Trouvez votre prochaine mission ou futur job IT.

Ingénieur Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Almatek recherche pour l'un de ses clients Un Product Owner TIM FUTUR sur Paris. Description **Objectifs et livrables : Vos objectifs sont de maximiser la valeur business et l'expérience utilisateur au meilleur coût, et de garantir fiabilité, disponibilité et évolutivité du produit de mobilité industrielle TIM. **Responsabilités principales : 1. Vision produit & roadmap opérationnelle • Définir, développer et communiquer la vision produit TIM à moyen/ long terme en maximisant la valeur utilisateur. • Définir la stratégie d'évolution du périmètre des fondations techniques (MDM, identité, etc.), du développement hardware produit et du support. • Construction et harmonisation du catalogue hardware, prise en compte de besoin métier et validation technique de nouveaux modèles en collaboration avec One Tech, MTE , PO mobilité et les HSE branches (devices & accessoires) • Construire, développer, piloter et communiquer la roadmap (catalogue hardware, MDM, support…) à moyen/ long terme • Pilotage & coordination des mises à jour hardware (nouveaux modèles de devices, OS, patch de sécurité) en collaboration avec le PO Mobilité • Suivi de l'obsolescence hardware (reporting, alerting …) • Orchestrer l'écosystème TIM (IT, support technique et de proximité, métiers, change) 2. Pilotage du delivery et du support transverse • Ownership des outils de support TIM (ADD produit, Global DMS TIM, Power BI TIM, SharePoint TIM, Power Apps et leur environnement PowerPlatform, Google Console Zero Touch, Agent IA TIM) • Gestion des relations avec les fournisseurs hardware (coordination de la stratégie matérielle, suivi de la gestion SAV et recyclage de devices, etc.) et coordination avec MTE • Suivi des évolutions techniques avec les fournisseurs de software fondations (Microsoft, Google), notamment dans le cadre des incidents majeurs et des escalades • Suivre les activités opérationnelles (incidents, problèmes, demandes, KPI, feedback utilisateurs…) et d'ingénierie (Support N3, études, évolutions) dans le respect des méthodologies en vigueur • Piloter la mise en place des nouveaux besoins d'évolution (fondations techniques & services) et basculer en mode projet si nécessaire avec les équipes projets • Mise à jour des outils de communication IT (portails, dashboard, share point, etc.) suite à l'évolution de l'écosystème • Piloter le budget et la capacité de l'équipe produit (appels d'offres, prestations, ressources), optimiser les coûts par l'industrialisation des solutions 3. Coordination transverse • Travailler avec : - équip techniques TGITS (Mobilité, MDM, Intune, support, applicative) - suppo (RUN, TCS, équipes de proximité) - chang& communication - TGITS / One Tech - métie / IT locaux – Sites / Branches/ Divisions

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement de son dispositif de gestion des risques numériques, un acteur majeur du secteur bancaire recherche un Expert Risques Cyber afin d'assurer la qualité et l'évolution de son framework d'analyse de risques. Vous intervenez comme référent sur l'ensemble du dispositif d'analyse des risques cyber. Votre mission consiste à garantir la qualité des analyses réalisées dans l'outil EGERIE, maintenir et faire évoluer les méthodologies associées, intégrer les évolutions réglementaires et contribuer à l'amélioration continue des processus de gestion des risques. Vos missions: Pilotage de la qualité des analyses de risques Réaliser les revues qualité des analyses de risques cyber produites dans EGERIE. Vérifier la cohérence, l'exhaustivité et la pertinence des évaluations réalisées. Accompagner les analystes dans l'amélioration continue des pratiques. Maintien et évolution du framework de risques cyber Garantir l'application et l'évolution du référentiel d'analyse de risques basé sur EBIOS Risk Manager. Faire évoluer les frameworks de risques cyber traditionnels et liés à l'intelligence artificielle. Assurer la cohérence entre les méthodologies internes et les outils utilisés. Veille réglementaire et conformité Suivre les évolutions des réglementations et référentiels de cybersécurité. Intégrer les exigences issues notamment de DORA, NIS2, RGPD et des bonnes pratiques du secteur. Adapter le dispositif d'analyse de risques aux nouvelles obligations. Référent EGERIE Assurer l'interface avec l'éditeur de la solution. Participer aux comités utilisateurs. Tester et qualifier les nouvelles versions. Porter les besoins d'évolution fonctionnelle et méthodologique. Amélioration continue et reporting Optimiser les workflows et indicateurs de risque. Formaliser les processus et la documentation associée. Présenter les résultats, recommandations et plans d'amélioration aux parties prenantes.

Contexte Langue : Anglais professionnel impératif Dans le cadre d'un projet de déploiement d'infrastructures dédiées à l'Intelligence Artificielle, notre client recherche un consultant capable d'accompagner opérationnellement la réalisation, l'intégration et la mise en service de cas d'usage IA dans un environnement de cybersécurité offensive / Red Team. Le consultant participera aux choix d'architecture et à l'urbanisation du service IA dans un périmètre critique. Il devra être capable d'évoluer de manière autonome tout en travaillant étroitement avec les équipes techniques et le management. L'enjeu est notamment de sécuriser l'avancement du projet, d'anticiper les points bloquants et de faciliter la prise de décision en traduisant des problématiques techniques complexes en informations claires et exploitables. Missions principales Le consultant aura notamment pour responsabilités de participer à la conception et au déploiement de l'infrastructure IA, contribuer aux choix d'architecture, accompagner l'intégration et la mise en service des cas d'usage IA et identifier les obstacles techniques ou fonctionnels susceptibles d'affecter le projet. Il devra également assurer une communication régulière avec le management, anticiper et remonter les points bloquants, participer aux réunions de présentation des livrables, contribuer à la gestion des priorités, plannings et risques et maintenir la documentation technique. Le consultant devra être force de proposition, autonome dans l'exécution tout en conservant une forte capacité de collaboration avec les différentes équipes. Environnement cybersécurité Le profil recherché devra être en mesure de contribuer à des activités telles que : mise en application et contrôle de la politique de sécurité ; maintien en conditions opérationnelles des infrastructures de sécurité ; gestion et résolution des incidents et problèmes ; participation aux audits internes et externes ; mise en œuvre des recommandations d'audit et actions de remise en conformité ; rédaction de guides et standards de sécurité ; conseil sur l'implémentation de solutions de sécurité ; veille technologique et proposition de solutions permettant d'améliorer sécurité, performances, qualité et coûts d'exploitation.

Votre mission Rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques

Contexte La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique). Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe. Rôle et responsabilités principales Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation visant à réduire les risques Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…) Livrables attendus Roadmap SSI et plan SSI annuel Référentiel de contrôles permanents Rapports de contrôles permanents de niveau 2 Rapports de revues de sécurité / tests d'intrusion Plans de remédiation et suivi associé Rapports d'audit IT sur référentiels normatifs Processus documentés du modèle de gestion des risques TRM

Dans un contexte d'accélération de la transformation digitale, de multiplication des échanges de données et d'évolution des menaces cyber, le groupe renforce sa Direction Cybersécurité afin de sécuriser ses infrastructures, ses applications métiers, ses entrepôts connectés et ses données stratégiques. Contexte de la missionAu sein de la DSI Groupe, vous participerez à la définition, à la mise en œuvre et à l'amélioration continue de la stratégie cybersécurité de l'entreprise. Vous interviendrez sur un environnement complexe intégrant notamment : ERP SAP WMS TMS Portails Clients Cloud Azure Réseaux multi-sites Infrastructures logistiques et industrielles Missions principalesGouvernance & CybersécuritéParticiper à la stratégie de cybersécurité du groupe. Réaliser des analyses de risque. Accompagner les projets IT sur les aspects sécurité. Mettre en œuvre les politiques de sécurité. Sécurité des infrastructuresSécuriser les environnements réseaux et systèmes. Réaliser les revues de sécurité. Participer à l'administration des solutions de sécurité. Assurer le suivi des vulnérabilités. Gestion des incidentsParticiper au traitement des incidents de cybersécurité. Contribuer aux plans de remédiation. Collaborer avec les équipes SOC et infrastructure. ConformitéAccompagner les audits internes et externes. Participer aux démarches ISO 27001. Veiller au respect des exigences réglementaires. SensibilisationAccompagner les utilisateurs sur les bonnes pratiques. Participer aux actions de sensibilisation cyber. Environnement TechniqueSécuritéMicrosoft Defender Sentinel EDR SIEM IAM MFA PKI CloudMicrosoft Azure, AWS, GCP, Privé RéseauxFirewall VPN IDS / IPS Segmentation réseau Applications MétiersSAP WMS TMS Applications Supply Chain

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

ContexteDans le cadre de plusieurs projets et initiatives en cybersécurité, nous recherchons un(e) Cybersecurity Business Analyst senior pour accompagner des projets en phase de cadrage, de conception, de déploiement ainsi que certaines évolutions opérationnelles. Le consultant interviendra à l'interface entre les équipes métiers, cybersécurité, IT, risques, juridique, conformité, achats et opérations, dans un environnement international et transverse. MissionsLe/la consultant(e) sera notamment chargé(e) de : Piloter les phases de cadrage et de discovery des initiatives Cyber. Recueillir, analyser et formaliser les besoins auprès des différentes parties prenantes. Identifier les problématiques, objectifs, contraintes, risques et critères de succès. Analyser les processus existants et définir les processus cibles. Formaliser les exigences business, fonctionnelles, non fonctionnelles, sécurité, réglementaires et opérationnelles. Traduire les enjeux cybersécurité et risques techniques en besoins métier et exigences exploitables. Rédiger des user stories, use cases, critères d'acceptation et exigences détaillées. Assurer la traçabilité des exigences depuis le besoin initial jusqu'aux phases de conception, tests, déploiement et mise en production. Identifier et gérer les dépendances, hypothèses, conflits et impacts liés aux changements. Préparer et animer des workshops, ateliers de cadrage, sessions de restitution et comités de validation. Collaborer avec les architectes sécurité et experts techniques afin de garantir la couverture des exigences Cyber. Contribuer aux activités de RFP / consultation fournisseurs : exigences, critères d'évaluation, cas d'usage, niveaux de service et obligations de sécurité. Participer à la définition des scénarios de tests, à la UAT et à la validation des solutions. Contribuer à la préparation de la mise en production, du transfert vers les équipes opérationnelles et de la conduite du changement. Produire les différents livrables de pilotage et de documentation du programme. Livrables attendusExpression et cadrage du besoin Cartographie des parties prenantes Analyse AS-IS / TO-BE Processus métier et processus cibles Exigences business, fonctionnelles et non fonctionnelles Exigences de sécurité et de conformité Backlog priorisé User stories / Use Cases Critères d'acceptation Matrice de traçabilité des exigences Analyse d'impact et gestion des changements Supports et comptes rendus d'ateliers RACI et matrices de responsabilités Supports de décision et recommandations Dossiers de consultation / RFP Scénarios de tests et support UAT Dossiers de readiness et de transition vers le run Documentation de mise en œuvre et de suivi Environnement CybersécuritéUne expérience sur plusieurs des domaines suivants est recherchée : IAM / IGA / MFA / SSO PAM / gestion des accès privilégiés Active Directory et sécurité des identités SOC / SIEM / Security Operations Gestion des incidents et préparation à la réponse Gestion des vulnérabilités et de l'exposition External Attack Surface Management Sécurité applicative, API et Web Cloud Security Sécurité des infrastructures, endpoints et réseaux PKI et gestion des certificats Protection des données et sécurité de l'information Privacy / protection des données personnelles Cryptographie Cyber-résilience, sauvegarde et reprise Continuité d'activité et gestion de crise Sécurité OT / IoT Risques cybersécurité fournisseurs / Supply Chain Gouvernance, contrôle interne, audit et conformité Sécurité opérationnelle et amélioration continue Il n'est pas nécessaire d'être expert technique sur l'ensemble de ces domaines. Une bonne compréhension des enjeux cybersécurité et la capacité à dialoguer avec des experts techniques sont indispensables.

Contexte La prestation s'effectuera au sein des équipes client regroupant des ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365 . Description Le Prestataire interviendra : -sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), -sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le Prestataire sera en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Le Prestataire participera : -aux Key Ceremonies en tant que témoin ou opérateur, - la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, -aux phases de design des architectures PKI, -aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs du client, -à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs du client, -aux études d'anticipation réalisée sur le périmètre PKI, -aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, -à la sécurisation des PKIs, -aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Il est attendu du Prestataire qu'il assure : -le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) -la supervision des services et veillera à la disponibilité des services dont ceux des différentes CRLs -la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, -le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, -le change management des PKIs (CA, RA, HSM), -la rédaction et maintien des documentations opérationnelles la rédaction et maintien des documents de gouvernances -La sensibilisation des équipes clientes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs client faux procédures et processus PKI.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Secteur : Banque / Finance Lieu : Sur site - Paris ou Toulouse Durée : 60 jours fermes + 360 jours optionnels (jusqu'à 420 jours) Démarrage : Dès que possible Contexte de la mission :Dans le cadre de son plan de traitement des risques liés à l'émergence de modèles d'IA capables de découvrir et d'exploiter de nouvelles vulnérabilités, notre client, acteur bancaire majeur, lance un chantier prioritaire et stratégique. L'objectif : encadrer et piloter la gestion des vulnérabilités et des correctifs à grande échelle (Patch Management / Vulnerability Management) sur des environnements complexes, hybrides Legacy et Cloud. Vous intervenez au sein de la DSIBA, en interface directe avec la direction, les équipes IT et Cyber. Missions principalesCadrage du chantier : définition du périmètre, de la stratégie, du budget et du planning Projet de pilotage : gestion du planning, suivi budgétaire, gestion des évolutions de périmètre Coordination : coordination des équipes IT et Cyber ​​sur un périmètre transverse Gouvernance : préparation et animation des instances de pilotage opérationnels et managériales Risques : identification, suivi des risques et organisation des prises de décision avec le

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Pour accompagner la transformation de sa DSI, le client souhaite accélérer l'adoption de l'IA générative au sein de son domaine Data. Les équipes travaillent sur une plateforme analytics comprenant notamment Snowflake, dbt, Power BI et Azure DevOps. Plusieurs initiatives sont déjà lancées autour de Claude, Claude Code et des serveurs MCP. La mission consiste à structurer ces initiatives, à déployer des usages fiables et réutilisables, et surtout à rendre les équipes autonomes dans leur utilisation quotidienne. Vos missions : - Réaliser un état des lieux des initiatives IA existantes, prioriser les cas d'usage et piloter une feuille de route. - Construire et animer un plan d'adoption adapté aux data engineers, équipes DataOps, PMO, architectes et interlocuteurs métiers. - Accompagner les équipes sur Claude Code : bonnes pratiques, prompt et context engineering, gestion du contexte et consommation de tokens. - Animer des ateliers, permanences et séances de travail sur les cas d'usage réels ; former des référents internes. - Concevoir et industrialiser un catalogue de skills et d'agents pour les pipelines, les vues sémantiques, l'observabilité, la recette et la documentation. - Standardiser les configurations MCP et travailler avec la cybersécurité à la validation des connecteurs Data. - Définir des garde-fous, des indicateurs de qualité et des KPI d'usage, d'efficacité et d'adoption. - Documenter les standards et transmettre les pratiques aux équipes, en lien avec le centre d'excellence IA.

Dans le cadre du renforcement de ses équipes Infrastructure & Sécurité, notre client recherche un Ingénieur SysSecOps Senior capable d'intervenir sur l'administration, l'exploitation et l'évolution de plateformes critiques dans un contexte exigeant en matière de sécurité des systèmes d'information. Vous intégrerez une équipe d'experts en charge de garantir la disponibilité, la performance et la sécurité des infrastructures tout en accompagnant les projets de transformation et d'amélioration continue. Vos missions : * Administrer et maintenir les infrastructures Linux, Unix et Windows. * Assurer le maintien en condition opérationnelle et de sécurité des solutions de cybersécurité. * Participer aux projets d'évolution des plateformes et des outils de sécurité. * Contribuer à l'automatisation des tâches d'administration et de déploiement. * Assurer la gestion et le suivi des certificats et infrastructures PKI. * Participer aux activités de supervision, de remédiation et de traitement des vulnérabilités. * Accompagner les montées de version et migrations techniques. Les compétences techniques * Trellix * PRIM'X * Tenable * PKI / IDnomic * Cisco ESA (projet de montée de version et réinstallation partielle de l'infrastructure) * Netskope (en collaboration avec l'intégrateur Nomios) * Trend Micro * Kubernetes * Ansible