Trouvez votre prochaine mission ou futur job IT.

Chef de projet Cyber - Lyon - Expérimenté Tâches - Participations et animations aux réunions de travail interne et avec les Caisses régionales - Rédaction de compte rendu - Construction de présentation (PowerPoint) a destination d'un public large - Analyse de données chiffrées - Gestion de projet simple Contexte L'activité des entités du Groupe Crédit Agricole s'exerce principalement au moyen de ressources informatiques nombreuses, interconnectées et complexe, communautaires ou propres à chaque entité, internes ou externalisées, et dont l'inadéquation, la défaillance ou le mauvais usage peuvent notamment entrainer des pertes financières et/ou exposer le Groupe à une atteinte à sa réputation, un désalignement avec les stratégies métiers et informatiques, une perturbation grave des relations avec ses clients et partenaires, ou des sanctions pour non-conformité avec les lois et règlements en vigueur dans l'exercice de son activité. Le Groupe Crédit Agricole définit précisément le risque lié aux TIC comme « toute circonstance liée aux TIC qui, si elle se concrétise, peut compromettre l'adéquation des réseaux et systèmes d'information avec les objectifs stratégiques du Groupe ou porter atteinte à la disponibilité, l'authenticité, l'intégrité ou la confidentialité des données ou des services de TIC, entraînant un préjudice pour l'entité, le Groupe, les clients et/ou les partenaires. » La mise en œuvre d'un cadre de gestion du risque lié aux TIC revêt un caractère d'importance majeure pour chaque entité et pour le Groupe car il contribue au dispositif global de maîtrise des risques opérationnels et soutient la stratégie et les objectifs du Groupe. En particulier, la mise en œuvre de ce cadre permet de répondre aux enjeux suivants : - Maîtriser et contrôler au mieux leur risque lié aux TIC dans le cadre d'appétit pour le risque du Groupe, grâce à l'homogénéisation des pratiques et à une répartition optimale des rôles et responsabilités des différentes lignes de défense ; - Répondre aux enjeux réglementaires en matière de résilience et de gestion du risque lié aux TIC ; - Mieux accompagner les entités dans leur mise en œuvre de la gestion du risque lié aux TIC. Dans ce contexte vous rejoindrez une équipe actuellement de 7 personne qui as pour objectif de piloter et animer les risques de l'informatique privative des 39 Caisses régionales Attendu - Formaliser et structurer des processus - Mettre en place des outil de suivi - Mettre en place des ddispositif de pilotage - Conduire des réunions et en assurer les comptes rendus et le suivi des actions - Analyser des résultats de Campagnes de Contrôles règlementaires et des tableaux de bord afin d'en tirer des enseignements - Produire des livrables - Répondre aux sollicitations Pack Office (PowerPoint et Excel avec programmation VBA) Appétence aux risques informatiques et réglementaires Savoir rédiger Aisance relationnelle Analyser et synthétiser Travailler dans un environnement transverses et parfois complexe Autonomie

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.

ContexteLa mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels. MissionsRéaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques Contribuer à l'amélioration continue des processus IT Risk et GRC

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Clichy, un ou une Ingénieur Système, Réseau et Cyber Tu aimes les environnements techniques variés, les infrastructures complexes et les projets qui ont un véritable impact ? Tu souhaites intervenir aussi bien sur les systèmes, le réseau, la cybersécurité que la virtualisation ? Nous recherchons un(e) Ingénieur Systèmes & Réseaux pour rejoindre l'équipe IT et participer activement à l'évolution, la sécurisation et la modernisation de notre infrastructure. 🎯 Tes missions 🖥️ Infrastructure systèmes & réseaux Tu participeras au maintien et à l'évolution de l'ensemble de notre infrastructure : Faire évoluer, maintenir et superviser les environnements systèmes, réseaux et cybersécurité. Garantir le maintien en condition opérationnelle de l'environnement de virtualisation VMware et du stockage NAS. Administrer les DNS publics et assurer la gestion des certificats. Superviser les infrastructures et contribuer à leur amélioration continue. Participer à la mise en œuvre des bonnes pratiques d'administration et de sécurité. 🔐 Cybersécurité La sécurité est un enjeu majeur du poste. Tu contribueras notamment à : Participer à la supervision et à la montée en puissance de notre SOC interne. Renforcer la sécurité de l'Active Directory. Assurer le suivi des actions et correctifs issus des audits de sécurité. Effectuer une veille technologique et suivre les recommandations des éditeurs et les bonnes pratiques du secteur. Contribuer à l'amélioration continue de notre posture de sécurité. 👨‍💻 Support & accompagnement des utilisateurs Même sur un poste orienté infrastructure, la proximité avec les utilisateurs reste importante : Administrer les terminaux utilisateurs et les outils collaboratifs. Assurer le support de niveau 2, à la fois côté helpdesk et infrastructure. Être en renfort du technicien helpdesk sur le support N1 lorsque nécessaire. Coordonner les interventions avec les prestataires, constructeurs et partenaires pour les sujets nécessitant une expertise N3. 📚 Documentation & astreinte Rédiger et maintenir les procédures utilisateurs et la documentation technique liée aux infrastructures. Participer au partage des connaissances au sein de l'équipe. Participer au roulement d'astreinte infrastructure en dehors des heures ouvrées. 🛠️ Des projets IT ambitieux Le poste s'inscrit dans un contexte de transformation et de modernisation de l'infrastructure. Parmi les projets en cours : 🔄 Refonte de l'infrastructure systèmes. ☁️ Pérennisation et évolution de l'environnement de virtualisation. 🛡️ Développement du SOC interne. 🔐 Renforcement de la sécurité de l'Active Directory. 🔎 Mise en œuvre des corrections issues des audits infrastructure. 🪟 Migration des serveurs Windows vers Windows Server 2022. 💾 Mise en place d'une solution de sauvegarde externe. 🚨 Mise en place d'un PCA / PRA. 🧰 Ton environnement technique 🌐 Réseau & cybersécurité Cisco & Meraki : LAN / WLAN Fortinet : Firewall SentinelOne, Riot, Wazuh Supervision et veille cybersécurité 🖥️ Systèmes Windows Server (~70 % du parc) : Active Directory, DNS, DHCP, NPS... Linux (~30 % du parc) : SFTP, NTP et différents services d'infrastructure ⚙️ Virtualisation & stockage VMware NetApp NAS 🚀 DevOps & production Mise en production on-premise d'applications et de dashboards métier VM, Docker, flux réseau, monitoring et DNS publics Documentation et accompagnement des mises en production 📊 Monitoring & environnement utilisateur PRTG & Observium Terminaux Windows & macOS Google Workspace Notion 🌟 Pourquoi ce poste ? C'est un poste particulièrement polyvalent : tu ne seras pas cantonné(e) à un seul périmètre. Tu interviendras sur des sujets systèmes, réseau, virtualisation, cybersécurité, supervision et DevOps, tout en participant à des projets structurants pour faire évoluer l'infrastructure. Si tu aimes comprendre comment les choses fonctionnent, résoudre des problèmes techniques, sécuriser les environnements et construire les solutions de demain, ce poste devrait te plaire.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé

Dans le cadre du déploiement et de l'évolution d'une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l'architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l'intégration et de l'évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d'automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en œuvre technique des modules ServiceNow SecOps Encadrer techniquement l'équipe projet tout au long du cycle de vie de la solution Traduire les principes d'architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d'implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l'enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en œuvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d'investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d'exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d'intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response – SIR USEM Vulnerability Response – VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d'investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l'écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d'identité CMDB et référentiels d'actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d'intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l'évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d'investigation et d'automatisation Dossiers d'intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d'exploitation Guides d'administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques

Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.