Trouvez votre prochaine mission ou futur job IT.

MissionsAnalyse et gestion des vulnérabilités Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium. Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné. Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope. Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis. Identifier les équipes responsables des actifs ou applications concernés. Contribuer à la clarification et à la qualification des demandes de remédiation. Coordination des actions de remédiation Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif. Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives. Assurer le suivi des plans d'action et des mesures correctives. Relancer les différents contributeurs afin de garantir l'avancement des traitements. Identifier les points de blocage, les dépendances et les risques de retard. Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation. Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe. Pilotage, suivi et reporting Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités. Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité. Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger. Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs. Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées. Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données. Préparer les supports de suivi et contribuer aux réunions de pilotage. Communication et coordination transverse Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité. Assurer une communication régulière auprès des différents contributeurs. Animer les échanges nécessaires au suivi des actions correctives. Faciliter la compréhension des risques et des priorités de traitement. Contribuer à l'amélioration continue des processus de gestion des vulnérabilités. nvironnement technique et outilsOutils principaux : Tanium : analyse, identification et suivi des vulnérabilités. Power BI : construction de tableaux de bord et visualisation des indicateurs. Excel avancé : analyse, consolidation et traitement des données. Domaines de compétences : Vulnerability Management Cybersecurity Risk Management Analyse et qualification des vulnérabilités Gestion des plans de remédiation Processus et gouvernance Cybersécurité Suivi des indicateurs de risques (KRI) Coordination d'équipes techniques Reporting et pilotage opérationnel

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

CYNERS recherche un Expert Security by Design pour accompagner les projets IT d'un grand groupe bancaire dans l'intégration des exigences de cybersécurité dès les phases de conception. · Réaliser des revues de sécurité de projets et d'architectures. · Identifier les risques et vulnérabilités liés aux solutions étudiées. · Évaluer la conformité aux standards et exigences de sécurité. · Contribuer aux analyses de risques IT et cybersécurité. · Examiner les problématiques de sécurité liées au Cloud et aux fournisseurs. · Analyser les constats issus des audits et tests de sécurité. · Définir les recommandations et mesures correctives. · Suivre les remédiations et formaliser les avis de sécurité. · Accompagner les équipes projets dans l'application des bonnes pratiques.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité Senior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans la transformation de ses dispositifs de cybersécurité face à l'émergence de nouvelles menaces liées à l'intelligence artificielle générative et à l'automatisation des attaques. Dans le cadre d'un programme stratégique dédié à l'anticipation, la modélisation et la neutralisation des risques cyber émergents, l'organisation renforce ses équipes avec un Chef de Projet Cybersécurité Senior. Au cœur d'un environnement agile, composé d'équipes Produit, Plateforme et Cybersécurité, tu assureras le lien entre les orientations stratégiques de cybersécurité et leur mise en œuvre opérationnelle sur le terrain. Tu accompagneras les différentes parties prenantes dans le déploiement de nouveaux dispositifs de protection, la gestion des risques et l'acculturation aux enjeux cyber de demain. Tu auras pour missions de : Analyser les orientations stratégiques du programme cybersécurité et les traduire en exigences opérationnelles pour les équipes techniques. Animer les ateliers de recueil des besoins avec les architectes sécurité, Product Owners et Tech Leads. Formaliser les notes de cadrage, périmètres d'intervention, critères de succès et plans d'actions. Coordonner l'activité des équipes Produit et Plateforme en charge du déploiement des solutions de protection. Structurer et piloter les plannings, dépendances inter-équipes et charges associées. Animer les différentes instances de suivi : stand-ups, comités de pilotage et points de synchronisation transverses. Assurer le suivi des engagements de livraison, de la qualité et du respect des délais. Identifier les risques, bloquants et dérives potentielles, puis coordonner les plans de remédiation. Concevoir et diffuser les supports de communication, guides et kits d'acculturation cybersécurité. Produire les tableaux de bord de suivi, KPI et reportings destinés aux instances de gouvernance. 🧰 Stack technique : Cybersécurité : architectures sécurisées, analyse des vulnérabilités, kill chain, DevSecOps, gestion des risques. Méthodes : Agile à l'échelle, Scrum, Kanban, Cycle en V. Environnements : équipes Produit & Plateforme, organisations matricielles complexes, transformation cyber à forte visibilité. Expertises complémentaires : IA générative, IA offensive, prompt injection, empoisonnement de modèles, sécurisation des flux d'ingestion de données.

Contexte La gestion des risques de cybersécurité est un enjeu majeur d'un grand groupe bancaire international. Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre du renforcement de la stratégie de cybersécurité. Nous recherchons un prestataire capable d'accompagner notre équipe dans la valorisation et la communication des analyses techniques complexes auprès de différentes parties prenantes. Missions Le prestataire sera responsable des activités suivantes : Consolidation d'informations : Recueil et centralisation des données provenant de diverses sources techniques et organisationnelles. Analyse et synthèse des informations pour en extraire les points clés et les enjeux majeurs. Suivi de la cohérence et la fiabilité des données avant leur diffusion. Création de supports de présentation : Conception des supports visuels (présentations, rapports de synthèse) clairs, professionnels et percutants. Traduction des concepts techniques de sécurité complexes en messages compréhensibles pour des publics variés. Animation et présentation : Présentation des analyses et des recommandations devant des interlocuteurs de tous niveaux hiérarchiques (équipes techniques, managers, direction). Faire preuve d'aisance oratoire, de pédagogie et de capacité d'adaptation selon l'audience.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Cybersécurité pour renforcer nos équipes et piloter la stratégie globale de sécurité, de gestion des risques et de conformité de nos clients. À la croisée de la gouvernance, de la conformité réglementaire et du management de projet, ton rôle sera de structurer les standards techniques, d'optimiser les processus de sécurité et de garantir le maintien des certifications. Ton futur environnementTu évolueras au sein d'un écosystème de grande envergure où la sécurité des systèmes d'information est une priorité stratégique absolue. En interface directe avec le management, les équipes d'infrastructure et les instances de gouvernance, tu interviendras dans un cadre Agile (Train Agile) pour sécuriser le passage en production des projets réglementaires. C'est un environnement idéal pour porter des chantiers de conformité à fort impact et piloter la résilience opérationnelle du Groupe. Tes missions clésGouvernance, Conformité & Maintien des Certifications : Assurer la revue approfondie et la déclinaison opérationnelle des réglementations de sécurité en vigueur. Identifier, définir et déployer les mesures de contrôle, les infrastructures sous-jacentes, les processus et la documentation visant au maintien régulier des certifications (notamment ISO). Analyser l'état de mise en conformité règle par règle et adapter les systèmes documentaires en conséquence. Pilotage de Projets & Delivery Agile : Définir, planifier et suivre le passage en conditions opérationnelles (Run) des projets réglementaires complexes. Assurer le suivi rigoureux de l'exécution, la revue des livrables, la priorisation des tâches et la remontée proactive des alertes techniques ou opérationnelles. Contribuer à l'assistance globale au management de projet, incluant le suivi budgétaire et financier des chantiers. Reporting & Communication Stratégique : Produire les reportings d'avancement hebdomadaires et assurer le suivi des jalons clés (key milestones) sur ton périmètre. Formaliser et présenter le reporting d'avancement des projets au sein du Train Agile. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des SI ou gestion des risques. Expérience : Tu justifies d'une expérience confirmée en gestion de projets IT, avec une spécialisation marquée en gouvernance de la cybersécurité et conformité. Compétences Méthodologiques & Référentiels : Excellente maîtrise des normes de sécurité de l'information (normes ISO). Solides connaissances du framework de gestion des services informatiques (ITIL). Parfaite pratique de la méthodologie Agile (Scrum, framework de mise à l'échelle / Train Agile). Outils : Maîtrise opérationnelle de l'outil JIRA pour le suivi de projet et de la suite Office 365 (Exchange Online, OneDrive, O365, SharePoint). Langues : Anglais professionnel courant indispensable (contextes et livrables potentiellement internationaux). Tes atoutsVision Stratégique et Structurée : Capacité à appréhender des contraintes réglementaires denses pour les traduire en plans d'actions concrets et pragmatiques. Leadership et Coordination Transverse : Aisance relationnelle pour collaborer avec des équipes pluridisciplinaires (techniques, conformité, management) et animer des comités de suivi. Rigueur de Gestion : Forte attention aux détails, essentielle pour la mise à jour des référentiels documentaires et le suivi budgétaire des projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un ingénieur cybersécurité de niveau 3, pour garantir la disponibilité des services face aux attaques par déni de service distribué (DDoS). Vous intervenez sur des services critiques, dont la chaîne de paiement et les flux de la banque de financement et d'investissement. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Vos missions : - Superviser en continu les solutions de protection DDoS et les composants d'infrastructure associés. - Piloter les opérations de production liées à la sécurité périmétrique et la stabilité des flux. - Gérer les crises : réagir à une attaque ou à une anomalie de trafic, déclencher les mesures de mitigation, piloter l'incident jusqu'au rétablissement du service. - Analyser les incidents complexes, identifier les causes racines (RCA) et collaborer avec les équipes techniques et les fournisseurs. - Appliquer les processus ITIL de gestion des incidents, problèmes et changements, et produire les reportings associés. - Contribuer aux projets de mise à niveau des outils, aux nouvelles installations et aux tests lors de changements d'infrastructure. - Documenter les incidents et transmettre le savoir technique à des équipes internationales (modèle Follow the Sun). Mission en présentiel à 50 %. Ref : O-QDJYE

Qui sommes-nous ?Artemys entité du groupe SPIE , acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un programme de modernisation et de sécurisation des systèmes industriels d'un acteur majeur du transport, nous recherchons un Expert Cybersécurité Industrielle / OT capable de conjuguer expertise technique, vision architecture et pilotage de projets. Concrètement, vous allez : Concevoir, sécuriser et faire évoluer les architectures réseaux industriels / OT. Sécuriser les communications entre capteurs, automates, SCADA et systèmes externes. Définir et déployer les mesures de cybersécurité : segmentation, cloisonnement, filtrage et contrôle d'accès. Participer aux analyses de risques, audits de sécurité et revues d'architecture. Garantir la prise en compte des exigences des normes IEC 62443. Piloter et accompagner les projets techniques jusqu'à leur mise en service. Analyser une documentation technique et réglementaire volumineuse pour en extraire des recommandations opérationnelles. Collaborer avec les équipes automatisme, infrastructure, cybersécurité et métiers. Le terrain de jeu ? SI industriels / OT : Automates industriels (PLC), capteurs, SCADA, IoT industriel. Réseaux industriels : Architecture, segmentation, cloisonnement, filtrage et sécurisation des flux. Cybersécurité OT : Analyses de risques, audits, gestion des vulnérabilités et remédiation. Normes : IEC 62443-3-3, IEC 62443-4-1 et IEC 62443-4-2. Environnement : Infrastructures critiques, systèmes ferroviaires, supervision et interconnexions IT/OT. Le profil que nous recherchons : Vous justifiez idéalement de 7 ans d'expérience minimum en SI industriels, réseaux OT ou cybersécurité industrielle. Vous maîtrisez les architectures industrielles et les enjeux de sécurisation des environnements OT. Vous connaissez les normes IEC 62443 et savez traduire leurs exigences en mesures techniques concrètes. Vous avez une expérience significative dans des environnements critiques et fortement réglementés. Une expérience dans le transport ferroviaire, notamment en sécurité ou sûreté ferroviaire, constitue un véritable atout. Vous savez piloter des projets techniques, challenger des choix d'architecture et être force de proposition. Vous êtes à l'aise avec une documentation technique dense, des processus de validation exigeants et une gouvernance structurée. Vous êtes dynamique, réactif, autonome et rigoureux, avec un excellent relationnel et une capacité à fédérer des interlocuteurs pluridisciplinaires. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Rémunération : 68 000 - 82 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.

Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.

Dans le cadre du renforcement de sa politique de cybersécurité, un grand groupe du secteur du luxe engage un programme stratégique visant à faire évoluer le format des identifiants de connexion de ses partenaires externes au sein de son écosystème Okta. Ce projet d'envergure concerne un périmètre important, avec 150 applications impactées, 903 identités externes à migrer et 46 Application Owners à coordonner. L'objectif est d'assurer une transition sécurisée et maîtrisée des identifiants, tout en garantissant la continuité des accès aux applications concernées. Le programme prévoit une bascule unique, sans déploiement par lots, planifiée début décembre. Cette échéance nécessite une préparation rigoureuse, une coordination étroite entre les différentes parties prenantes et une anticipation des risques afin de limiter les impacts sur les utilisateurs et les applications. Modalités de la mission : Durée : mission long terme. Localisation : Paris 7e arrondissement. Télétravail : 2 jours par semaine. TJM : à définir selon le profil et l'expertise.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI