Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Autre recherche un/une RSSI H/F Description de la mission: Nous recherchons un(e) RSSI de transition au sein d'une direction support. Le·la consultant·e définit, formalise et déploie la démarche sécurité liée au système d'information interne et aux produits/services réalisés par l'entreprise. Il·elle est garant·e de la sécurité du SI et assure la disponibilité, l'intégrité et la confidentialité des données. Missions : -assurer un rôle de conseil, d'assistance, d'alerte, d'information et de préconisation ; -garantir la conformité de l'entreprise à la loi Informatique et Libertés ; -définir et proposer la politique de sécurité du SI pour validation par le groupe ; -définir les référentiels de sécurité de l'entreprise, notamment ceux relatifs aux bonnes pratiques ; -définir et mettre en place des bases d'incidents ; -améliorer la sécurité de l'information en identifiant les failles de sécurité et en préconisant les corrections à apporter ; -gérer les risques sécurité depuis l'identification jusqu'à la préconisation de plans d'actions de réduction et de contrôle, puis l'évaluation des contre-mesures mises en place ; -vérifier la pertinence des mesures de sécurité dans le temps.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Kremlin-Bicêtre, un RSSI Adjoint H/F dans le cadre d'un CDI. Dans le cadre du management de la sécurité des SI du l'Adjoint RSSI H/F poursuit notamment les missions suivantes : * Représente le RSSI dans ses différentes missions * Accompagnement et intégration de la Sécurité dans les projets (métiers, DSI, etc…) * Effectue les analyses de risque sur les projets avec assure le suivi de la mise en conformité * Suit les plans de traitement des risques liés aux projets * Audit et suit les prestataires * Pilote/participe aux projets SSI * Assure l'accompagnement/suivi de la sécurité des SI sensible de l'établissement * Assure l'accompagnement de la Cartographie des SI et réalise les analyses d'impacts en collaboration avec la DSI et les métiers * Communication autour des enjeux et pratiques de sécurisation des SI * Participation aux tableaux de bords et à la définition des exigences de sécurité

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d'Information) H/F 📍Lieu : Nantes 🏠 Télétravail : Possible 👉 Contexte client : Tu interviens au sein de la Direction Support sur un rôle stratégique autour de la sécurité du système d'information. En tant que RSSI, tu es le garant de la sécurité globale du SI et des données de l'entreprise (disponibilité, intégrité, confidentialité). Tu définis, formalises et pilotes la politique de sécurité, tout en accompagnant les équipes dans sa mise en œuvre et son évolution. Tu auras pour missions de : Définir, proposer et déployer la politique de sécurité du SI. Garantir la conformité réglementaire, notamment vis-à-vis de la loi « Informatique et Libertés ». Définir et maintenir les référentiels de sécurité et les bonnes pratiques. Mettre en place et suivre les dispositifs de gestion des incidents de sécurité. Identifier les failles de sécurité et recommander des actions correctives. Piloter la gestion des risques sécurité : identification, analyse, plans d'actions et suivi. Évaluer la pertinence et l'efficacité des mesures de sécurité dans le temps. Assurer un rôle de conseil, d'alerte et de préconisation auprès des équipes et des parties prenantes. 🧰 Stack technique : Sécurité & Gouvernance : politiques de sécurité SI, gestion des risques, conformité réglementaire. Normes & référentiels : frameworks type ISO, référentiels d'audit. Méthodologies : gestion de crise, amélioration continue, pilotage stratégique. Compétences clés : audit, sécurité des SI, stratégie, innovation, communication transverse.

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Tes missions Piloter et faire vivre un ou plusieurs SMSI conformément à la norme ISO 27001. Accompagner le maintien et le renouvellement de la certification ISO 27001. Définir et suivre la feuille de route sécurité Réaliser et animer des analyses de risques selon la méthode EBIOS RM Mettre en œuvre et suivre les plans de traitement des risques Rédiger et maintenir la documentation de gouvernance (PSSI, politiques, procédures, indicateurs, tableaux de bord...) Préparer et accompagner les audits internes et externes Sensibiliser les parties prenantes et accompagner les équipes métiers et techniques Assurer le reporting auprès des instances de gouvernance

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d'Information) H/F 📍Lieu : Vendée (85) 🏠 Télétravail : Possible / Flexible 📝Contrat : CDI ou Portage 💰 Rémunération : 55K€ – 65K€ 👉 Contexte client : Tu rejoins un acteur industriel reconnu, engagé dans la transformation digitale de ses activités et la sécurisation de ses systèmes d'information dans un contexte multi-sites et en constante évolution. Dans un environnement où les enjeux de cybersécurité sont critiques (protection des données, continuité d'activité, conformité réglementaire), tu interviens en tant que référent sécurité pour structurer, piloter et faire évoluer la stratégie SSI de l'entreprise. Tu travailleras en transverse avec les équipes IT, métiers et direction, avec un rôle clé dans la gouvernance et la gestion des risques liés à la sécurité. Tu auras pour missions de : Définir, déployer et piloter la politique de sécurité des systèmes d'information (PSSI). Identifier, analyser et gérer les risques liés à la cybersécurité (cartographie des risques, plan de traitement). Mettre en place des dispositifs de prévention, détection et réponse aux incidents de sécurité. Superviser les audits de sécurité (internes et externes) et assurer le suivi des recommandations. Garantir la conformité aux normes et réglementations en vigueur (RGPD, ISO 27001, etc.). Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Piloter les plans de continuité et de reprise d'activité (PCA/PRA). Coordonner les prestataires et partenaires sur les sujets sécurité. Assurer une veille active sur les menaces, vulnérabilités et bonnes pratiques du marché. 🧰 Stack technique : Sécurité : gouvernance SSI, gestion des risques, normes ISO 27001, NIST, RGPD. Infrastructures : réseaux, systèmes (Windows/Linux), environnements hybrides (on-premise / cloud). Outils : SIEM, EDR/XDR, gestion des identités (IAM), outils de gestion des vulnérabilités. Méthodologies : gestion des incidents, audits de sécurité, PCA/PRA, sensibilisation utilisateurs.

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Dans le cadre du remplacement du RSSI actuellement en poste chez le client, nous recherchons un profil expérimenté capable d'assurer la continuité des activités cybersécurité et de reprendre les différents sujets en cours. Localisation : Bordeaux ou Toulouse Télétravail : 2 à 3 jours par semaine Séniorité : 7 à 8 ans d'expérience minimum Missions principalesAssurer la continuité des activités RSSI et le suivi des actions en cours Intégrer les exigences de sécurité au sein des projets (ISP) Piloter les actions cyber conformément au plan d'action défini Accompagner la DSI sur les sujets liés à la cybersécurité Réaliser les homologations de sécurité pour les SI/DR Compétences attenduesExpertise RSSI Maîtrise d'ISO 27001 Maîtrise d'ISO 27005 Expertise en intégration de la sécurité dans les projets (ISP)

Notre client dans le secteur Conseil et audit recherche un Security Manager (SOC & DDOS) H/F Descriptif de la mission: En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s'assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. 2 rôles : -Interfaces client sur tous ses sujets SOC -Pilotage D'analystes SOC Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d'exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s'assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Compétences / Qualités indispensables: Pilotage d'analyste ,Gestion de Soc en Run ,Gestion d'attaques DDOS Compétences / Qualités qui seraient un +: AKAMAI

Dans le cadre du renforcement de la sécurité d'une plateforme Cloud critique, nous recherchons un Expert Sécurité Confirmé pour accompagner les équipes techniques de notre client, dans la mise en œuvre des dispositifs de cybersécurité et contribuer à l'amélioration continue de la posture de sécurité des infrastructures. Intégré à la cellule SSI et en étroite collaboration avec le RSSI, les équipes DevOps et les architectes, vous interviendrez aussi bien sur les aspects techniques qu'organisationnels afin de sécuriser les infrastructures, les environnements d'intégration continue et les processus de développement. Vos principales missions seront les suivantes : Concevoir et développer des rôles Ansible permettant d'automatiser le déploiement sécurisé des services et applications. Mettre en œuvre les actions techniques prioritaires définies dans la feuille de route SSI. Automatiser les contrôles de sécurité au sein des pipelines GitLab CI/CD. Développer des scripts d'automatisation pour renforcer la sécurité des infrastructures et des environnements de production. Accompagner les équipes DevOps dans la sécurisation des systèmes et des plateformes. Réaliser des revues de code sécurité sur les playbooks Ansible, les scripts Terraform ainsi que sur les développements applicatifs. Participer à la rédaction de la documentation technique, des dossiers d'architecture et des référentiels de sécurité. Contribuer à l'élaboration des politiques, procédures et documents SSI (PAS, PMCS, PGI, PGC). Participer aux commissions d'homologation, comités de suivi SSI et ateliers techniques. Contribuer à la mise en œuvre des dispositifs de détection, de traitement des incidents et de gestion des vulnérabilités. Assurer le suivi des plans d'actions SSI et participer au pilotage de la roadmap sécurité. Sensibiliser et accompagner les équipes de développement aux bonnes pratiques de cybersécurité. Produire des guides techniques et documentations à destination des équipes projets. Vous évoluerez dans un environnement DevSecOps où l'automatisation, la sécurité "by design" et l'amélioration continue constituent les principaux enjeux.

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l'équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité. 🏁 CONTEXTE • Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ; • Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ; • Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d'une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle. 💪 MISSIONS 1. Gouvernance Cyber & Pilotage stratégique • Co-définir et co-piloter le cadre de gouvernance Cyber ; • Contribuer aux comités de gouvernance Cyber ; • Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ; • Assurer le pilotage et la coordination des sujets structurants du Security Office. 2. Gestion stratégique des risques Cyber • Co-piloter les analyses de risques Cyber (EBIOS RM) ; • Maintenir la cartographie globale des risques Cyber ; • Arbitrer les plans de traitement des risques ; • Assurer le suivi des risques majeurs auprès des parties prenantes. 3. Conformité, audits et cadres réglementaires • Piloter les travaux de conformité, notamment autour de NIS2 ; • Coordonner les audits internes et externes ; • Suivre les non-conformités et les plans de remédiation associés. 4. Reporting, KPI & aide à la décision • Structurer les KPI/KRI Cyber ; • Produire les reportings destinés au RSSI et à la Direction ; • Contribuer à la feuille de route Cyber et au suivi des plans d'actions. 5. Coordination transverse des sujets Cyber • Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ; • Accompagner les directions métiers et les projets sur les enjeux de sécurité ; • Garantir la bonne exécution et l'avancement des sujets confiés ; • Collaborer avec les équipes GRC du Group Security Office. 6. Sensibilisation & culture Cyber • Co-piloter les programmes de sensibilisation ; • Concevoir et faire évoluer la stratégie de sensibilisation ; • Contribuer aux exercices de gestion de crise Cyber. 7. Documentation & amélioration continue • Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ; • Participer à l'industrialisation et à la formalisation des pratiques GRC. 8. Continuité d'activité • Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ; • Accompagner les métiers dans la structuration de leurs dispositifs de résilience.

Contexte Dans le cadre du renforcement de la maîtrise des risques liés aux systèmes d'information, un grand groupe bancaire recherche plusieurs Business Analysts spécialisés en risque opérationnel IT. Le consultant interviendra en lien étroit avec les équipes techniques, les métiers et les experts infrastructures afin d'analyser les risques portant sur les applications et les plateformes informatiques. MissionsIdentifier, analyser et suivre les risques opérationnels liés aux applications et infrastructures IT. Réaliser des analyses de risques sur les applications, plateformes et services informatiques. Évaluer les dispositifs de contrôle concernant : l'hébergement des applications ; les sauvegardes et les plans de restauration (PRA/PCA) ; les accès, habilitations, VPN et flux réseau ; la sécurité des environnements ; la continuité d'activité et la résilience des systèmes. Comprendre l'architecture technique des applications et leurs dépendances. Échanger avec les équipes techniques (administrateurs, ingénieurs systèmes, experts N3, DevOps, RSSI...) afin d'évaluer les risques. Produire des reportings, tableaux de bord et indicateurs de suivi des risques. Participer à l'amélioration continue des dispositifs de contrôle et de conformité.

Le Chef de Projet Data Privacy & Gouvernance des Données pilote des programmes stratégiques liés à la protection des données personnelles et à la conformité réglementaire. Il coordonne les projets de Data Retention, de gestion des consentements et de gouvernance des données en collaboration avec les équipes métiers, IT, Data Office, DPO, RSSI et juridiques. Il anime les instances de pilotage, recueille et formalise les besoins, supervise le budget et le suivi des projets, tout en accompagnant le déploiement des bonnes pratiques de Privacy by Design et de conformité aux réglementations telles que le RGPD et l'IA Act. Son rôle consiste également à sensibiliser les parties prenantes, assurer la qualité des livrables et garantir l'alignement entre les enjeux métiers, techniques et réglementaires.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement