Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Autre recherche un/une RSSI H/F Description de la mission: Nous recherchons un(e) RSSI de transition au sein d'une direction support. Le·la consultant·e définit, formalise et déploie la démarche sécurité liée au système d'information interne et aux produits/services réalisés par l'entreprise. Il·elle est garant·e de la sécurité du SI et assure la disponibilité, l'intégrité et la confidentialité des données. Missions : -assurer un rôle de conseil, d'assistance, d'alerte, d'information et de préconisation ; -garantir la conformité de l'entreprise à la loi Informatique et Libertés ; -définir et proposer la politique de sécurité du SI pour validation par le groupe ; -définir les référentiels de sécurité de l'entreprise, notamment ceux relatifs aux bonnes pratiques ; -définir et mettre en place des bases d'incidents ; -améliorer la sécurité de l'information en identifiant les failles de sécurité et en préconisant les corrections à apporter ; -gérer les risques sécurité depuis l'identification jusqu'à la préconisation de plans d'actions de réduction et de contrôle, puis l'évaluation des contre-mesures mises en place ; -vérifier la pertinence des mesures de sécurité dans le temps.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Kremlin-Bicêtre, un RSSI Adjoint H/F dans le cadre d'un CDI. Dans le cadre du management de la sécurité des SI du l'Adjoint RSSI H/F poursuit notamment les missions suivantes : * Représente le RSSI dans ses différentes missions * Accompagnement et intégration de la Sécurité dans les projets (métiers, DSI, etc…) * Effectue les analyses de risque sur les projets avec assure le suivi de la mise en conformité * Suit les plans de traitement des risques liés aux projets * Audit et suit les prestataires * Pilote/participe aux projets SSI * Assure l'accompagnement/suivi de la sécurité des SI sensible de l'établissement * Assure l'accompagnement de la Cartographie des SI et réalise les analyses d'impacts en collaboration avec la DSI et les métiers * Communication autour des enjeux et pratiques de sécurisation des SI * Participation aux tableaux de bords et à la définition des exigences de sécurité

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Nantes 🏠 Télétravail : Possible 👉 Contexte client : Tu interviens au sein de la Direction Support sur un rôle stratégique autour de la sécurité du système d’information. En tant que RSSI, tu es le garant de la sécurité globale du SI et des données de l’entreprise (disponibilité, intégrité, confidentialité). Tu définis, formalises et pilotes la politique de sécurité, tout en accompagnant les équipes dans sa mise en œuvre et son évolution. Tu auras pour missions de : Définir, proposer et déployer la politique de sécurité du SI. Garantir la conformité réglementaire, notamment vis-à-vis de la loi « Informatique et Libertés ». Définir et maintenir les référentiels de sécurité et les bonnes pratiques. Mettre en place et suivre les dispositifs de gestion des incidents de sécurité. Identifier les failles de sécurité et recommander des actions correctives. Piloter la gestion des risques sécurité : identification, analyse, plans d’actions et suivi. Évaluer la pertinence et l’efficacité des mesures de sécurité dans le temps. Assurer un rôle de conseil, d’alerte et de préconisation auprès des équipes et des parties prenantes. 🧰 Stack technique : Sécurité & Gouvernance : politiques de sécurité SI, gestion des risques, conformité réglementaire. Normes & référentiels : frameworks type ISO, référentiels d’audit. Méthodologies : gestion de crise, amélioration continue, pilotage stratégique. Compétences clés : audit, sécurité des SI, stratégie, innovation, communication transverse.

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Tes missions Piloter et faire vivre un ou plusieurs SMSI conformément à la norme ISO 27001. Accompagner le maintien et le renouvellement de la certification ISO 27001. Définir et suivre la feuille de route sécurité Réaliser et animer des analyses de risques selon la méthode EBIOS RM Mettre en œuvre et suivre les plans de traitement des risques Rédiger et maintenir la documentation de gouvernance (PSSI, politiques, procédures, indicateurs, tableaux de bord...) Préparer et accompagner les audits internes et externes Sensibiliser les parties prenantes et accompagner les équipes métiers et techniques Assurer le reporting auprès des instances de gouvernance

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Vendée (85) 🏠 Télétravail : Possible / Flexible 📝Contrat : CDI ou Portage 💰 Rémunération : 55K€ – 65K€ 👉 Contexte client : Tu rejoins un acteur industriel reconnu, engagé dans la transformation digitale de ses activités et la sécurisation de ses systèmes d’information dans un contexte multi-sites et en constante évolution. Dans un environnement où les enjeux de cybersécurité sont critiques (protection des données, continuité d’activité, conformité réglementaire), tu interviens en tant que référent sécurité pour structurer, piloter et faire évoluer la stratégie SSI de l’entreprise. Tu travailleras en transverse avec les équipes IT, métiers et direction, avec un rôle clé dans la gouvernance et la gestion des risques liés à la sécurité. Tu auras pour missions de : Définir, déployer et piloter la politique de sécurité des systèmes d’information (PSSI). Identifier, analyser et gérer les risques liés à la cybersécurité (cartographie des risques, plan de traitement). Mettre en place des dispositifs de prévention, détection et réponse aux incidents de sécurité. Superviser les audits de sécurité (internes et externes) et assurer le suivi des recommandations. Garantir la conformité aux normes et réglementations en vigueur (RGPD, ISO 27001, etc.). Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Piloter les plans de continuité et de reprise d’activité (PCA/PRA). Coordonner les prestataires et partenaires sur les sujets sécurité. Assurer une veille active sur les menaces, vulnérabilités et bonnes pratiques du marché. 🧰 Stack technique : Sécurité : gouvernance SSI, gestion des risques, normes ISO 27001, NIST, RGPD. Infrastructures : réseaux, systèmes (Windows/Linux), environnements hybrides (on-premise / cloud). Outils : SIEM, EDR/XDR, gestion des identités (IAM), outils de gestion des vulnérabilités. Méthodologies : gestion des incidents, audits de sécurité, PCA/PRA, sensibilisation utilisateurs.

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Dans le cadre du remplacement du RSSI actuellement en poste chez le client, nous recherchons un profil expérimenté capable d’assurer la continuité des activités cybersécurité et de reprendre les différents sujets en cours. Localisation : Bordeaux ou Toulouse Télétravail : 2 à 3 jours par semaine Séniorité : 7 à 8 ans d’expérience minimum Missions principales Assurer la continuité des activités RSSI et le suivi des actions en cours Intégrer les exigences de sécurité au sein des projets (ISP) Piloter les actions cyber conformément au plan d’action défini Accompagner la DSI sur les sujets liés à la cybersécurité Réaliser les homologations de sécurité pour les SI/DR Compétences attendues Expertise RSSI Maîtrise d’ISO 27001 Maîtrise d’ISO 27005 Expertise en intégration de la sécurité dans les projets (ISP)

Dans le cadre du renforcement de la sécurité d'une plateforme Cloud critique, nous recherchons un Expert Sécurité Confirmé pour accompagner les équipes techniques de notre client, dans la mise en œuvre des dispositifs de cybersécurité et contribuer à l'amélioration continue de la posture de sécurité des infrastructures. Intégré à la cellule SSI et en étroite collaboration avec le RSSI, les équipes DevOps et les architectes, vous interviendrez aussi bien sur les aspects techniques qu'organisationnels afin de sécuriser les infrastructures, les environnements d'intégration continue et les processus de développement. Vos principales missions seront les suivantes : Concevoir et développer des rôles Ansible permettant d'automatiser le déploiement sécurisé des services et applications. Mettre en œuvre les actions techniques prioritaires définies dans la feuille de route SSI. Automatiser les contrôles de sécurité au sein des pipelines GitLab CI/CD . Développer des scripts d'automatisation pour renforcer la sécurité des infrastructures et des environnements de production. Accompagner les équipes DevOps dans la sécurisation des systèmes et des plateformes. Réaliser des revues de code sécurité sur les playbooks Ansible , les scripts Terraform ainsi que sur les développements applicatifs. Participer à la rédaction de la documentation technique, des dossiers d'architecture et des référentiels de sécurité. Contribuer à l'élaboration des politiques, procédures et documents SSI (PAS, PMCS, PGI, PGC). Participer aux commissions d'homologation, comités de suivi SSI et ateliers techniques. Contribuer à la mise en œuvre des dispositifs de détection, de traitement des incidents et de gestion des vulnérabilités. Assurer le suivi des plans d'actions SSI et participer au pilotage de la roadmap sécurité. Sensibiliser et accompagner les équipes de développement aux bonnes pratiques de cybersécurité. Produire des guides techniques et documentations à destination des équipes projets. Vous évoluerez dans un environnement DevSecOps où l'automatisation, la sécurité "by design" et l'amélioration continue constituent les principaux enjeux.

Notre client dans le secteur Conseil et audit recherche un Security Manager (SOC & DDOS) H/F Descriptif de la mission: En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s’assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. 2 rôles : -Interfaces client sur tous ses sujets SOC -Pilotage D'analystes SOC Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d’exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s’assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Compétences / Qualités indispensables: Pilotage d'analyste ,Gestion de Soc en Run ,Gestion d'attaques DDOS Compétences / Qualités qui seraient un +: AKAMAI

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l’équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité. 🏁 CONTEXTE • Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ; • Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ; • Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d’une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle. 💪 MISSIONS 1. Gouvernance Cyber & Pilotage stratégique • Co-définir et co-piloter le cadre de gouvernance Cyber ; • Contribuer aux comités de gouvernance Cyber ; • Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ; • Assurer le pilotage et la coordination des sujets structurants du Security Office. 2. Gestion stratégique des risques Cyber • Co-piloter les analyses de risques Cyber (EBIOS RM) ; • Maintenir la cartographie globale des risques Cyber ; • Arbitrer les plans de traitement des risques ; • Assurer le suivi des risques majeurs auprès des parties prenantes. 3. Conformité, audits et cadres réglementaires • Piloter les travaux de conformité, notamment autour de NIS2 ; • Coordonner les audits internes et externes ; • Suivre les non-conformités et les plans de remédiation associés. 4. Reporting, KPI & aide à la décision • Structurer les KPI/KRI Cyber ; • Produire les reportings destinés au RSSI et à la Direction ; • Contribuer à la feuille de route Cyber et au suivi des plans d'actions. 5. Coordination transverse des sujets Cyber • Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ; • Accompagner les directions métiers et les projets sur les enjeux de sécurité ; • Garantir la bonne exécution et l'avancement des sujets confiés ; • Collaborer avec les équipes GRC du Group Security Office. 6. Sensibilisation & culture Cyber • Co-piloter les programmes de sensibilisation ; • Concevoir et faire évoluer la stratégie de sensibilisation ; • Contribuer aux exercices de gestion de crise Cyber. 7. Documentation & amélioration continue • Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ; • Participer à l'industrialisation et à la formalisation des pratiques GRC. 8. Continuité d'activité • Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ; • Accompagner les métiers dans la structuration de leurs dispositifs de résilience.

Le Chef de Projet Data Privacy & Gouvernance des Données pilote des programmes stratégiques liés à la protection des données personnelles et à la conformité réglementaire. Il coordonne les projets de Data Retention, de gestion des consentements et de gouvernance des données en collaboration avec les équipes métiers, IT, Data Office, DPO, RSSI et juridiques. Il anime les instances de pilotage, recueille et formalise les besoins, supervise le budget et le suivi des projets, tout en accompagnant le déploiement des bonnes pratiques de Privacy by Design et de conformité aux réglementations telles que le RGPD et l' IA Act . Son rôle consiste également à sensibiliser les parties prenantes, assurer la qualité des livrables et garantir l'alignement entre les enjeux métiers, techniques et réglementaires.

ASTERIA recherche, pour l’un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l’organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l’équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l’agilité de l’organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l’organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l’équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l’organisation et la maintenance des preuves de conformité sur l’ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d’audit permettant de démontrer l’adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l’interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Dans le cadre du remplacement d’un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d’un environnement international. Vous évoluerez au sein d’une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L’environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

Dans le cadre du renforcement de l'équipe Sécurité Opérationnelle de la DSI d'un grand groupe du secteur de la protection sociale et de l'assurance, nous recherchons un(e) Coordinateur(trice) Sécurité et Continuité des SI. Vous assurerez le rôle de Coordinateur de la sécurité et de la continuité du SI sur plusieurs périmètres métiers. Interlocuteur privilégié de votre domaine de responsabilité auprès des équipes DSI et RSSI, vous collaborerez étroitement avec les acteurs des Études et des risques opérationnels. Vos missions principales : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur votre périmètre : suivi des vulnérabilités, des audits et des pentests Contribuer aux analyses de risques Contribuer à la gestion des incidents de sécurité avérés Contribuer à l'acculturation et à la formation des équipes Études Vous assurerez également, à hauteur de 20 à 30% de votre temps, le suivi de sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).