Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Participation aux projets de conception, qualification et maintien en condition opérationnelle des matériels de comptage et de communication utilisés sur le réseau de distribution électrique. [Expression...n_MIE-1696 | PDF] Mission:Recherche d'un Ingénieur Électronique Embarquée Hardware Senior pour contribuer à la définition des spécifications techniques, aux choix d'architecture matérielle, à l'analyse des défaillances, à la qualification des équipements et aux projets d'innovation Smart Grid. [Expression...n_MIE-1696 | PDF] Activités:Définition et revue de spécifications techniques. Analyse électronique, électrique et mécanique des équipements. Revues de schémas, BOM et plans de tests. Support expertise N2 et analyse de défaillances. Définition d'architectures Hardware sur des sujets innovation. Participation au développement et à la qualification de nouveaux produits électroniques. [Expression...n_MIE-1696 | PDF] Technologies & Environnement: Électronique embarquée HW. Electronique analogique et numérique. Génie électrique. Réseau basse tension (BT). Réseau de distribution électrique. Smart Grids. Comptage communicant. DLMS/COSEM. CPL CENELEC A / G1 / G3. AMDEC. Cybersécurité Hardware. Suite Atlassian (Jira). Cycle de vie produit électronique.

Dans le cadre du renforcement de ses capacités d'analyse et de pilotage cyber, un acteur majeur bancaire recherche un ingénieur data orienté cybersécurité pour accompagner la collecte, la valorisation et l'exploitation des données de sécurité à l'échelle du Groupe. Vous intégrerez une équipe experte chargée de construire les outils de pilotage cyber et de fournir des indicateurs stratégiques aux équipes opérationnelles, aux managers et aux responsables de la sécurité des systèmes d'information. Cette mission offre l'opportunité de contribuer à des projets à forte visibilité mêlant Data Engineering, Business Intelligence et Intelligence Artificielle appliquée à la cybersécurité. Vos missions Concevoir et maintenir les processus d'ingestion des données issues des différents outils cybersécurité. Collecter, transformer et corréler des données provenant de multiples sources. Produire et faire évoluer les tableaux de bord Power BI destinés aux équipes opérationnelles, managériales et de gouvernance. Garantir la qualité, la cohérence et la fiabilité des données exploitées. Développer des scripts d'automatisation pour faciliter les contrôles et le traitement des données. Participer à la création de cas d'usage innovants s'appuyant sur l'IA afin de détecter des opportunités d'amélioration de la posture cyber. Collaborer avec les équipes cybersécurité, infrastructure et data pour répondre aux besoins métiers. Environnement technique Data & BI Power BI Spark ETL Data Quality Reporting et visualisation de données Développement & Scripting Python Shell Unix Perl PHP VBA Automatisation & DevOps Git GitHub Ansible AWX Cybersécurité Collecte et corrélation de données de sécurité Contrôles cyber automatisés Analyse de données cybersécurité Méthodes Travail en équipe pluridisciplinaire Environnement orienté amélioration continue Approche Data Driven

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Notre client est un groupe d'assurance spécialisé sur trois grands domaines : • Assurance vie & épargne : contrats multisupports, retraite en points, solutions patrimoniales • Assurance non-vie (IARD) : santé, prévoyance, dommages divers et risques climatiques • Réassurance : protection du groupe et acceptation externe Contexte de la missionLa plateforme Data Snowflake est organisée en trois zones : • Bronze (landing zone) : données brutes issues du SI ou de fournisseurs externes • Silver : données mises en qualité et en intégrité, constituant le Core Business Data Model • Gold : espace de consommation des données (datamarts) Au sein de l'équipe Data et sous la responsabilité du Responsable Data, le Chef de Projet Data conduit la finalisation du socle Data (Core Business Data Model, zone Silver) en construisant la vision unique Client 360° Vie et IARD. Il met en œuvre les premiers cas d'usage valorisant la donnée par l'IA : • Self BI en langage naturel pour le ciblage marketing à destination du CRM Dynamics (LLM pressenti : Snowflake Cortex) • Profilage client par l'IA et push d'opportunités (Next Best Offer) vers les points de contact : CRM, parcours digitaux, plateforme téléphonique L'équipe projet réunira Business Analysts Data, Data Engineers et ingénieurs IA, avec le support technique du responsable de la plateforme Snowflake. Missions principalesConstruction du socle Data :• Recenser les données des applications sources et les modéliser dans le Core Business Data Model (clients, familles, contrats, produits, rachats, démarches commerciales, échanges clients, ciblage web, réseaux sociaux, sites officiels…) • Piloter l'ingestion des données en zone Bronze et leur transformation en zone Silver • Traduire les objectifs des métiers (marketing, finance, opérations) en attendus Data et en spécifications fonctionnelles et techniques • Évaluer la faisabilité, la disponibilité et la qualité des sources, et estimer le ROI des cas d'usage Pilotage du projet :• Coordonner plannings, budgets, risques et ressources (internes et prestataires) de bout en bout • Faire le lien entre équipes techniques (Data Engineers, Data Scientists, ingénieurs IA) et décideurs métiers • Superviser les phases clés : modélisation, pipelines / ETL, qualité de la donnée, algorithmes • Veiller au respect des normes de sécurité, de conformité (RGPD) et de gouvernance des données • Définir les tests, participer aux recettes et gérer la relation fournisseurs • Rendre compte au Responsable Data de l'avancement, des risques et des points de blocage Déploiement et accompagnement :• Déployer les nouveaux services et organiser la maintenance et le support • Former et accompagner les utilisateurs (Data Viz, LLM, Self BI en langage naturel) • Porter la culture « Data Driven » au sein des équipes Tâches et livrables• Traduire les objectifs métiers en attendus Data (modélisation, traitements, algorithmes) • Définir la modélisation cible du Core Business Data Model (zone Silver) supportant la vision Client 360° IARD et Vie • Mettre en œuvre et piloter la réalisation du socle Data • Accompagner et acculturer les métiers à l'usage du Self BI en langage naturel • Définir et mettre en œuvre le profilage client par IA et le push d'opportunités vers le CRM (Next Best Offer) • Assurer un reporting régulier sur la construction du socle et la mise en œuvre des cas d'usage Dashboard (KPI)

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Client : Secteur public (NF requise) Profil impérativement habilitable et disposant d'un casier judiciaire vierge. Contexte Dans le cadre d'une mission auprès de notre client nous recherchons un Analyste SOC Senior disposant d'une solide expérience en cybersécurité opérationnelle, capable d'intervenir sur la supervision, la détection et l'analyse des événements de sécurité. Le consultant évoluera dans un environnement sensible et devra être en mesure d'intervenir sur des problématiques de sécurité opérationnelle et de sécurité applicative. La mission pourra être positionnée sur un niveau N2 ou N3, en fonction de l'expérience et du niveau d'expertise du consultant. Supervision SOC Analyse d'alertes Analyse de logs SIEM / EDR / NDR / XDR Investigation complexe Analyse des causes racines Règles de corrélation Gestion incidents complexes Accompagnement N2 Sécurité applicative

Définir et porter la stratégie technique Rattaché(e) à la Direction de l'entreprise, vous élaborez et déployez la feuille de route technique en cohérence avec les objectifs de croissance et d'innovation. À ce titre, vous : - Définissez les orientations technologiques et les standards d'ingénierie ; - Garantissez la cohérence des architectures logicielles, infrastructures et systèmes techniques ; - Anticipez les évolutions du marché et identifiez les opportunités d'innovation ; - Accompagnez les décisions d'investissement liées aux technologies et aux outils. Piloter la gouvernance cybersécurité En qualité de référent sécurité, vous structurez et animez la stratégie de cybersécurité de l'entreprise. Vous êtes notamment en charge de : - Définir les politiques et règles de sécurité applicables aux systèmes d'information ; - Évaluer et hiérarchiser les risques cyber ; - Orienter les choix relatifs aux architectures sécurisées, à la protection des actifs critiques et à la gestion des accès ; - Représenter l'entreprise lors des audits, comités de sécurité et échanges avec les clients stratégiques. Superviser le système de management de la sécurité Avec l'appui du responsable en charge du déploiement opérationnel, vous assurez : - Le suivi de la feuille de route cybersécurité ; - La validation des plans d'actions et indicateurs associés ; - Le pilotage des démarches de conformité ; - L'intégration des exigences de sécurité dans l'ensemble des projets. Structurer et faire grandir la filière technique Vous animez une communauté d'experts multidisciplinaires et favorisez le partage des connaissances au sein de l'organisation. Dans ce cadre, vous : - Identifiez les compétences stratégiques et accompagnez leur développement ; - Encourager la transmission des savoir-faire; - Contribuez à la montée en compétences des équipes ; - Développez une culture d'excellence technique et d'amélioration continue. Sécuriser les projets à forte valeur ajoutée Vous intervenez sur les projets les plus sensibles ou structurants afin de : - Valider les choix d'architecture majeurs ; - Garantir les exigences de performance, disponibilité, maintenabilité et sécurité ; - Apporter votre expertise lors des phases critiques ; - Participer à la maîtrise des risques techniques et opérationnels. Accompagner le développement commercial En lien avec les équipes d'affaires et de projets, vous : - Contribuez aux réponses aux appels d'offres ; - Portez les volets techniques et cybersécurité des propositions ; - Sécurisez les engagements pris auprès des clients ; - Renforcez le positionnement de l'entreprise sur des marchés exigeants et innovants. Ce que nous proposons : - Un poste stratégique à fort niveau de responsabilité ; - Des projets complexes et innovants au service d'infrastructures critiques ; - Un environnement stimulant mêlant technologies, ingénierie et cybersécurité ; - Une réelle autonomie dans les choix et orientations techniques ; - L'opportunité de contribuer durablement à la performance et à la sécurité des systèmes de demain - Localisation : Nanterre (92)

Dans le cadre du renforcement de notre équipe Infrastructure & Production IT, nous recherchons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage pour intervenir sur des environnements critiques liés à la production audiovisuelle, la postproduction et au stockage média haute disponibilité. 🎯 Missions🔐 Cybersécurité Administration et évolution des solutions de sécurité : Firewalls, IDS/IPS, EDR/XDR, antivirus, SIEM. Gestion des accès, MFA et sécurisation des flux. Analyse et traitement des incidents de sécurité en collaboration avec les équipes SOC. Gestion des vulnérabilités, patch management et plans de remédiation. Hardening et amélioration continue du niveau de sécurité des infrastructures. 🛡️ Gouvernance & conformité Contribution aux démarches ISO 27001, TPN et SMSI. Participation aux audits internes, externes et clients. Mise en œuvre et amélioration des politiques et procédures de sécurité. 💻 Systèmes & Infrastructure Administration des environnements Windows Server et Linux. Administration et évolution des infrastructures VMware et Hyper-V. Supervision, sauvegarde et maintien en condition opérationnelle des infrastructures critiques. Automatisation et industrialisation des tâches d'administration. 💾 Stockage & infrastructures média Administration d'environnements de stockage haute performance. Expertise attendue sur Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS. Gestion de la performance, réplication, disponibilité et sécurisation des données. Participation aux projets d'évolution des architectures de stockage à forte volumétrie. 🌐 Réseaux & Connectivité Administration des infrastructures LAN/WAN, VLAN, VPN, Wi-Fi et interconnexions multi-sites. Administration du routage, switching, DNS, DHCP et firewalling. Supervision des équipements réseau et résolution des incidents. Conception et évolution des architectures réseau et Datacenter. Mise en place de la segmentation réseau et sécurisation des flux.

Almatek recherche pour l'un de ses clients Un Product Owner TIM FUTUR sur Paris. Description **Objectifs et livrables : Vos objectifs sont de maximiser la valeur business et l'expérience utilisateur au meilleur coût, et de garantir fiabilité, disponibilité et évolutivité du produit de mobilité industrielle TIM. **Responsabilités principales : 1. Vision produit & roadmap opérationnelle • Définir, développer et communiquer la vision produit TIM à moyen/ long terme en maximisant la valeur utilisateur. • Définir la stratégie d'évolution du périmètre des fondations techniques (MDM, identité, etc.), du développement hardware produit et du support. • Construction et harmonisation du catalogue hardware, prise en compte de besoin métier et validation technique de nouveaux modèles en collaboration avec One Tech, MTE , PO mobilité et les HSE branches (devices & accessoires) • Construire, développer, piloter et communiquer la roadmap (catalogue hardware, MDM, support…) à moyen/ long terme • Pilotage & coordination des mises à jour hardware (nouveaux modèles de devices, OS, patch de sécurité) en collaboration avec le PO Mobilité • Suivi de l'obsolescence hardware (reporting, alerting …) • Orchestrer l'écosystème TIM (IT, support technique et de proximité, métiers, change) 2. Pilotage du delivery et du support transverse • Ownership des outils de support TIM (ADD produit, Global DMS TIM, Power BI TIM, SharePoint TIM, Power Apps et leur environnement PowerPlatform, Google Console Zero Touch, Agent IA TIM) • Gestion des relations avec les fournisseurs hardware (coordination de la stratégie matérielle, suivi de la gestion SAV et recyclage de devices, etc.) et coordination avec MTE • Suivi des évolutions techniques avec les fournisseurs de software fondations (Microsoft, Google), notamment dans le cadre des incidents majeurs et des escalades • Suivre les activités opérationnelles (incidents, problèmes, demandes, KPI, feedback utilisateurs…) et d'ingénierie (Support N3, études, évolutions) dans le respect des méthodologies en vigueur • Piloter la mise en place des nouveaux besoins d'évolution (fondations techniques & services) et basculer en mode projet si nécessaire avec les équipes projets • Mise à jour des outils de communication IT (portails, dashboard, share point, etc.) suite à l'évolution de l'écosystème • Piloter le budget et la capacité de l'équipe produit (appels d'offres, prestations, ressources), optimiser les coûts par l'industrialisation des solutions 3. Coordination transverse • Travailler avec : - équip techniques TGITS (Mobilité, MDM, Intune, support, applicative) - suppo (RUN, TCS, équipes de proximité) - chang& communication - TGITS / One Tech - métie / IT locaux – Sites / Branches/ Divisions

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, notre client déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles du Groupe. Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du Groupe. Le périmètre couvre notamment : • Les utilisateurs IT et populations techniques. • Les comptes techniques et applicatifs. • Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes). • Les comptes de secours (Break-the-Glass). • La supervision, l'auditabilité et la conformité des accès aux secrets. Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées. Mission: Administration et configuration de la plateforme Keeper • Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité • Configurer les rôles, profils, groupes, politiques de sécurité et permissions • Mettre en oeuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage • Participer aux tests de configuration et aux recettes techniques • Assurer le maintien de la cohérence des configurations au fil des évolutions du projet Intégration technique et sécurisation de la solution • Contribuer à la mise en oeuvre des intégrations SSO, IAM et MFA • Participer à la configuration des mécanismes de journalisation, supervision et auditabilité • Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure • Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets • Assurer la traçabilité des configurations et des évolutions de la plateforme Migration des utilisateurs et des secrets • Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas) • Réaliser les opérations d'import, de contrôle et de validation des données migrées • Accompagner techniquement les populations onboardées • Assurer le traitement des incidents et anomalies rencontrés lors des migrations • Participer aux opérations de remédiation et de nettoyage après migration Mise en oeuvre des cas d'usage métier • Implémenter les cas d'usage validés dans la plateforme Keeper : o partage d'identifiants d'équipe o partage temporaire o partage externe o comptes techniques o comptes d'urgence Break-the-Glass • Définir et mettre en place les modèles d'accès associés. • Vérifier la conformité des implémentations avec les exigences sécurité du Groupe. • Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices Documentation technique et transfert de connaissances • Produire la documentation d'administration et d'exploitation • Formaliser les procédures d'onboarding et d'exploitation courante • Rédiger les guides de support de niveau 1 et 2 • Contribuer au transfert de compétences vers les équipes internes Anglais IAM / SSO / MFA et gestion des habilitations Intermédiaire Implémentation de solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Envie d'un nouveau challenge dans un environnement Data, IA & Cybersécurité ? CELAD vous attend ! 🚀 Nous recherchons un Expert Cybersécurité IA & Azure (H/F) pour rejoindre les équipes Data & Analytics d'un grand groupe international. Votre rôle sera de garantir la sécurité des services et plateformes d'Intelligence Artificielle, tout en contribuant à la définition et à la mise en œuvre de la stratégie cybersécurité sur ce périmètre. 🎯 Vos missions Vous interviendrez sur l'ensemble du cycle de sécurité des solutions Data & IA : Sécurisation des projets Accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. Conseiller les Security Officers sur les sujets liés à la Data & à l'IA. Identifier les risques cybersécurité liés aux usages et architectures IA. Opérations de sécurité Assurer le suivi de la conformité et piloter les plans de remédiation et d'amélioration. Produire les reportings sécurité et assurer le suivi des actions. Sensibiliser et former les parties prenantes aux bonnes pratiques de cybersécurité. Participer à la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs ou situations de crise. Amélioration continue Définir et faire évoluer les standards et règles de sécurité. Mettre en place et promouvoir les security baselines adaptées aux environnements Data & IA. Contribuer à l'amélioration continue du niveau de sécurité des plateformes et services IA. 🛠️ Environnement technique Impératif : Expertise en cybersécurité Bonne connaissance des technologies IA : usages, architectures, risques, Microsoft Copilot, IA agentique Bonne maîtrise de l'environnement Microsoft Azure Expérience des services Azure PaaS et IaaS Connaissance des problématiques de sécurité des plateformes et services IA Également apprécié : Data & Analytics Cloud Security Security by Design Risk Management / Compliance Gestion des incidents de sécurité Sensibilisation / formation des équipes Définition de standards et security baselines

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.