Trouvez votre prochaine mission ou futur job IT.

Analyste Risques IT cluster BPCR chez CAGIP à Annecy Entité de rattachement CA-GIP – Cluster BPCR Profil Analyste, coordinateur Niveau d'expérience souhaité Expérimenté Spécialité du profil Cybersécurité Date de démarrage souhaitée 01/09/2026 Modalités d'exécution (sur site / hors site / télétravail) Prestation sur site, 2 jours de télétravail possibles Site de référence Annecy le Vieux Contexte de la mission CA-GIP (Crédit Agricole Group Infrastructure Platform) est une société du Groupe Crédit Agricole qui fournit des services de production informatique à l'ensemble des sociétés du Groupe. CA-GIP comprend 2100 collaborateurs internes répartis sur 7 sites. CA-GIP est composée de 4 directions « Pôles », 7 directions « clusters » et plusieurs directions « support ». - Pôle : Direction au sein de laquelle est construite et exploitée une offre de production informatique - Cluster : Direction prenant en charge la livraison et le suivi d'un service de production (basée sur une offre socle) à une ou plusieurs entités du Groupe Le présent appel d'offres vise à trouver un analyste vulnérabilités pour le cluster « Banque de Proximité des Caisses Régionales » et dont l'entité partenaire est CA-TS. Descriptif de la missionL'analyste risques IT est un coordinateur/facilitateur dans la mise en œuvre de la sécurité du Cluster. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité du cluster BPCR. - Coordination des actions sécurité liées crises cyber actuelles liées au périmètre du Cluster o Point d'entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l'entité partenaire (notamment des recommandations l'inspection générale) o Coordination des contributions nécessaires du cluster - Analyse, suivi et coordination de sujets liées aux habilitations o Participation à la comitologie avec le client. o Prise en main de sujets opérationnels liées à la surveillance de comptes ou à leur mise en conformité - Suivi des vulnérabilités / non-conformités o Etude, affectation, coordination, accompagnement et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster o Présentation la situation contextualisée aux entités - Reporting/Tableaux de bord / indicateurs o Récupération, contextualisation d'indicateurs et du tableau de bord générique établi par le pôle CYB L'analyste participe notamment aux comités suivants dans l'animation et/ou participation, la production de support, des présentations de sujets sécurité : o Points ponctuels avec l'entité liés aux crises cyber du moment o CCO Clusters liées aux crises cyber du moment o COPIL Habilitations CATS o ... Compétences et expérienceExpérience· Bac +5 / M2 et supérieur Profil attenduL'analyste doit avoir des connaissances approfondies et bonne culture générale en sécurité lui permettant de dialoguer avec tout type d'interlocuteur (expert technique sécurité comme CISO fonctionnel). Savoir-être· Curiosité, pugnacité, résilience et rigueur · Organisation, capacité à gérer les priorités, autonomie · Esprit de synthèse et d'analyse (reporting et plan d'actions) · Esprit de travail en équipe et sens relationnel · Savoir anticiper et alerter à bon escient · Sens du client marqué Compétences et maîtrise techniqueAu-delà des compétences indispensables de coordinateur réglementaire, une connaissance des thématiques suivants est demandée (options cochées) : Gestion des identités et des accès ☒ Gestion des identités ☒ Gestion des comptes à privilège ☐ Gestion des certificats ☒ Gestion des habilitations (Mainframe, open, poste de travail) ☒ Gestion des SI d'admin ☐ Gestion des secrets cryptographiques Security Operations Center ☐ SOC ☐ SOC PDIS Résilience IT ☐ Indisponibilité physique (IPSI) ☐ Indisponibilité logique (ILSI) ☐ Indisponibilité poste de travail (IMPT) Security by Design ☒ Sécurisation open ☒ Sécurisation mainframe ☒ Sécurisation cloud, native, data ☐ Sécurisation Digital Workplace ☐ Sécurisation réseaux & internet ☐ Gouvernance normes & internet Sécurité du SI ☒ Cockpit & indicateurs de sécurité ☒ Gestion des vulnérabilités ☒ Revue des habilitations ☐ Sécurité des flux ☐ Conformité et règlementation ☒ Outils cyberdéfense (infrastructure) Connaissance du secteurUne connaissance du milieu bancaire et du secteur finance est un plus, bien entendu une expérience dans le Groupe Crédit Agricole est bienvenue. Rattachement du coordinateur réglementaireRattachement hiérarchique au responsable du service Pilotage du cluster BPCR Rattachement fonctionnel au référent sécurité et réglementaire BPCR Localisation géographiqueL'analyste risques IT sera basé sur le site d'Annecy.

Team Lead SecOps /SOC (H/F) – Mission longue durée | Hauts-de-France Vorstone recherche un Team Lead SecOps /SOC pour rejoindre un grand groupe international et piloter une équipe dédiée aux opérations de cybersécurité. Vous souhaitez évoluer dans un environnement exigeant, à forte visibilité, où vous contribuerez à la protection des systèmes d'information et à l'amélioration continue des capacités de détection et de réponse aux incidents ? Cette opportunité est faite pour vous. Vos missionsEncadrer et accompagner une équipe d'experts SecOps. Superviser les activités de surveillance, d'investigation et de réponse aux incidents de sécurité. Piloter les indicateurs de performance (MTTD, MTTR, SLA) et contribuer à l'amélioration continue. Piloter l'évolution et l'optimisation des plateformes SIEM, EDR et SOAR. Définir et améliorer les règles de détection, les use cases et les playbooks. Contribuer au renforcement des capacités de détection et à l'amélioration continue de la posture de cybersécurité. Collaborer avec les équipes cybersécurité, infrastructure et IT pour renforcer le niveau de sécurité global.

Notre client recherche un/une Chef de projet étude et réalisation convergence H/F Description de la mission : Nous recherchons un.e Chef.fe de projet étude et réalisation convergence pour accompagner notre client. Au sein de la Direction des Systèmes d'Information d'un groupe du secteur de la santé et des services, la mission s'inscrit dans le programme de convergence SI. L'objectif est de piloter les projets de convergence des systèmes d'information de nouvelles entités vers le SI groupe, tout en garantissant la continuité des activités et la qualité des services. Le poste couvre l'ensemble du cycle de vie du projet : • Réaliser l'étude • Définir, mettre en œuvre et piloter les projets • Accompagner au changement • Réaliser la transition build to run La mission garantit la bonne intégration des infrastructures, applications, données, identités et services dans le respect des standards d'architecture et de production, des exigences de sécurité, des contraintes réglementaires et des objectifs métiers. Missions principales / responsabilités 1. Etude de convergence • Piloter les études de convergence SI lors de l'arrivée d'une nouvelle entité sous forme de due diligence suivant la démarche du programme • Réaliser les audits techniques, fonctionnels et organisationnels afin de cartographier l'existant au niveau applicatif, infrastructure, sécurité, contractuel, flux et équipements métiers spécifiques • Identifier les écarts avec les standards du groupe et analyser les risques techniques, organisationnels et réglementaires • Définir les scénarios de convergence et leurs impacts • Etablir les coûts, le planning prévisionnel et les charges du projet • Produire le dossier de décision destiné aux instances de gouvernance 2. Conception de la stratégie d'intégration • Définir la cible d'intégration au niveau opérationnel • Elaborer la feuille de route de la convergence • Organiser le lotissement et les étapes de migration • Préparer les décisions d'architecture ainsi que les prérequis techniques et organisationnels 3. Pilotage de la réalisation • Assurer la mise en œuvre des projets de convergence • Cadrer les opérations suivant la démarche du programme : lotissement, livrables, planning • Organiser, coordonner et animer l'ensemble de l'équipe projet : technicien de proximité, administrateur système/réseau, SI Métiers-Supports, équipe SI historique, opérateurs télécoms, éditeurs/intégrateurs • S'assurer de la qualité des travaux réalisés ainsi que du respect des délais et du budget • Gérer et anticiper les risques et aléas du projet • Coordonner les migrations • Coordonner les phases de conception, réalisation et déploiement / migration • Piloter les opérations techniques : identités, habilitations, messagerie, infrastructure, réseaux, poste de travail, téléphonie, cybersécurité • Organiser la reprise de données • Superviser les migrations applicatives • Assurer la continuité des services • Coordonner les plans de bascule et les phases de recette 4. Gouvernance • Assurer le reporting et communiquer sur l'avancée du projet • Animer les comités projet • Préparer les comités de pilotage • Produire les tableaux de bord 5. Accompagnement au changement • Assurer la conduite du changement et les relations avec les directions de filières et responsables d'établissements • Préparer les plans de communication et organiser les formations 6. Transition build to run • Assurer la qualité de la documentation pour une prise en charge par les équipes d'exploitation et de support • Transmettre les connaissances et procédures permettant de rendre le RUN autonome • Garantir l'exploitabilité et le support Contraintes spécifiques : La prestation démarre avec 2 activités en parallèle : l'intégration d'une nouvelle entité et le pilotage de sous-projet d'un programme plus vaste. La prise en main de ces sujets doit se faire au mieux courant septembre et au plus tard début octobre. Livrables attendus : • Dossier d'étude de convergence SI • Fiches et compte-rendu d'audits • Plan de migration et de bascule • Budget projet • Planning • Analyse des risques • Tableau de bord projet • Suivi des tâches et des activités • Support de COPIL Gouvernance de mission Un comité de suivi tous les 2 mois sera réalisé entre le client et le prestataire afin de : • Faire un point sur la qualité et l'avancement détaillé des prestations • Faire un point sur les indicateurs de niveaux de services le cas échéant • Recenser et traiter les éventuels problèmes opérationnels • Traiter les points en suspens La rédaction du compte-rendu est à la charge du prestataire. Profil recherché Formation : formation supérieure bac+5, type Ingénieur ou Master dans le domaine des systèmes d'information. Expérience : 5 à 10 ans minimum dans la gestion de projets SI, avec une expérience significative dans les projets d'intégration de systèmes d'information. Savoir-faire : • Bonne culture informatique avec bonne connaissance de l'architecture SI • Sensibilité aux aspects techniques et fonctionnels • Maîtrise des différents modes de gestion de projet et des outils associés • Gestion des risques • Elaboration, suivi et analyse des indicateurs de suivi d'activité • Elaboration et suivi budgétaire • Capacité à planifier, répartir et hiérarchiser son activité et celle de l'équipe • Animation d'équipe Savoir-être : • Autonomie et engagement dans l'atteinte des objectifs • Excellente communication écrite et orale • Leadership transverse, conviction et influence • Force de proposition • Rigueur et organisation • Sens de l'analyse, de la synthèse et qualités rédactionnelles • Adaptabilité, créativité, sens de l'innovation • Capacité à gérer plusieurs projets simultanément Modalités de la prestation : • Mission réalisée sur site à Angers avec 2 jours de télétravail par semaine • Des déplacements ponctuels peuvent être nécessaires pour des visites de site ou réunions client ; certains frais peuvent être remboursés sur justificatifs sous conditions Compétences / Qualités indispensables : Gestion de projets SI, Convergence et intégration de systèmes d'information, Architecture SI, Pilotage de migration, Gestion des risques, Conduite du changement Compétences / Qualités qui seraient un + : Expérience dans le secteur de la santé Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons un Team Lead SecOps pour rejoindre un grand environnement international et piloter les opérations de cybersécurité. Vos missions : Encadrer et accompagner une équipe d'experts SecOps. Superviser les investigations et la réponse aux incidents de sécurité. Suivre les KPIs (MTTD, MTTR...) et améliorer la performance. Optimiser les règles de détection, les playbooks et les outils SIEM/EDR/SOAR. Contribuer à l'évolution des capacités de détection et à l'amélioration continue. Accompagnement de différents projets

Contexte Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L'objectif est de mesurer l'exposition des collaborateurs aux tentatives d'hameçonnage, d'identifier les comportements à risque et d'orienter les actions de prévention. Missions principales · Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés. · Paramétrer, planifier et superviser l'exécution des campagnes de phishing simulé. · Assurer le suivi des indicateurs de performance et d'exposition des utilisateurs. · Analyser les comportements observés et produire des constats exploitables. · Formuler des recommandations et proposer des actions correctives ciblées. · Contribuer à l'amélioration continue du dispositif de sensibilisation cybersécurité. Livrables · Scénarios de phishing et contenus associés. · Plan de campagne et calendrier d'exécution. · Tableaux de bord et indicateurs de suivi. · Rapport d'analyse des résultats. · Recommandations d'amélioration et plan d'actions correctives.

Vorstone recherche un Chef de projet technique Infrastructure systèmes et réseaux Terrain - ouverture et Déploiement Multi-sites pour un client basé en Région Sud-Ouest Périmètre : Région Sud Ouest / Bordeaux (~200 points de vente CHR) Rattachement : Responsable IT / Direction des Opérations IT Mobilité : Forte – déplacements fréquents Contexte Dans un environnement multi-sites à forte exigence opérationnelle, la Direction IT déploie un dispositif de support de proximité sur le terrain visant à garantir la disponibilité, la conformité et la performance des systèmes IT en point de vente. Le poste s'inscrit dans une logique de responsabilisation régionale avec forte autonomie. Finalité du poste Piloter la performance IT opérationnelle d'un parc d'environ 200 point de vente, en assurant : · Des audits de contrôle réguliers, · Des interventions ciblées sur sollicitation, · Un appui IT de proximité pour les équipes au siège. Objectif réel : réduire les incidents, fiabiliser les installations, sécuriser l'exploitation et garantir la conformité IT des sites. Périmètre & responsabilité Parc d'environ 200 points de vente CHR Responsabilité directe sur : · La qualité des environnements IT terrain · La détection des anomalies et dérives · La remontée structurée des problématiques Le poste implique une gestion autonome des priorités et des déplacements. Missions principales 1)Piloter l'ouverture de nombreux sites CHR Gestion des prestataires monétique, des equipements, cablage, switch Gestion du planning Interface avec les franchisé et la direction régionale 2)Audit terrain (cœur du poste) 3) Réaliser des audits visuels et fonctionnels des installations IT : État des équipements Conformité aux standards Qualité du réseau et des usages 4) Effectuer des tests techniques sur site (niveau intermédiaire) : Connectivité réseau Performance des équipements Vérification des flux applicatifs Identifier les causes de dysfonctionnements (techniques ou opérationnelles) 5) Produire un compte rendu structuré après chaque visite via l'outil dédié : Constats Analyses Plans d'actions préconisés Démarrage : asap, Durée : 6 mois renouvelables, Frais pris en charge par le client : Hébergement & déplacement au siège (Paris). 100 € HT / Jour supplémentaires pour les Frais de déplacement vers les sites à ouvrir.

MissionsEn tant que chef de projet, votre mission principale sera d'assurer le déploiement du Programme Cyber Groupe en collaboration avec des équipes internes au département (IT Risks, TPTRM, développements IT) et les fournisseurs internes du groupe (équipe de production et de sécurité de la production notamment). En pratique, vos activités principales seront les suivantes : Appropriation du périmètre qui vous sera confié Identification des preuves en collaboration avec l'équipe d'évaluation Mise en relation des équipes opérationnelles et des experts lorsque cela est nécessaire Supervision des plannings de remédiation Coordination de la collecte et de l'envoi des preuves et suivi de leur validation par les équipes régaliennes du CISO groupe Reporting au référent entité, au management et au CISO

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Notre client, pure player montant et innovant de la cybersécurité managée, accompagne les PME dans la protection de leurs environnements grâce à une offre complète : MDR, phishing, scans de vulnérabilités, pentests et threat hunting. Dans le cadre du renforcement de son SOC, nous recherchons un(e) Analyste SOC N3. 🎯 Votre rôle En tant qu'expert(e) technique du SOC, vous intervenez sur les incidents les plus complexes et contribuez activement à l'amélioration continue des capacités de détection et de réponse. Vous serez notamment amené(e) à : Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance ; Mener des missions de threat hunting sur les environnements clients ; Piloter la réponse à incident sur les cas critiques ; Accompagner et faire monter en compétences les analystes N1 et N2 ; Améliorer les règles de détection et les playbooks ; Réaliser les post-mortems et analyses de cause racine ; Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes. 🚀 Vos objectifs Réduire de 25 % le temps moyen de qualification des cas escaladés en N3 ; Contribuer à la conception ou à la validation de 5 nouvelles détections ; Réaliser 4 missions de threat hunting, avec au moins 2 découvertes documentées.

Au sein d'un environnement fortement réglementé, vous contribuerez au pilotage des dispositifs de maîtrise des risques et de contrôle interne IT. Vos principales responsabilités seront les suivantes : Gestion et suivi des risques IT et opérationnels Mise à jour des cartographies et fiches de risques Participation aux contrôles permanents de niveau 1 Collecte et consolidation des éléments de preuve Analyse des résultats de contrôle et identification des écarts Pilotage des plans d'actions et plans de remédiation Préparation des revues de risques et reportings Coordination avec les équipes opérationnelles, risques, audit et conformité Contribution à l'amélioration continue du dispositif de contrôle interne

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.

Contexte / Objectifs Nous recherchons un Chef de projet/Business Analyste confirmé sur le périmètre du produit Services Clients et Tarification, qui inclut un ensemble d'applications hétérogènes : Tarification, Succession, déclarations réglementaires EAI/FICOBA. Vous intervenez au sein d'une équipe Agile, animée par un scrum master, en relation avec un product owner. En complément des aptitudes au pilotage de projet, une compétence en analyse de besoin, conception, gestion des phases de tests est requise. MISSIONS Mission sur le périmètre EAI/FICOBA : • Gestion de projet en mode Agile; • Prise en compte des sollicitations entrantes ; • Rédaction de spécifications techniques et fonctionnelles ; • Coordination des parties prenantes ; • Préparation et mise en œuvre des phases de tests ; • Analyse de niveau métier et Suivi des incidents ; • Rétro-documentation du patrimoine des exigences fonctionnelles et cas de tests ; • Dans le cadre du programme de migration en cours, suivi des actions et accompagnement des équipes métiers

Contexte de la missionLa mission s'inscrit dans le cadre du déploiement d'actions de sensibilisation, de formation et de campagnes de phishing simulé au bénéfice du client. Elle vise à renforcer la culture cybersécurité des agents, à structurer la coordination des parties prenantes et à garantir une exécution maîtrisée des prestations. Missions principales· Assurer le pilotage global de la mission et la coordination des intervenants internes et externes. · Organiser les travaux, planifier les interventions et suivre le respect des délais. · Animer les points d'avancement, formaliser les décisions et assurer le suivi des actions. · Coordonner les ressources mobilisées : formateurs, expert phishing, équipes communication, DSI, RSSI et interlocuteurs métiers. · Identifier les risques, proposer des mesures d'atténuation et faciliter les arbitrages nécessaires. · Maintenir une relation opérationnelle fluide avec les entités bénéficiaires tout au long de la mission. Livrables attendus· Note de cadrage de la mission. · Planning détaillé des interventions. · Comptes rendus de réunions et relevés de décisions. · Tableau de suivi des actions et des responsabilités. · Registre des risques et points d'attention. · Reporting d'avancement périodique. · Bilan de mission intégrant les résultats, constats et recommandations.

Afin de répondre à une suractivité, notre client recherche un(e) Ingénieur Systèmes Microsoft. Rattaché au responsable du service Ingénierie Systèmes et Sécurité, le Prestataire interviendra sur l'écosystème Microsoft du groupe sur des solutions On-Premises et Cloud, plus particulièrement sur les services d'identité, les infrastructures de certificats et les plateformes Microsoft M365. Il assurera les missions suivantes : Participer à la mise en place d'un modèle de Tiering Active Directory (Tier 0, Tier 1, Tier 2) et à la migration de ressources d'une forêt AD vers une autre ; Assurer l'évolution de l'infrastructure Windows Server (AD DS, AD CS, DNS, DHCP, …) dans le système d'information ; Déployer et intégrer une solution de gestion du cycle de vie des certificats (Certificate Lifecycle Management) ; Garantir l'évolution et la sécurité des services Microsoft 365 (Office 365, Teams, Intune, Autopilot, SharePoint, Exchange, Azure AD, Azure Information Protection, One drive, MFA, ...) ; Définir les règles de durcissement des OS (Windows Server) ; Mettre en oeuvre les bonnes pratiques Microsoft et ANSSI ; Automatiser les tâches d'exploitation et d'administration ; Documenter les procédures d'exploitation et d'administration ; Participer à l'administration des infrastructures Microsoft (Entra ID, M365, AD DS, AD CS, …) ; Réaliser le support niveau 3 sur les incidents ; Accompagner les ingénieries Métiers et le service Ingénierie du poste de travail lors des projets et du maintien en condition opérationnelle des systèmes ; Analyser les impacts techniques et organisationnels des nouvelles solutions ;

ContexteAu sein du département ALMT IT FO TOOLS qui gère un panel d'applications pour les trésoriers de l'ALMT, le projet Warm Revamping / Credit Risk a pour objectif de refaire les outils de gestion du risque de Crédit. MissionsL'analise d'affaires réalise tout ou partie des activités suivantes : Compréhension des besoins du métier de l'ALMT au sein d'une grande banque internationale, pour le développement de SI avec des solutions adaptées et pérennes, cohérentes avec le plan stratégique de l'entité. Confirmation que la solution répond aux exigences définies pour couvrir les besoins du métier. Pièce vitale avec les équipes projet et/ou maintenance et du métier pour les aspects données et fonctionnels. Mission comportant l'aspect anglophone. Compétences de missionCollaboration active Proactivité Esprit de synthèse Communication Adaptabilité Axé sur le client Aspect de missionRisques de marché, de contrepartie et de liquidité Marchés financiers Banque d'investissement Méthodologie / OutilsTechnologie de l'information Outils de planification de projet Méthodologie agile MySQL Microsoft 365 TransversalesEsprit d'analyse Amélioration des processus Networking

Dans le cadre du renforcement de l'équipe SOC Protect de notre client, grand groupe international basé en Île-de-France, nous recherchons un Référent/ Expert/Service Delivery Manager (SDM) Cybersécurité SOC EDR, CrowdStrike – disposant d'au moins 6 ans d'expérience. En tant que référent technique sur la solution CrowdStrike, vous assurez le pilotage des activités RUN et coordonnez les échanges entre les différentes équipes dans un environnement international. Vos principales missions : Être l'expert et le référent technique sur la solution CrowdStrike Falcon (. Assurer l'interface avec les équipes de support et d'exploitation basées en Inde. Participer aux projets d'évolution et d'amélioration de la plateforme. Coordonner les échanges entre les équipes cybersécurité, infrastructure et métiers. Analyser les incidents complexes et proposer les actions correctives adaptées. Vulgariser les sujets techniques auprès d'interlocuteurs techniques et non techniques. Piloter le suivi des activités RUN et garantir la qualité de service Contribuer à l'amélioration continue des processus et des services.