Assurance Qualité : Sécuriser les mises en production via une stratégie de tests rigoureuse et un accompagnement au changement.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.