Trouvez votre prochaine mission ou futur job IT.

Contexte Mission au sein de la Direction Cybersécurité et Risques Numériques (DCRN), Division Gouvernance, Risques et Conformité (GRC), chez un client grand compte du secteur assurance. L'objectif est de renforcer le dispositif de conformité (CAC, CUM, KEYS) et de contribuer au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La prestation s'articule autour de deux axes : le renforcement des dispositifs de contrôle et d'audit, et le pilotage de projets stratégiques GRC transverses. L'environnement est marqué par une multiplicité de parties prenantes et des projets en forte adhérence. Rôle et responsabilités principales Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) • Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits • Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre, en garantissant coût, délai, qualité Rendre compte au sponsor et animer les instances de gouvernance (comités opérationnels, de pilotage, de direction) Contribution possible à la direction du programme DORA Livrables attendus Planning et livrables projet KPIs projet (production et suivi) Plans de remédiation issus des audits CAC Revues de conformité des contrôles KEYS Comptes rendus d'instances de gouvernance (comités opérationnels, COPIL, comités de direction) Reporting de pilotage de la performance (indicateurs, gains, priorités)

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L'architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d'Atos aux Clayes-sous-Bois (78).

Contexte Le client, un grand compte du secteur bancaire, renforce sa maîtrise des risques tiers dans le cadre de sa politique de sécurité de l'information. Il recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission vise à garantir que l'ensemble des contrats conclus avec les prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) soient strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes). Rôle et responsabilités principales Garantir l'alignement et la conformité des contrats prestataires/sous-traitants IT (On-Premise, SaaS, Cloud) aux exigences de sécurité et modèles de contractualisation du Groupe. Analyser, rédiger et négocier les annexes de sécurité et clauses contractuelles complexes. Assister et conseiller les chefs de projets et les Métiers dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques. Réaliser des analyses de risques tiers (TPRM) et des analyses de risques SSI pour arbitrage. Rédiger les analyses d'impact à la vie privée (PIA) en lien avec les services juridiques et conformité du groupe, et documenter les livrables RGPD associés. Assurer le suivi des alertes et incidents RGPD et sécurité, et en assurer le support. Contribuer à la sensibilisation des collaborateurs en matière de sécurité et de RGPD des systèmes d'information. Interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations avec les fournisseurs. Livrables attendus Annexes de sécurité et clauses contractuelles rédigées et négociées. Analyses d'impact à la vie privée (PIA) et livrables RGPD de la méthode. Analyses de risques tiers (TPRM) et analyses de risques SSI. Supports et actions de sensibilisation sécurité / RGPD. Suivi documenté des alertes et incidents RGPD et sécurité.

Vous souhaitez mettre votre leadership et votre expertise fonctionnelle au service de la sécurité des systèmes d'information ? Rejoignez notre squad "Sécurité du Système d'Information" ! Au sein d'une équipe pluridisciplinaire et dynamique de 11 personnes (1 Product Owner, 1 Scrum Master, 3 Business Analysts et 6 profils IT), vous interviendrez sur des produits stratégiques : plans de continuité d'activité, gestion de crise, protection internet, solutions d'alertes et traçabilité. Dans un contexte de forte croissance et de projets majeurs prévus pour 2026, la squad intègre de nouvelles solutions de pointe en cybersécurité. Nous recherchons notre futur(e) Chef de projet Business Analyst Cybersécurité pour piloter et sécuriser cette trajectoire. Type de contrat : CDI Localisation : Vannes Vos Missions 1. Analyse, Recueil des Besoins & Agilité : Animer des ateliers avec les parties prenantes, recueillir, interpréter et orienter les besoins métiers complexes liés aux outils de cybersécurité. Prendre en charge la préparation, la description, la formalisation et l'affinage des User Stories (récits utilisateurs) en respectant scrupuleusement les pratiques Agile. Guider et soutenir le pôle utilisateurs dans sa prise de décision stratégique en proposant des évolutions pertinentes du SI. 2. Optimisation de la Valeur Produit & Gouvernance : Incarner la vision prospective des produits de la Squad et porter l'élargissement du périmètre fonctionnel. Arbitrer et décider des priorités métiers en phase avec l'écosystème global tout en maintenant la cohérence d'ensemble. Collecter les feedbacks utilisateurs, analyser les usages et ajuster la roadmap en conséquence. 3. Stratégie de Test & Qualité : Définir le cadre global et la cohérence des différentes stratégies de tests. Rédiger et exécuter des plans de tests complexes pour garantir la conformité et la haute qualité des livrables. Assurer la pérennité et la documentation des procédures de validation. 4. Leadership & Animation d'équipe : Être l'interlocuteur(trice) privilégié(e) de la squad pour maximiser l'intégration des nouvelles solutions cyber. Accompagner la montée en compétences des Business Analysts de l'équipe et apporter votre expertise au quotidien.

Contexte de la mission L'écosystème Cybersécurité du client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s'assurant d'un excellent niveau de sécurité. Rejoindre le client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d'habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d'administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d'une équipe dynamique et composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc. Profil recherché : Dynamique, moteur et rigoureux, vous devrez constamment vous positionner en tant que résolveur de problèmes et être orienté solution. La curiosité intellectuelle et la soif d'apprendre sont essentielles pour nous rejoindre. Pour ce poste, une expérience en cybersécurité technique est requise. (Systeme Unix et Plateformes de Sevices On-premise & SaaS ) Votre parcours doit démontrer votre savoir-faire en ISP, votre capacité à identifier les risques cyber sur une solution technique donnée et à assurer la conformité de celle-ci par rapport à la politique de sécurité définie par le client . Technique et adaptable, vous serez amené(e) à traiter des sujets complexes et techniquement riches. Doté(e) d'une forte capacité à communiquer, à convaincre et du compromis, vous interviendrez dans des projets impliquant des solutions multifournisseurs. Vous serez responsable de la rédaction des dossiers de sécurité des actifs. Vous devez être autonome dans l'organisation de votre travail et respecter les délais et vos engagements. Les compétences en communication, synthèse et rédaction sont indispensables. Aimer le travail en équipe, fédérer les énergies et faire adhérer autres équipes de l'entreprise à la vision Cybersécurité seront des atouts majeurs.

Contexte Dans le cadre du programme DIAGORAS, le Centre Expertise Sécurité recherche un Chef de Projet Cybersécurité pour accompagner le pilotage d'une dizaine de projets stratégiques visant à renforcer la cybersécurité du Groupe. Missions principales Pilotage global des projets cybersécurité du domaine. Cadrage, découpage et lotissement des projets. Mise en place et animation de la gouvernance projet (comités, suivi d'avancement). Consolidation et production des reportings transverses. Suivi des plannings, livrables, budgets et échéances. Coordination avec les experts sécurité en charge des différents chantiers. Accompagnement des managers lors des comités de pilotage. Garantie du respect des délais et de la qualité des reportings.

Objectif de la missionMission de l'équipe :Au sein de la Direction de la Sécurité des Systèmes d'Information, l'équipe est responsable de la disponibilité, de la sécurité et de l'évolution des services d'authentification, de Single Sign On (SSO) et de fédération d'identité du Système d'Information. Elle assure le maintien en conditions opérationnelles et de sécurité des plateformes d'authentification, pilote les évolutions techniques et accompagne les projets métiers dans la mise en œuvre de solutions d'accès conformes aux exigences de sécurité de l'entreprise. L'équipe intervient autour de quatre piliers principaux. 1. Coordination technique et pilotage opérationnelL'équipe pilote les activités liées aux solutions d'authentification, de SSO et de fédération d'identité. Elle planifie et priorise les activités Run et Projets, coordonne les équipes techniques et accompagne la résolution des incidents complexes afin de garantir un haut niveau de disponibilité des services. 2. Accompagnement des métiers et des projetsL'équipe accompagne les métiers dans l'expression de leurs besoins liés aux mécanismes d'authentification et de gestion des accès. Elle traduit les besoins fonctionnels en exigences techniques et de sécurité, participe aux projets d'évolution et contribue aux arbitrages techniques dans le respect des politiques de sécurité du SI. 3. Maintien en conditions opérationnelles et projets d'évolutionL'équipe assure l'exploitation des plateformes d'authentification et veille à leur maintien en conditions opérationnelles et de sécurité. Elle supervise les incidents, met en œuvre les actions correctives, pilote les évolutions techniques, coordonne les différents contributeurs et maintient la documentation technique et opérationnelle. 4. Gouvernance et évolution des services de sécuritéL'équipe contribue à la définition des standards d'authentification et de gestion des identités. Elle participe aux analyses de risques, aux revues de sécurité et assure une veille technologique sur les évolutions des standards et des solutions du marché afin de renforcer durablement la sécurité des accès au SI. Prestations demandées La mission interviendra sur l'ensemble du périmètre Authentification, SSO et Fédération d'identité. En termes de responsabilités principales attendues à court terme, la mission devra prendre en charge les activités suivantes : Piloter et coordonner l'équipe technique en charge des services d'authentification, SSO et fédération d'identité. Assurer l'interface entre les équipes métiers, les projets et les équipes techniques. Garantir le maintien en conditions opérationnelles et de sécurité des plateformes d'authentification. Superviser les incidents, analyser les causes racines et piloter les plans d'actions correctifs. Conduire les évolutions techniques depuis les phases de conception jusqu'au déploiement. Coordonner les différents intervenants techniques autour des projets. Contribuer aux analyses de risques et aux revues de sécurité sur le périmètre IAM et SSO. Maintenir la documentation technique et opérationnelle. Assurer une veille technologique sur les standards d'authentification et de fédération d'identité.

Nous recherchons un(e) Ingénieur(e) Cybersécurité dynamique et motivé(e) pour intégrer l'équipe d'architecture Cybersécurité d'un grand acteur du secteur des télécoms, au sein de sa direction Développement des Produits et Plateformes de Services. Vous évoluerez dans un environnement technophile (Mobile, Tête de réseau, DRM, CDN, CMS, Cloud), où l'enjeu est d'offrir les meilleurs services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. Descriptif des missions Au sein d'une équipe dynamique composée de profils d'expertise variés (Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaînes CI/CD), vous accompagnez la direction sur la gestion des identités et des accès (IAM) et sur l'intégration de la sécurité dans l'ensemble des projets. Missions Accompagner le manager dans la gestion IAM de la direction : gérer les identités et accès pour garantir des droits adaptés au rôle de chaque collaborateur Participer au cadrage, au contrôle et à l'amélioration continue des processus IAM : cycle de vie des comptes, revues d'habilitations, séparation des droits et conformité aux exigences de sécurité Travailler en coordination avec les équipes métiers et la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair pour la direction Assurer l'intégration de la sécurité dans les projets cybersécurité du mobile et du fixe, les plateformes d'administration produits et de diffusion TV (Live, VOD, Replay) Formaliser les livrables de sécurité : analyses de risques, résultats de scans de vulnérabilités et Pentests, fiches RGPD, bilans de sécurité, gestion des annexes contractuelles et politique de gestion des données Rédiger les dossiers de sécurité des actifs et présenter vos analyses aux parties prenantes

En tant que pilier technique de l'entité NIS, votre rôle s'articule autour de trois dimensions stratégiques : L'Avant-Vente & le Conseil Partenaire de confiance : Vous accompagnez nos ingénieurs d'affaires pour qualifier les besoins des clients complexes et grands comptes. Design d'architecture : Vous concevez des solutions sur-mesure, modernes et sécurisées (Hing-Level Design). Soutenance & Influence : Vous rédigez les propositions techniques (RFP/RFI), animez les ateliers et défendez vos choix d'architecture face à des DSI, RSSI ou Directeurs Réseaux. Démonstration de valeur : Vous pilotez et réalisez les maquettes (POC) pour prouver l'efficacité de nos solutions. L'Intégration & le Delivery (Environ 50% du temps) Déploiement d'élite : Vous assurez l'intégration, la configuration et la mise en production des architectures complexes que vous (ou vos pairs) avez conçues (Low-Level Design). Transition sécurisée : Vous pilotez les phases critiques de migration et d'évolution technologique sans interruption de service. Transmission : Vous rédigez les documentations techniques (dossiers d'architecture, procédures de migration) et assurez le transfert de compétences aux équipes du client. R&D, Innovation & Mentorat (Environ 10% du temps) Évangélisation interne : Vous participez activement à la définition du catalogue d'offres de Metsys NIS (notamment sur les sujets Zero Trust et SASE). Veille & Lab : Vous testez les technologies de demain dans notre Lab et partagez vos retours d'expérience avec l'équipe. Mentorat : Vous accompagnez la montée en compétences des profils plus juniors de l'équipe

Dans le cadre d'un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Network Security et Cryptography pour poursuivre et renforcer la sécurité autour des thématiques Network Security, Application Security et Cryptography dans le cadre d'un grand programme de cybersécurité. Descriptif de la mission : Les missions sont : Suivi de la conformité aux instances du programme cybersécurité : Analyse des exigences de sécurité applicables Priorisation des exigences de sécurité cloud à traiter Investigation et demande d'éléments de preuve aux équipes internes pour clôturer les instances Communications avec les équipes pour apporter des éléments de preuve supplémentaires ou clarifier l'objectif des instances Pilotage d'un programme de remédiation des applications (Migration de la couche de présentation vers une DMZ dédiée) : Gestion des flux réseau (ouverture de flux, validation sécurité) Provisionning des infrastructures (VM, Tanzu) Supervision des déploiements (gestion des changements, etc.) Réalisation de documents et présentation du statut d'avancement du projet lors des comités

1. Contexte de la missionDans le cadre de sa transformation numérique, notre client souhaite identifier, prioriser et sécuriser les cas d'usage IA créateurs de valeur pour ses métiers. 2. Objectifs de la mission· Identifier et qualifier les cas d'usage IA à fort potentiel. · Évaluer leur valeur, leur faisabilité, leurs risques et leurs impacts métiers. · Prioriser les cas d'usage et définir une trajectoire de mise en œuvre. · Accompagner l'adoption des usages IA par les équipes. 3. Missions principales· Recueillir les besoins métiers et animer les ateliers d'identification des cas d'usage. · Qualifier les cas d'usage selon la valeur, la faisabilité, les risques et les prérequis. · Analyser les impacts sur les processus, les compétences et l'organisation. · Formuler des recommandations de gouvernance, de sécurisation et d'adoption. 4. Livrables attendus· Catalogue des cas d'usage IA identifiés. · Matrice de priorisation valeur / faisabilité / risque. · Analyse d'impact métiers, compétences et organisation. · Feuille de route IA et recommandations de gouvernance. · Support de restitution à destination des métiers et de la direction. 5. Résultats attendusLa mission permettra de disposer d'une vision priorisée des opportunités IA et d'une feuille de route opérationnelle pour engager une mise en œuvre maîtrisée et responsable.

Dans le cadre du renforcement de l'équipe SOC Protect de notre client, grand groupe international basé en Île-de-France, nous recherchons un Référent/ Expert/Service Delivery Manager (SDM) Cybersécurité SOC EDR, CrowdStrike – disposant d'au moins 6 ans d'expérience. En tant que référent technique sur la solution CrowdStrike, vous assurez le pilotage des activités RUN et coordonnez les échanges entre les différentes équipes dans un environnement international. Vos principales missions : Être l'expert et le référent technique sur la solution CrowdStrike Falcon (. Assurer l'interface avec les équipes de support et d'exploitation basées en Inde. Participer aux projets d'évolution et d'amélioration de la plateforme. Coordonner les échanges entre les équipes cybersécurité, infrastructure et métiers. Analyser les incidents complexes et proposer les actions correctives adaptées. Vulgariser les sujets techniques auprès d'interlocuteurs techniques et non techniques. Piloter le suivi des activités RUN et garantir la qualité de service Contribuer à l'amélioration continue des processus et des services.

Dans le cadre du développement de notre Security Operations Center (SOC), nous intégrons des technologies d'Intelligence Artificielle Générative afin d'automatiser l'analyse des menaces, contextualiser les alertes de sécurité et assister nos analystes dans leurs activités quotidiennes. Nous recherchons un(e) Expert(e) IA Générative / LLM Engineer, spécialisé(e) dans le fine-tuning, l'alignement et l'évaluation de modèles de langage (LLM/SLM), afin de concevoir des modèles souverains, performants et hautement spécialisés dans le domaine de la cybersécurité. Vous rejoindrez une équipe R&D Cyber en étroite collaboration avec les équipes SOC pour développer des solutions d'IA fiables, explicables et adaptées aux enjeux opérationnels de la détection et de la réponse aux incidents. Vos missions : En tant qu'Expert IA, vous interviendrez sur l'ensemble du cycle de vie des modèles de langage : Fine-tuning et spécialisation des modèles : Adapter et spécialiser des modèles open source (Llama, Mistral, Qwen, Gemma, Phi…) sur des corpus métiers liés à la cybersécurité (logs, rapports CTI, playbooks, documentation technique, procédures SOC). Mettre en œuvre des techniques de Parameter Efficient Fine-Tuning (PEFT) telles que LoRA et QLoRA. Optimiser les performances des modèles tout en maîtrisant les coûts d'entraînement. Alignement des modèles : Concevoir des stratégies permettant de limiter les hallucinations et d'améliorer la fiabilité des réponses. Mettre en œuvre des approches d'alignement telles que DPO, GRPO ou PPO. Garantir la robustesse, la cohérence et la sécurité des réponses produites par les modèles. Structuration des données : Concevoir et préparer les jeux de données d'entraînement. Définir les formats conversationnels les plus adaptés (ChatML, Alpaca ou équivalents). Assurer la qualité, la cohérence et la traçabilité des données utilisées. Évaluation et benchmarking : Définir des protocoles d'évaluation reproductibles. Construire des benchmarks internes et comparer les performances des modèles. Exploiter des méthodologies telles que MMLU, GSM8K, LLM-as-a-Judge ou Evaluation Arena afin de mesurer objectivement les performances. Industrialisation : Participer au déploiement et à l'optimisation des modèles pour les usages opérationnels du SOC. Contribuer à l'amélioration continue des pipelines IA et des pratiques MLOps

Auditeur Cybersécurité Expérimenté H/FLocalisation : Paris Contrat : CDI Rémunération : Selon expérience ContexteNotre client, société spécialisée dans les services de cybersécurité, poursuit sa croissance et recherche un Auditeur Cybersécurité Expérimenté afin de renforcer ses équipes. MissionsRéaliser des audits d'architecture, organisationnels et physiques Piloter les missions d'audit de bout en bout Assurer le suivi qualité, coûts, délais et risques Accompagner les clients tout au long des projets Participer aux activités de R&D Contribuer à la veille technologique Intervenir lors d'avant-ventes techniques Partager les bonnes pratiques avec les équipes Profil recherchéBac+5 école d'ingénieur ou université Minimum 4 ans d'expérience en cybersécurité Bonne maîtrise des méthodologies d'audit SSI Connaissances ISO27001, PASSI, EBIOS RM appréciées Excellent relationnel client Esprit d'analyse et de synthèse EnvironnementÉquipe experte à taille humaine Projets variés Télétravail partiel Formation continue et certifications Montreal Associates is acting as an Employment Agency in relation to this vacancy.

Dans le cadre du renforcement d'une équipe cybersécurité rattachée à une Direction des Systèmes d'Information, l'entreprise recherche un ou une Architecte cybersécurité avec des compétences en intelligence artificielle. La mission consiste à accompagner les équipes agiles afin d'atteindre un niveau élevé de sécurité sur les applications, socles techniques et environnements cloud. Le poste s'inscrit dans un pôle d'expertise cybersécurité intervenant sur des sujets d'architecture, de doctrine, d'innovation, de prospective et d'accompagnement opérationnel. Le ou la prestataire aura pour rôle de définir des exigences de sécurité, d'accompagner leur mise en œuvre et de contribuer à l'amélioration continue des pratiques cybersécurité au sein des équipes. Les principales missions seront les suivantes : Accompagner les équipes agiles dans l'intégration de la sécurité au quotidien, notamment dans une démarche DevSecOps. Définir et faire évoluer les doctrines de sécurité, les exigences non fonctionnelles et les bonnes pratiques cyber. Participer à la construction et au suivi d'indicateurs de maturité sécurité, de type Cyber Score. Accompagner les équipes dans l'exploitation et l'appropriation de solutions de cybersécurité. Valider la conformité cyber des nouveaux socles techniques et applications du système d'information. Challenger les résultats d'audits offensifs, tels que les pentests ou exercices de red team. Aider les équipes à prioriser et corriger les vulnérabilités identifiées. Contribuer à la sécurisation des usages liés à l'intelligence artificielle, notamment l'IA générative, les LLM et les approches agentiques. Participer à des travaux autour du chiffrement, de la cryptographie, des certificats, de la PKI et des enjeux de transition post-quantique. Réaliser une veille technologique régulière et challenger les solutions de sécurité existantes. Contribuer à la stratégie cybersécurité et à l'amélioration continue des activités de l'équipe. La mission est prévue sur une durée longue, avec un démarrage souhaité à court terme. Le rythme de travail prévoit une organisation hybride, avec une présence partielle sur site en Île-de-France et du télétravail.

Au sein de l'équipe informatique, vous travaillez sur des projets d'évolution et au maintien opérationnel de l'Infrastructure du Systèmes d'Informations. A ce titre, vos missions sont :Installer, configurer et maintenir les équipements d'infrastructure systèmes et réseaux. Mettre en place techniquement des évolutions d'infrastructures pour répondre aux nouveaux besoins. Mettre en œuvre des évolutions de la sécurité informatique définies par le groupe (Firewalls, IPS, …). Rédiger les documentations techniques associées aux évolutions. Assurer un support aux équipes informatiques dans vos domaines d'expertise.