Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.
Gouvernance, gestion des risques et conformité (GRC)
+2
Syneam
Une institution bancaire recherche un(e) Deputy CISO pour appuyer le RSSI dans le pilotage de la stratégie de cybersécurité du groupe. La mission vise à renforcer la gouvernance, la gestion des risques et la conformité réglementaire dans un environnement exigeant et fortement régulé. Descriptif de la mission Seconder le CISO dans la définition et le déploiement de la stratégie de sécurité de l'information Assurer la gouvernance sécurité : politiques, standards, comités de pilotage et reporting auprès de la direction Piloter la gestion des risques cyber et suivre les plans d'action associés Superviser la conformité aux exigences réglementaires du secteur (DORA, ISO 27001, etc.) Coordonner les équipes sécurité (opérations, architecture, GRC) et les relations avec les métiers et l'IT Suivre les audits, les contrôles et les incidents majeurs, et contribuer à la gestion de crise cyber Remplacer le CISO en son absence et le représenter auprès des parties prenantes internes et externes
Le client recherche un expert Power BI / Microsoft Fabric chargé d'assurer l'administration fonctionnelle, le monitoring, la gouvernance, la sécurité et le support N3 des plateformes de datavisualisation du Groupe. La mission s'inscrit au sein de la Plateforme Data & IA et vise à garantir la disponibilité, la performance, la conformité et l'évolution des environnements Power BI Online, Fabric et demain BLUE (cloud souverain), dans un contexte d'industrialisation et de montée en puissance des usages Data & IA. Le prestataire intervient dans une logique d'obligation de résultats et prend en charge l'ensemble des activités de surveillance des plateformes, administration des accès et habilitations, sécurité RSSI, gouvernance Power BI, optimisation des performances, gestion des capacités Premium/Fabric, support utilisateurs de niveau 3 et mise en œuvre d'outils d'automatisation et de monitoring. Il est également attendu comme référent technique capable de conseiller sur les évolutions Power BI, Microsoft Fabric et cloud de confiance.
Notre client recherche un développeur .net confirmé. Il sera intégré dans une équipe de 4 personnes, en charge du développement d'API et de la maintenance de plusieurs applications internes, dans des domaines fonctionnels et techniques variés. Un ambitieux Schéma Directeur du Système d'Information prévoit de moderniser une partie de notre SI client, et va nécessiter le développement de nombreuses API. Dans ce cadre-là , vos missions principales seront: Le développement des nouvelles API et la maintenance des API existantes Vous travaillerez dans une team Agile (Scrum) Vous collaborerez avec les autres entités de la DSI ( autres équipes de développement, architecte, urbaniste, RSSI, production) Technologies utilisées: Net 8, Web API, Entity Framework Code First, Oauth OpenId( Identity Server), Sql Server,asp .NET MVC Outils utilisés: Visual Studio 2022, Azure Devops 2020, Git Profil: De formation Bac +4/5, vous justifiez d'une première expérience professionnelle dans une fonction similaire. Rigoureux(se) et autonome, vous possédez des capacités d'analyse et de synthèse. Vous avez adopté un mindset Agile. Vous aimez les challenges techniques et êtes force de proposition.
Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.
Vos missions 1. Cadrage des besoins & dialogue métier Animer les réunions de suivi, comprendre et challenger les besoins métiers Traduire un besoin métier en spécifications techniques réalistes et en solution simple et utile Identifier les irritants, qualifier et prioriser les cas d'usage à valeur Coordonner l'ensemble des interlocuteurs 2. Animation, acculturation & innovation Animer le comité IA, un réseau de référents/ambassadeurs et une communauté d'échange Sensibiliser, former et acculturer les équipes aux usages, avantages et limites de l'IA/Data Assurer la veille technologique et expérimenter Alimenter la stratégie par une vision terrain structurée (opportunités, limites, risques) 3. Conception & déploiement de solutions IA & Data Superviser la conception, le développement, le déploiement et la maintenance des solutions IA, Data et low-code/no-code (agents, automatisations, applications web, pipelines data) Définir l'architecture IA & Data Prototyper et piloter des PoC en conditions réelles, mesurer les gains opérationnels Intégrer les solutions dans le SI existant (API, connecteurs, architectures data) 4. Sécurité, DevOps & qualité Garantir la sécurité, la qualité et la performance des solutions déployées (cybersécurité, gestion des accès, protection des données) Mettre en place les bonnes pratiques DevOps/MLOps (CI/CD, versioning, monitoring, industrialisation via Azure DevOps) Veiller à la robustesse des architectures data et à la maîtrise des flux 5. Gouvernance & conformité Participer à la définition de la gouvernance IA & Data du groupe et en assurer la cohérence transverse Veiller à la conformité RGPD, AI Act, cybersécurité et confidentialité (en lien avec DPO/RSSI) Cartographier et mutualiser les initiatives, éviter les doublons Cadrer et suivre les partenariats externes/start-ups (avec RSSI/DPO/Juridique/Achats) Un poste à fort impact stratégique sur l'IA, la Data et les métiers Une polyvalence unique : métier + technique + pilotage Un environnement tourné vers l'innovation et la montée en autonomie technique interne
Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site
Dans le cadre de la transformation numérique d'Île-de-France Mobilités, nous recherchons un Architecte Solution Senior pour concevoir, faire évoluer et garantir la cohérence des architectures du système d'information. Vous intervenez dans un environnement complexe, fortement interconnecté et soumis à de fortes exigences de sécurité et de conformité réglementaire, avec de nombreux partenaires publics et privés. Vos principales responsabilités : Concevoir et documenter les architectures fonctionnelles, applicatives, techniques, data et sécurité. Définir des architectures robustes, évolutives, modulaires et sécurisées, notamment dans des environnements hybrides Cloud privé / Azure. Définir et faire appliquer les patterns adaptés : microservices, Event Driven Architecture (EDA), API REST, architecture hexagonale, etc. Évaluer et challenger les solutions proposées par les prestataires et intégrateurs au regard des principes d'architecture du SI. Concevoir les solutions d'authentification, d'autorisation et de fédération d'identité : OAuth2, OpenID Connect, SAMLv2. Accompagner les équipes projets et techniques dans la conception, la documentation et la mise en œuvre des architectures. Participer aux comités d'architecture et instances de gouvernance SI. Collaborer avec les équipes sécurité afin de garantir la prise en compte des exigences RGPD, RGS et sécurité applicative. Produire des livrables d'architecture clairs, synthétiques et conformes aux standards. Identifier les évolutions technologiques et évaluer les solutions susceptibles d'apporter de la valeur au SI. Ces activités nécessitent de travailler avec des interlocuteurs variés : Direction générale, DSI, métiers, maîtrise d'ouvrage, maîtrise d'œuvre, RSSI, transporteurs, partenaires et intégrateurs.
Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT
A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Ecully - 🛠 Expérience de 10 ans minimum Vous souhaitez intervenir sur des sujets de pentest, scan de vulnérabilités et remédiation, avec un rôle qui ne s'arrête pas à l'identification des failles ? Nous recherchons actuellement un.e Pentester / Expert Scan de vulnérabilités pour intervenir chez l'un de nos clients. Vous prendrez en charge les contrôles de vulnérabilité sur des infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs des SI nationaux. Vous accompagnerez également les équipes concernées dans la compréhension et la correction des vulnérabilités identifiées. Vos missions : Votre intervention couvrira l'ensemble du cycle de gestion des vulnérabilités, de leur détection jusqu'à la validation des remédiations. Au quotidien, vous serez amené.e à : - implémenter et gérer les contrôles sur les infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs - administrer la plateforme de scan et les traitements qui y sont implémentés - analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d'intrusion - produire des supports synthétiques présentant les vulnérabilités aux équipes projets applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les chemins de compromission afin de vérifier l'efficacité des corrections apportées. Votre rôle comporte également une dimension de pilotage. Vous coordonnerez les projets et les acteurs du centre de prestations intervenant en débordement de la fonction Scan & Pentests. Vous organiserez et piloterez également des projets d'orientation stratégique visant à renforcer les contrôles de vulnérabilité. Enfin, vous travaillerez en relation avec les RSSI : vous instruirez et évaluerez leurs demandes et assurerez le suivi des travaux et de leur progression à travers les KPI du tableau de bord Cyber.
Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.
