Gouvernance, gestion des risques et conformité (GRC)
Microsoft Power BI
Vulnerability management
PSSWRD
Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC. INFOS LOGISTIQUES Localisation : île-de-France ; Télétravail : 50% de présentiel requis par mois ; Démarrage : Début décembre 2026 ; Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ; Expérience : 5 à 6 ans en cybersécurité / GRC. MISSION • Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; • Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; • Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; • Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber. PÉRIMÈTRE 1. Gouvernance & gestion des risques cyber • Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ; • Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ; • Assurer le suivi des plans d'actions et des mesures de réduction des risques ; • Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber. 2. Indicateurs & reporting cybersécurité • Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ; • Concevoir et faire évoluer les tableaux de bord de pilotage cyber ; • Analyser les données de sécurité et identifier les principales tendances et points d'attention ; • Produire des reportings synthétiques à destination des équipes sécurité et du management ; • Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI. 3. Suivi des risques techniques & vulnérabilités • Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ; • Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ; • Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ; • Faciliter les échanges entre les équipes opérationnelles et les équipes GRC. 4. Pilotage & amélioration continue • Participer aux comités de suivi et à la restitution des indicateurs de sécurité ; • Identifier les axes d'amélioration des processus et des dispositifs de reporting ; • Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ; • Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.
Je recherche un Ingénieur IAM / SailPoint IdentityIQ (IIQ) pour l'un de nos clients, afin d'intervenir sur le maintien en conditions opérationnelles, le support technique N2/N3 et les évolutions de la plateforme SailPoint IdentityIQ 8.2. MISSION • Assurer le support technique N2/N3 et le maintien en conditions opérationnelles de la plateforme SailPoint IdentityIQ ; • Participer aux évolutions techniques et fonctionnelles de la solution, notamment sur les connecteurs, API, workflows et développements spécifiques ; • Contribuer à l'amélioration continue des outils, procédures et processus de support IAM. PÉRIMÈTRE 1. Support N2/N3 & maintenance • Assurer le support technique de la plateforme SailPoint IIQ (idéalement version 8.2) ; • Analyser les logs, transactions et incidents à l'aide des outils de debugging ; • Diagnostiquer et résoudre les incidents techniques complexes ; • Assurer la maintenance corrective et évolutive de la solution (patchs, bug fixes, évolutions techniques). 2. Connecteurs & intégrations • Participer au développement, à l'intégration et à l'évolution des connecteurs IAM (Active Directory, Web Services, eLDAP) ; • Développer de nouveaux endpoints API et faire évoluer les API existantes ; • Garantir le bon fonctionnement des intégrations entre SailPoint et les applications du SI. 3. Développement & automatisation • Développer et maintenir les règles et tâches personnalisées sous Java / BeanShell ; • Concevoir et faire évoluer les workflows IAM (réinitialisation des mots de passe, mise à jour des attributs, etc.) ; • Exploiter SQL pour l'extraction de données, la création de tables et la mise en place d'automatisations. 4. Amélioration continue & évolutions • Faire évoluer les règles, procédures et outils mis à disposition des équipes Support ; • Analyser et formaliser les besoins techniques et fonctionnels ; • Rédiger les spécifications nécessaires aux futurs développements ; • Participer à l'optimisation et à la fiabilisation de la plateforme IAM. 5. Compétences recherchées • Bonne maîtrise de SailPoint IdentityIQ (idéalement 8.2) ; • Solide background en développement Java / BeanShell ; • Bonne connaissance d'Active Directory et des requêtes associées (comptes, accès, attributs, etc.) ; • Connaissances opérationnelles en SQL ; • Expérience en développement de connecteurs, API et workflows IAM ; • Autonomie, rigueur et capacité à intervenir dans un environnement technique international.