Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement d'une équipe cybersécurité rattachée à une Direction des Systèmes d'Information, l'entreprise recherche un ou une Architecte cybersécurité avec des compétences en intelligence artificielle. La mission consiste à accompagner les équipes agiles afin d'atteindre un niveau élevé de sécurité sur les applications, socles techniques et environnements cloud. Le poste s'inscrit dans un pôle d'expertise cybersécurité intervenant sur des sujets d'architecture, de doctrine, d'innovation, de prospective et d'accompagnement opérationnel. Le ou la prestataire aura pour rôle de définir des exigences de sécurité, d'accompagner leur mise en œuvre et de contribuer à l'amélioration continue des pratiques cybersécurité au sein des équipes. Les principales missions seront les suivantes : Accompagner les équipes agiles dans l'intégration de la sécurité au quotidien, notamment dans une démarche DevSecOps. Définir et faire évoluer les doctrines de sécurité, les exigences non fonctionnelles et les bonnes pratiques cyber. Participer à la construction et au suivi d'indicateurs de maturité sécurité, de type Cyber Score. Accompagner les équipes dans l'exploitation et l'appropriation de solutions de cybersécurité. Valider la conformité cyber des nouveaux socles techniques et applications du système d'information. Challenger les résultats d'audits offensifs, tels que les pentests ou exercices de red team. Aider les équipes à prioriser et corriger les vulnérabilités identifiées. Contribuer à la sécurisation des usages liés à l'intelligence artificielle, notamment l'IA générative, les LLM et les approches agentiques. Participer à des travaux autour du chiffrement, de la cryptographie, des certificats, de la PKI et des enjeux de transition post-quantique. Réaliser une veille technologique régulière et challenger les solutions de sécurité existantes. Contribuer à la stratégie cybersécurité et à l'amélioration continue des activités de l'équipe. La mission est prévue sur une durée longue, avec un démarrage souhaité à court terme. Le rythme de travail prévoit une organisation hybride, avec une présence partielle sur site en Île-de-France et du télétravail.

Pour rejoindre ASAP les équipes "Hosting operations" de notre client (groupe international), nous cherchons un ingénieur systèmes et infras confirmé (10+ années d'XP) à même de contribuer en N2/N3 au MCO/MCS des plates formes techniques et de piloter des sujets techniques en mode projet au sein de l'équipe (plan de progrès, montée de version d'outils infras, automatisation ...), le tout avec un bon niveau d'anglais. La mission est principalement en remote avec quelques déplacements sur le site du client (IDF / Region).

Contexte : Le Centre Expertise Sécurité Métier (CESM) pilote une dizaine de projets dans le cadre du programme DIAGORAS, dont l'objectif est de renforcer la cybersécurité du groupe. Pour accompagner cette dynamique, le CESM recherche un Chef de Projet capable d'assurer la gestion globale des projets du domaine ainsi que le reporting transverse. Le consultant travaillera en étroite collaboration avec les experts sécurité responsables des différents sous‑chantiers et contribuera à structurer, suivre et consolider l'ensemble des activités du périmètre. Missions : Faciliter le cadrage, le découpage et le lotissement des projets cybersécurité du CESM. Mettre en place et animer une comitologie de suivi : collecte d'avancement, suivi des livrables, préparation des comités. Maintenir et suivre le planning des livraisons et des échéances pour chaque comité. Consolider l'ensemble des reportings des projets du domaine. Assurer le respect des délais, des budgets et des engagements liés au reporting. Appuyer les managers lors des comités de suivi projets. S'appuyer sur les experts sécurité pour la réalisation des sous‑chantiers.

Piloter des projets d'automatisation de bout en bout (planning, coordination, suivi) Structurer et encadrer les projets cybersécurité sur une plateforme existante Déployer un plan d'action cybersécurité sur différents produits Formaliser les spécifications techniques et fonctionnelles Coordonner les équipes (développeurs, testeurs, référents) Suivre les développements, les phases de tests et les déploiements Garantir le respect des exigences réglementaires (Cyber Resilience Act) Participer à la production des preuves de conformité Intervenir sur des systèmes industriels (PLC / SCADA) Évoluer dans un environnement structuré, international et réglementé (GAMP5, 21 CFR Part 11) Contribuer à la mise sur le marché d'une plateforme conforme et sécurisée Compétences attenduesGestion de projet (pilotage complet) Automatisme industriel (PLC / SCADA – Rockwell, GE iFix) Cybersécurité (bonne compréhension des enjeux) Environnements OT / systèmes industriels Suivi de développement, tests et déploiement SQL Server (apprécié) Connaissance des environnements réglementés

1. Contexte de la missionDans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l'organisation souhaite évaluer la maturité de son système d'information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission· Évaluer la maturité cybersécurité du système d'information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d'intervention· Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d'activité et reprise d'activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d'escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales· Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d'audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d'actions priorisé selon le niveau de criticité, l'effort de mise en œuvre et l'impact attendu. · Présenter les résultats de l'audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus· Support de cadrage de la mission et planning d'intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d'audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d'action. 8. Modalités d'intervention· Intervention sous forme d'entretiens, d'ateliers, d'analyses documentaires et d'analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite· Vision claire et partagée du niveau de maturité cybersécurité de l'organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d'actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste, nous renforçons une équipe cybersécurité récemment constituée, composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e), capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes, avec une ambition de croissance rapide. Votre rôle : Vous concevez, mettez en œuvre et supervisez l'architecture de sécurité du système d'information, afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse, avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité, la segmentation des flux et la résilience des systèmes. Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité :contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d'administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d'administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l'IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n'hésitez pas à m'envoyer votre CV à

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un(e) Security Automation Engineer / DevSecOps afin de contribuer à l'automatisation des processus de sécurité et au maintien des plateformes de détection et de réponse aux incidents. Vos missionsAu sein d'une équipe de sécurité opérationnelle, vous participerez à l'évolution, l'automatisation et l'exploitation des plateformes de cybersécurité. À ce titre, vous serez notamment amené(e) à : Faire évoluer et maintenir les plateformes d'alerting et d'automatisation de la réponse aux incidents (SOAR). Développer et industrialiser les processus d'automatisation des opérations de cybersécurité. Intégrer de nouveaux outils de sécurité au sein de la plateforme existante. Participer à l'amélioration continue du monitoring et des mécanismes de supervision. Développer des scripts d'automatisation et d'administration. Contribuer à la maintenance et à l'évolution des plateformes de gestion des incidents et de suivi des investigations. Documenter les architectures, les développements et les procédures d'exploitation. Recueillir les besoins des équipes sécurité et proposer des améliorations techniques. Participer à la définition de la roadmap technique des plateformes. Assurer le maintien en conditions opérationnelles des solutions déployées. Environnement techniquePython Linux Shell Ansible SQL Git SOAR SIEM Monitoring API REST Automatisation DevSecOps Cybersécurité opérationnelle Qualités recherchéesAutonomie et sens des responsabilités. Esprit d'analyse et capacité à résoudre des problématiques complexes. Curiosité technique et goût pour l'automatisation. Bon relationnel et aptitude à collaborer avec des équipes pluridisciplinaires. Capacité d'adaptation dans un environnement agile et en constante évolution. Bon niveau d'anglais technique.

ingénieur Sécurité GCP S3NS senior 530 e par j • Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le 530 e par j

Au sein de la DSI, vous intervenez pour construire et formaliser le Plan de Continuité IT (PC-IT) en lien avec l'IT Resilience Manager. Vous échangez avec les équipes techniques, les métiers et les fournisseurs afin de garantir la résilience du SI face aux incidents IT et cyber. Localisation : Courbevoie – 2 jours de télétravail par semaine. Responsabilités clés Cartographier les applications, les infrastructures et leurs dépendances. Évaluer le niveau de résilience existant et identifier les écarts. Définir les plans de remédiation et suivre les risques. Rédiger les PC-IT, DRP et les plans de reprise des applications et infrastructures critiques. Renforcer les architectures de continuité (Cloud / On-Prem). Intégrer les exigences de sécurité et de résilience dans les contrats (SLA, PASF). Préparer les plans de communication de crise et organiser les tests de continuité.

Contexte :Dans le cadre du renforcement de sa posture de cybersécurité, le CERT Groupe souhaite être accompagné dans la gestion et la réduction de sa surface d'attaque. L'objectif est d'améliorer la visibilité sur les actifs exposés, d'identifier les vulnérabilités et de réduire les risques d'exposition aux menaces externes. Missions :Réaliser l'inventaire et la cartographie des actifs exposés sur Internet. Identifier, analyser et prioriser les vulnérabilités et risques liés à la surface d'attaque. Contribuer à la mise en place et à l'amélioration des processus de gestion des vulnérabilités. Assurer le suivi des plans de remédiation avec les équipes techniques concernées. Produire des indicateurs et reportings sur le niveau d'exposition et les actions de réduction des risques. Participer à la veille sur les nouvelles menaces et techniques d'attaque.

Dans le cadre de la gestion et de la sécurisation de plateformes critiques d'échanges financiers, le consultant intervient sur l'intégration, l'administration et le maintien en conditions opérationnelles de solutions stratégiques. Il participe au déploiement des évolutions techniques, au traitement des incidents complexes et à l'amélioration continue de la performance et de la sécurité des systèmes. La mission implique également la mise en œuvre des bonnes pratiques de cybersécurité, le suivi des vulnérabilités, l'application des correctifs de sécurité et l'accompagnement des audits de conformité. En collaboration avec les équipes techniques et métiers, le consultant contribue à garantir la disponibilité, l'intégrité et la résilience d'applications essentielles au fonctionnement des activités.

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste, nous renforçons une équipe cybersécurité récemment constituée, composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e), capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes, avec une ambition de croissance rapide. Votre rôle : Vous concevez, mettez en œuvre et supervisez l'architecture de sécurité du système d'information, afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse, avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité, la segmentation des flux et la résilience des systèmes. Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité :contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

ContexteEn soutien du CISO de l'IT Production, le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission d'expertise Cybersécurité orientée Cloud et IA. Connaissance indispensable des technologies Cloud Native (containers...) et IA générative (LLM, RAG, guardrails, sécurité agentique AI). MissionsAccompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type Cloud (sécurité des containers), IA Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire Validation des besoins et de la baseline sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale) Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (Cloud, IA générative, Containers, Infrastructure as Code) Promotion de la sécurité applicative dès la conception (security by design) Participation à la rédaction et à la mise à jour de procédures Cyber sur son domaine d'expertise Compétences nécessairesExpertise sur les solutions de sécurité des containers Expertise sur les solutions de sécurité IA (LLM, RAG, guardrails, agentique) Expertise Cloud : architecture, sécurité Connaissance des outils et process de sécurisation des images et containers Bonnes connaissances des frameworks (OWASP) et des vulnérabilités sur les protocoles (ex : Oauth2, JWT, Websockets) Expérience concrète dans des contextes Cloud : offres AWS/Azure/GCP/IBM, Infrastructure as Code, images containers Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte Bon niveau d'anglais (écrit et parlé)

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d'activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d'activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L'objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste, nous renforçons une équipe cybersécurité récemment constituée, composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e), capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes, avec une ambition de croissance rapide. Votre rôle : Vous concevez, mettez en œuvre et supervisez l'architecture de sécurité du système d'information, afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse, avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité, la segmentation des flux et la résilience des systèmes. Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité :contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité