Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.

Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.

Assurer la coordination et le pilotage opérationnel d'un portefeuille d'activité GRC SSI : garantir la réalisation des activités récurrentes et l'atteinte des objectifs opérationnels, assurer la visibilité de l'avancement et des indicateurs, coordonner les collaborateurs et prestataires, sécuriser les livrables, identifier et suivre les risques et dépendances. Le titulaire est garant de la qualité des livrables, du respect des engagements et de la bonne exécution de la feuille de route. Activités principales Pilotage de l'activité • Apporter un soutien opérationnel et une expertise auprès de l'équipe • Organiser et animer les comités opérationnels • Consolider les plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Faciliter la coordination entre contributeurs et parties prenantes • Coordonner les travaux avec le manager d'expertise • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables • Sécuriser la qualité et la conformité réglementaire des livrables produits • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Contribuer à l'amélioration continue des pratiques du domaine GRC SSI • Contribuer à la préparation des instances de gouvernance Reporting et appui au management • Produire les éléments de reporting nécessaires au pilotage du domaine • Consolider les informations remontées par les équipes • Produire les indicateurs de suivi des objectifs • Préparer les arbitrages, alertes et éléments d'aide à la décision Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord consolidé des activités • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du manager du domaine GRC SSI

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Contexte Cette prestation s'inscrit dans le programme de renforcement de la maîtrise des risques cyber du client. Le consultant rejoindra l'équipe cybersécurité de la DSI et interviendra comme référent architecture sur l'ensemble des sujets structurants du périmètre sécurité. Principales responsabilités Réaliser et challenger des dossiers d'architecture cybersécurité. Accompagner les projets dès les phases d'étude et de cadrage. Garantir le respect des standards d'architecture et de cybersécurité. Participer aux instances de validation des architectures. Contribuer aux référentiels, standards et documents de gouvernance cyber. Produire des supports à destination des parties prenantes métier et sécurité.

Au sein de la Direction des Risques d'un acteur de la gestion d'actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d'information et au suivi des risques cyber, en lien avec les équipes techniques et métiers. Missions principales Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe. Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés. Participer à la gestion des incidents de sécurité et au suivi des actions correctives. Suivre les plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités. Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.

Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.

Notre client, un groupe média international présent sur la TV et le digital, renforce son équipe infrastructure. Il mène plusieurs chantiers en parallèle : refonte de l'infrastructure système, pérennisation de la virtualisation, mise en place d'un SOC interne et corrections post-audit de sécurité. Le poste combine le run de l'infrastructure existante et la conduite de ces projets. Missions Faire évoluer et maintenir en condition opérationnelle les infrastructures systèmes, réseaux et sécurité, et en assurer la supervision (PRTG, Observium) Administrer l'environnement Windows Server (~70 % : AD, DNS, DHCP, NPS) et Linux (~30 % : SFTP, NTP) Gérer la virtualisation VMware et le stockage NetApp Gérer les DNS publics et les certificats Conduire ou contribuer aux projets en cours : sécurisation Active Directory nettoyage des règles firewall (Fortinet) corrections post-audit migration des serveurs Windows vers 2022 mise en place de la sauvegarde externe et du PCA/PRA SOC interne (Wazuh, SentinelOne) Assurer le support N2 et le backup du technicien N1 Piloter la relation avec les prestataires et constructeurs pour l'escalade N3 Rédiger et maintenir la documentation et les procédures d'exploitation

Dans le cadre d'un projet industriel basé à Molsheim (67), nous recherchons un Ingénieur OT / IT afin de piloter des projets d'intégration OT et d'assurer la cohérence entre les environnements IT et industriels. Le télétravail peut être envisagé à hauteur de 2 jours par semaine ; Contexte : · L'objectif est d'assurer la cohérence des architectures IT/OT, leur conformité aux standards internes, aux bonnes pratiques de cybersécurité ainsi qu'aux exigences GxP, tout en garantissant la bonne intégration des solutions déployées sur le site. Plus particulièrement, vos tâches seront les suivantes : · Conception et mise en œuvre d'architectures IT/OT · Intégration des systèmes industriels : SCADA, PLC, ICS et réseaux · Revue et validation des architectures et documentations fournies par les partenaires externes · Prise en compte des enjeux de cybersécurité IT/OT · Application des référentiels ISA-95, NIST, ISO 27001 · Modélisation des architectures avec UML / ArchiMate · Coordination avec les équipes IT, OT, métiers et partenaires internationaux

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Poste basé à Aix-en-Provence Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Dans le cadre du développement de plateformes Data et de nouveaux usages liés à l'Intelligence Artificielle et à l'IA agentique, nous recherchons un Architecte Cybersécurité Cloud, Data & IA Senior capable de concevoir et sécuriser des architectures complexes dans un environnement Cloud AWS. Le consultant interviendra en transverse avec les équipes Architecture, Cybersécurité, Cloud, Data et IA. Missions principalesConcevoir les architectures de sécurité des plateformes Data, IA, GenAI et IA agentique. Sécuriser les flux de données de bout en bout : ingestion, stockage, traitement, exposition et consommation. Définir les modèles IAM / RBAC / Zero Trust et appliquer les principes de moindre privilège. Sécuriser les identités humaines, techniques et celles des agents IA. Définir les mécanismes de chiffrement et de protection des données : KMS, PKI, certificats et gestion des secrets. Sécuriser les environnements AWS : S3, Lambda, API, bases de données et composants Data. Sécuriser les accès des agents IA aux outils, API et données. Prendre en compte les risques spécifiques GenAI / LLM / RAG : prompt injection, fuite ou exfiltration de données, accès non autorisés et actions autonomes. Définir les guardrails et mécanismes de contrôle des modèles IA. Intégrer la sécurité dans les architectures et pipelines Terraform / IaC / CI/CD. Réaliser des analyses de risques et challenger les architectures techniques. Produire les standards et dossiers d'architecture sécurité. Accompagner les équipes Cloud, Data et IA dans la mise en œuvre des recommandations.

1. Management d'équipeAccompagner les collaborateurs et prestataires dans l'exécution de leurs activités ; Assurer le suivi individuel des collaborateurs et prestataires du périmètre ; Identifier les besoins d'accompagnement et de montée en compétence ; Assurer la bonne exécution des activités et des engagements ; Conseiller et orienter les collaborateurs, et aider au développement de leurs compétences ; Entretenir au sein de l'équipe un climat de coopération facilitant l'adhésion, la motivation et la confiance ; Veiller à la répartition pertinente des activités et au respect des règles et processus ; Représenter le manager du domaine en son absence. 2. Pilotage de l'activitéAssurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées ; Garantir la cohérence et l'orientation des travaux réalisés par les experts ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges et priorités ; Assurer le suivi de l'avancement des activités et plans d'actions ; Identifier les risques, alertes, dépendances et points de blocage ; Veiller au respect des priorités et des engagements du domaine ; Faciliter la coordination entre les contributeurs et les parties prenantes ; Coordonner les travaux avec le pilote d'activité ; S'assurer de l'adéquation du dispositif avec les enjeux réglementaires. 3. Sécurisation des livrablesSécuriser la qualité des livrables produits ; Garantir la conformité des livrables avec les enjeux réglementaires ; Garantir le respect des référentiels, processus et standards internes ; Formaliser les procédures, indicateurs et modes opératoires ; Contribuer à la préparation des instances de gouvernance. 4. Reporting des activitésProduire les éléments de reporting nécessaires au pilotage du domaine ; Consolider les informations remontées par les équipes ; Produire les indicateurs de suivi des objectifs ; Garantir l'atteinte des objectifs du domaine GRC SSI. 5. Appui au managementAssurer un suivi transverse des activités de l'équipe ; Préparer les arbitrages et alertes nécessaires ; Faciliter la coordination entre les différentes équipes ; Préparer les éléments d'aide à la décision pour le management. 6. Livrables attendusCompte-rendu des comités opérationnels et relevé de décisions ; Tableau de suivi des actions, risques et arbitrages ; Avis de validation sur les principaux livrables produits par l'équipe ; Synthèse des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du Manager du domaine GRC SSI ; Tableau de bord des objectifs de l'activité ; Dossier de passation à destination du futur manager d'expertise ; État d'avancement des principaux chantiers du périmètre.

ContexteSous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie conjointement avec le PMO portefeuille, le PMO anime et coordonne les équipes pour les aspects de gestion de projet. Il accompagne trois directeurs de projet sur un portefeuille d'environ dix projets, représentant un budget global d'environ 3 millions d'euros. Il apporte une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision du management. MissionsJouer un rôle central dans le pilotage et la structuration du portefeuille de projets Cybersécurité. Animer les équipes sous la direction et selon la vision du directeur de programme Cybersécurité et du PMO portefeuille pour les aspects de gestion. Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. Donner au management une vision consolidée permettant de prioriser, d'arbitrer et de prendre les décisions nécessaires. Positionnement attendu : Le PMO est un facilitateur du pilotage et de la décision. Il ne se limite pas à produire des reportings ou à rédiger des comptes rendus : il sécurise la qualité des informations, anticipe les besoins et les dérives, met en évidence les arbitrages requis et contribue activement à l'avancement des projets. Le PMO sera force de proposition pour les sujets du programme. Détail des activitésPilotage et suivi du portefeuille Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. Préparer et animer les points de suivi avec les chefs de projet et les équipes. Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. Reporting, gouvernance et aide à la décision Transformer le reporting en informations claires, synthétiques et exploitables par le management. Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. Modéliser les concepts et les idées. Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. Gestion des risques, actions et dépendances Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. Suivre la réalisation et la clôture des actions dans les délais convenus. Suivi financier Suivre les budgets, les dépenses et les engagements des projets. Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs et les coûts externes. Lancer les commandes, préparer les contrats, assurer le suivi administratif et l'utilisation des outils associés. Gestion des ressources et de la capacité Consolider la capacité, la charge, les allocations et la disponibilité des équipes. Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. Faciliter les arbitrages de ressources entre projets lorsque nécessaire. Méthodes et amélioration continue Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. Indicateurs de performance de la prestationCréation, fiabilité et ponctualité du reporting, des tableaux de bord et des présentations. Qualité de l'identification des actions, de l'attribution des responsables et du suivi jusqu'à la clôture. Respect des délais de production des reportings et de préparation des instances. Taux de respect des jalons projets. Nombre et évolution des risques et problèmes critiques. Qualité du suivi budgétaire et maîtrise de l'écart entre budget prévisionnel et réalisé. Visibilité fournie sur la capacité, la charge et les ressources. Taux de clôture des actions dans les délais. Satisfaction des chefs de projet et du management. Amélioration continue et adoption des processus de pilotage.

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.