Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une mission chez un grand acteur du secteur de l'assurance, nous recherchons un Expert Sécurité de la Donnée spécialisé Microsoft Purview. Localisation : Niort Prestation à temps partiel Vos missionsParticiper à l'étude et à la mise en œuvre de solutions de protection de la donnée Assurer l'administration quotidienne de Microsoft Purview Apporter votre expertise sur les bonnes pratiques d'utilisation et de sécurisation Conseiller les équipes sur les sujets liés à la Data Security / Data Protection Accompagner deux ressources internes dans leur montée en compétence sur Purview Apporter un regard d'expert sur les problématiques de gouvernance et de protection des données

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Mission de Maintien en Condition de Sécurité (MCS) pour un ensemble de sites industriels du secteur de l'eau et de l'assainissement, en collaboration avec les relais cybersécurité des sites et les équipes métier. Poste basé à Saint-Maurice (94), avec des déplacements ponctuels sur le territoire français. Mission en régie jusqu'au 31/12/2027, renouvelable. Le poste est orienté pilotage et gouvernance de la sécurité (GRC), à distinguer d'une mission plus technique de sécurisation OT terrain menée en parallèle chez le même client. Il s'agit d'assurer dans la durée la conformité cyber d'un parc de plusieurs milliers de sites industriels soumis à des exigences réglementaires strictes. Activités principales : - Suivre les indicateurs prioritaires de sécurité - Préparer et suivre les plans de traitement des risques - Maintenir et faire évoluer les dossiers d'homologation des sites - Planifier les audits et réaliser des audits internes pré-homologation - Accompagner les sites critiques face aux auditeurs externes - Préparer les commissions d'homologation des sites critiques - Répondre aux demandes spécifiques des sites et des équipes métier En complément, une mission secondaire consiste à accompagner le pôle d'expertise industrielle en créant et en fiabilisant des ressources (indicateurs, outils, documentation) destinées à faire monter en maturité cyber l'ensemble du parc de sites industriels. Le rôle comprend une forte composante de pilotage et de reporting : animation de comités cyber, préparation de synthèses à destination de la direction, et contribution à l'amélioration continue des processus de sécurité.

Contexte La gestion des risques de cybersécurité est un enjeu majeur d'un grand groupe bancaire international. Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre du renforcement de la stratégie de cybersécurité. Nous recherchons un prestataire capable d'accompagner notre équipe dans la valorisation et la communication des analyses techniques complexes auprès de différentes parties prenantes. Missions Le prestataire sera responsable des activités suivantes : Consolidation d'informations : Recueil et centralisation des données provenant de diverses sources techniques et organisationnelles. Analyse et synthèse des informations pour en extraire les points clés et les enjeux majeurs. Suivi de la cohérence et la fiabilité des données avant leur diffusion. Création de supports de présentation : Conception des supports visuels (présentations, rapports de synthèse) clairs, professionnels et percutants. Traduction des concepts techniques de sécurité complexes en messages compréhensibles pour des publics variés. Animation et présentation : Présentation des analyses et des recommandations devant des interlocuteurs de tous niveaux hiérarchiques (équipes techniques, managers, direction). Faire preuve d'aisance oratoire, de pédagogie et de capacité d'adaptation selon l'audience.

Notre client dans le secteur Banque et finance recherche un/une Consultant(e) conformité réglementaire et cybersécurité – LPM H/F Description de la mission : Contexte Une cellule réglementaire Cyberdéfense coordonne la prise en compte des réglementations applicables aux clients d'un grand groupe, avec une volonté de mutualiser les contrôles et les sollicitations auprès des experts IT. Elle intervient notamment sur des sujets tels que PCI-DSS, DORA et la Loi de programmation militaire (LPM). Mission Au sein de cette cellule, contribuer au suivi et au pilotage du périmètre réglementaire LPM, ainsi qu'à la coordination des activités de conformité et d'audit liées à la Cyberdéfense. Principales responsabilités Suivre et piloter les KPI de conformité réglementaire, avec un suivi hebdomadaire et des reportings destinés au groupe et à ses clients Coordonner les audits du périmètre Cyberdéfense et faciliter les échanges entre auditeurs et audités Suivre et piloter les recommandations et les non-conformités relevées lors des audits placés sous la responsabilité de la cellule réglementaire Cyberdéfense Animer le réseau des correspondants réglementaires LPM Participer à l'amélioration de l'organisation de la cellule réglementaire Cyberdéfense Contribuer à la qualification réglementaire des projets selon la méthodologie projet du client Assurer une veille réglementaire liée à l'activité et apporter conseil et assistance réglementaires aux métiers Environnement technique Réglementations et conformité : Loi de programmation militaire (LPM), PCI-DSS, DORA Systèmes d'information : environnement exigeant soumis à des exigences d'homologation Livrables attendus Suivi et reporting des KPI de conformité réglementaire Coordination des audits et suivi des échanges entre auditeurs et audités Suivi des recommandations et des non-conformités Contributions à la qualification réglementaire des projets et à la veille réglementaire Profil recherché Expérience Expérience solide dans l'implémentation ou le maintien en condition d'homologation de la réglementation LPM au sein d'un environnement SI exigeant Compétences techniques Maîtrise de la réglementation LPM et des exigences d'homologation Suivi de la conformité réglementaire et des KPI Coordination et suivi d'audits, de recommandations et de non-conformités Veille et qualification réglementaires de projets Compétences personnelles Coordination de parties prenantes et facilitation des échanges entre auditeurs et audités Conseil et assistance aux métiers Langues Français Compétences / Qualités indispensables : Réglementation LPM et homologation, Conformité réglementaire et pilotage de KPI, Coordination d'audits Cyberdéfense, Suivi des recommandations et non-conformités, Qualification réglementaire de projets Compétences / Qualités qui seraient un + : .Informations concernant le télétravail : Oui — 2 jours/semaine

Piloter et réaliser les campagnes de Business Impact Analysis (BIA) auprès des directions métiers. Identifier les activités et processus critiques, analyser les impacts d'une interruption d'activité et définir les besoins de continuité. Élaborer, actualiser et challenger les Plans de Continuité d'Activité (PCA). Définir les scénarios d'indisponibilité et les stratégies de continuité et de reprise d'activité. Organiser et coordonner les exercices et tests de continuité, analyser les résultats et identifier les axes d'amélioration. Contribuer au renforcement du dispositif de gestion de crise. Piloter les plans de remédiation et assurer le suivi des recommandations issues des exercices, contrôles et audits. Veiller à la cohérence du dispositif BCM avec les exigences réglementaires, notamment DORA. Animer les ateliers et coordonner les différentes parties prenantes : métiers, IT, Risques, Conformité et Sécurité. Produire les livrables opérationnels et les reportings associés.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Contribuer, sous la supervision des experts réglementaires du programme, à la déclinaison opérationnelle des réglementations numériques applicables. Le consultant n'est pas attendu comme expert réglementaire autonome : il intervient en support des experts seniors, avec une forte contribution à la rédaction des livrables, à la préparation des analyses et à la conduite opérationnelle de certaines actions. Activités principales • Veille et analyse documentaire sur les réglementations applicables : DORA, NIS 2, Cyber Resilience Act et textes connexes • Participation à la déclinaison opérationnelle des exigences réglementaires au sein du programme • Rédaction de notes d'analyse, comptes rendus, synthèses et supports de présentation • Production et mise à jour des livrables de conformité : matrices d'exigences, plans d'actions, dossiers de preuve, procédures • Pilotage autonome d'actions ou chantiers de faible à moyenne complexité, identifiés par les experts • Suivi de l'avancement des actions, des risques et des points ouverts • Préparation et coordination de réunions de travail avec les parties prenantes internes • Participation aux travaux d'évaluation des écarts et à la collecte des éléments de conformité

Nous recherchons un·e Product Manager freelance pour intervenir sur un produit évoluant dans un environnement réglementé (fintech, facturation, fiscalité, conformité). Votre rôle : comprendre les utilisateurs, analyser le marché et construire une stratégie produit solide, capable de tenir compte des contraintes propres à un produit réglementé. Vos missions : Mener la discovery : analyser les utilisateurs et leurs besoins afin d'identifier les sujets à fort enjeu pour le produit. Réaliser des benchmarks du marché : situer le produit dans son environnement et nourrir vos recommandations avec des éléments concrets. Proposer et défendre une stratégie produit : structurer une vision argumentée, appuyée sur vos analyses, et la porter auprès des parties prenantes. Vous avez déjà travaillé sur des produits réglementés et vous aimez la discovery, de l'analyse des utilisateurs jusqu'à la prise de position. Votre parcours en start-up ou scale-up vous permet d'être opérationnel·le immédiatement : la mission démarre ASAP, et nous cherchons quelqu'un capable de s'approprier rapidement le sujet.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un expert Privacy / RGPD, dans le cadre d'un recrutement en CDI cadre chez Ingéniance. Vous renforcez une équipe de gouvernance des données chargée de structurer la première ligne de défense de la protection des données personnelles, au niveau du groupe comme de ses entités et pays. Vos missions : - Définir et organiser les missions de première ligne de défense Privacy sur le périmètre central : registre des traitements, exercice des droits des personnes, incidents et DLP, analyses d'impact (DPIA), sensibilisation. - Cartographier les processus Privacy existants, leurs acteurs, leurs responsabilités et leurs interactions. - Identifier les prérequis et les améliorations possibles, notamment sur les transferts de données personnelles. - Structurer le rôle d'animation des pays et entités : communauté Privacy, procédures, principes communs de gouvernance. - Clarifier les responsabilités entre le niveau central et le périmètre France, en particulier sur les sujets situés à la frontière. - Contribuer à un dispositif Privacy cohérent et opérationnel, avec des rôles, processus et interfaces clairement définis. Ce poste est centré sur le RGPD et l'organisation, pas sur l'IT, l'architecture ou la cybersécurité. Vous rejoignez une communauté d'experts, avec un vrai parcours chez Ingéniance. Ref : O-LJEBG

Contexte de la Mission Dans le cadre du renforcement de sa stratégie de cybersécurité et de sa transformation digitale, notre client recherche un Expert Cloud Security spécialisé en CSPM (Cloud Security Posture Management) pour accompagner le déploiement d'une solution de sécurité sur des environnements Cloud Public Azure et AWS. Vous interviendrez sur la mise en place, le déploiement et l'industrialisation du service CSPM, avec une forte expertise opérationnelle sur Qualys, afin de garantir la conformité des environnements Cloud aux politiques de sécurité et aux standards internationaux. Missions principales 1. Déploiement de la solution CSPMPiloter le déploiement de la solution CSPM, de la préparation à la mise en production et au passage en mode Run. Définir le périmètre des comptes Azure et AWS pour chaque entité et accompagner leur intégration à la solution. Assurer le rôle de référent technique sur l'outil CSPM. 2. Gouvernance et conformité sécuritéCollaborer avec les équipes Group Security et les équipes produit pour définir et valider les contrôles de sécurité. Analyser les contrôles centralisés et garantir la fiabilité des scores de conformité. Vérifier la couverture des exigences de sécurité et des risques associés aux environnements Cloud. Veiller à l'alignement avec les standards et référentiels de sécurité applicables. 3. Industrialisation et processus opérationnelsCoordonner les équipes Cloud, IT et sécurité du groupe ainsi que les différentes entités. Définir les processus opérationnels nécessaires au maintien en condition opérationnelle du service CSPM. Intégrer la gestion des nouveaux comptes Cloud Public dans les processus cibles. Documenter les procédures et assurer une transition structurée vers le mode Run. Compétences techniques requises Cloud Public : expertise des environnements Microsoft Azure et AWS. CSPM : expérience confirmée dans la conception, le déploiement et l'industrialisation d'un service CSPM. Qualys : maîtrise opérationnelle et expérience pratique approfondie (hands-on). Sécurité Cloud : connaissance approfondie des contrôles de sécurité, de l'évaluation des risques et de la conformité. Référentiels : maîtrise des CIS Controls / CIS Benchmarks et connaissance des standards tels que ISO/IEC 27017 et Cloud Security Alliance.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.