Trouvez votre prochaine mission ou futur job IT.

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

TJM max proposé : entre 600 et 675 euros 1. Contexte de la missionDans le cadre d'un projet de transformation de ses activités de Managed Services, notre client recherche un profil senior spécialisé dans le cadrage et le scoping de prestations de services managés. Le périmètre concerne le support applicatif et infrastructure, couvrant les différents niveaux de support L1, L2 et L3. La mission consiste à accompagner le client dans la définition et la structuration de son projet de transformation, en apportant une expertise sur les modèles opérationnels, les modalités de delivery et les stratégies de sourcing. 2. Objectifs et responsabilitésLe consultant interviendra notamment sur les activités suivantes : Cadrage et définition du périmètre (Scoping) : analyser et définir le périmètre des activités de support applicatif et infrastructure concernées par la transformation. Définition du modèle opérationnel cible : contribuer à la construction du Target Operating Model (TOM), en précisant l'organisation et les modalités de fonctionnement des services managés. Définition des engagements de service : identifier et formaliser les SLA (Service Level Agreements) associés aux prestations. Gouvernance : définir les principes de gouvernance et les modalités de pilotage des services. Business case : contribuer à l'élaboration du business case permettant d'évaluer les enjeux économiques de la transformation. Modèles de delivery et de sourcing : étudier et structurer les modalités de réalisation des services, notamment l'externalisation, les phases de transition, les TSA et les modèles offshore / nearshore. Accompagnement des décideurs : présenter et défendre une vision structurée de la transformation auprès des interlocuteurs de niveau direction : DSI, achats et direction générale. 3. Profil recherchéDe formation supérieure, vous justifiez d'une expérience significative dans le conseil et l'accompagnement de transformations de Managed Services. Vous disposez impérativement des compétences et expériences suivantes : Expérience avérée dans des projets de transformation de Managed Services, portant sur le support applicatif et/ou infrastructure L1, L2 et L3. Expérience concrète en cadrage, scoping ou avant-vente. Maîtrise des démarches de définition de périmètre, de modèle opérationnel cible, de SLA, de gouvernance et de business case. Capacité à formaliser et présenter une méthodologie de scoping structurée. Bonne connaissance des modèles de delivery et de sourcing : externalisation, transition, TSA, offshore et nearshore. Capacité à porter une vision stratégique et à convaincre des interlocuteurs de haut niveau (DSI, achats, direction). 4. Niveau d'expérience attenduLe client recherche un profil expérimenté, de niveau : Consultant Senior ; Manager ; Directeur de programme. Une expérience confirmée dans le pilotage ou le cadrage de transformations de services managés est indispensable. 5. Compétences clésManaged Services Application Support / Infrastructure Support Support L1 / L2 / L3 Scoping / Cadrage / Avant-vente Target Operating Model (TOM) SLA Gouvernance des services Business Case Delivery Model Sourcing Strategy Externalisation / Outsourcing Transition / TSA Offshore / Nearshore Transformation IT Conseil stratégique

Pour un grand acteur du secteur bancaire et financier, nous recherchons un(e) KYC Senior Officer / Expert Due Diligence afin de renforcer une équipe spécialisée dans le traitement des dossiers KYC urgents et complexes pour une clientèle Corporate & Investment Banking. 🎯 Objectif de la mission Assurer un service premium d'onboarding et de conformité KYC pour les clients et opérations complexes, en garantissant la qualité des dossiers, le respect des exigences réglementaires et la fluidité du processus de validation. 🚀 Vos missions ✔️ Prendre en charge les dossiers KYC urgents et complexes de clients CIB ✔️ Réaliser les analyses Know Your Customer / Customer Due Diligence (CDD) et les contrôles qualité associés ✔️ Collecter et vérifier la documentation réglementaire et les informations clients ✔️ Identifier les politiques KYC applicables et contrôler la conformité des dossiers ✔️ Coordonner les échanges avec les clients et les équipes internes (Compliance, IT, équipes métiers, coordinateurs E2E) ✔️ Obtenir les avis métiers et les validations nécessaires à l'onboarding ✔️ Assurer la saisie, la mise à jour et la traçabilité des données dans les outils KYC ✔️ Piloter les dossiers jusqu'à leur validation finale, en anticipant les blocages ✔️ Gérer les escalades et contribuer à la résolution rapide des incidents ✔️ Suivre les indicateurs de qualité KYC (KPI) et les risques opérationnels ✔️ Garantir le respect des procédures de contrôle interne et des délais de traitement

Nous recherchons pour le compte de notre client un(e) Design Researcher en freelance ou portage salarial. Démarrage : ASAP Localisation : Strasbourg Durée : mission longue Télétravail : 2j/ semaine Missions Principales : Qualité de livraison Planifier et conduire des études utilisateurs exploratoires ainsi que des activités de tests sur des offres physiques et digitales, au sein de produits, portefeuilles ou sujets transverses. Définir et formaliser les objectifs d'apprentissage, questions de recherche et guides d'entretien en fonction des priorités et contraintes des parties prenantes. Recruter les participants et gérer l'ensemble de la logistique des études, avec le soutien éventuel d'équipes internes ou externes. Analyser et synthétiser les résultats qualitatifs et/ou quantitatifs afin d'en dégager des thèmes clés, enseignements, insights, cadres d'analyse et principes directeurs. Produire et présenter des livrables tels que rapports de recherche, personas, cartes de parcours utilisateurs, propositions de valeur, blueprints de services, frameworks et autres supports exploitables. Identifier les problématiques d'utilisabilité, besoins non satisfaits, comportements récurrents, leviers de motivation et opportunités d'amélioration du design. Capacité d'exploration Mettre en œuvre les méthodologies de recherche adaptées dans des contextes exploratoires, de co-création, de génération d'idées ou d'évaluation. Favoriser l'émergence d'idées et de concepts innovants à partir des résultats des recherches, dans le respect des orientations business, marketing et de l'approche centrée utilisateur de Hager. Animer des ateliers d'idéation et de cadrage de concepts avec les designers et les équipes transverses. Gestion de la complexité Garantir le respect des principes éthiques et de la protection des données conformément aux réglementations locales, européennes et internationales. Livrer les projets de recherche ou de tests dans les délais, le budget et le périmètre définis. Accompagner les projets de design industriel et d'interaction en conciliant valeur utilisateur, faisabilité technique et viabilité économique. Collaboration et relations transverses Communiquer les résultats de recherche de manière claire, engageante et actionnable auprès des designers, Product Managers, Product Owners, ingénieurs et autres parties prenantes. Collaborer avec les équipes concernées pour définir les orientations de conception (propositions de valeur, idées, concepts, etc.) en lien avec les besoins des utilisateurs et les objectifs business. Piloter des initiatives transverses ou longitudinales visant à enrichir et diffuser la connaissance client Intelligence contextuelle Réaliser une veille sur les tendances du marché, les produits concurrents afin de garantir la pertinence des approches et résultats. Intégrer les meilleures pratiques et les nouvelles méthodologies émergentes dans le domaine de la recherche et du design. Contribuer à l'amélioration continue des processus, à la capitalisation des connaissances et au développement des compétences de l'équipe. Développer une compréhension approfondie de l'organisation, des processus et des modes de fonctionnement pour maximiser son impact

Concevoir et développer des applications et services en environnement .NET / .NET Core. Participer à l'analyse des besoins et à la conception des solutions techniques. Développer de nouvelles fonctionnalités et faire évoluer les applications existantes. Concevoir et consommer des API REST. Participer à l'intégration des applications avec les systèmes existants. Assurer les tests unitaires et les tests d'intégration. Réaliser la maintenance corrective et évolutive des applications. Participer aux revues de code et veiller à la qualité des développements. Contribuer à l'amélioration continue des pratiques et des outils de développement. Environnement technique Langages & Frameworks : C#, .NET, .NET Core, Core. Développement Web : MVC, Web API, REST. Bases de données : SQL Server, T-SQL, Entity Framework / Entity Framework Core. Front-end : JavaScript, TypeScript, Angular, React (selon les projets). Outils & CI/CD : Git, Azure DevOps, Jenkins, GitLab CI. Méthodologies : Agile, Scrum, Kanban.

Contexte Dans le cadre de projets internationaux, nous recherchons un Architecte Applicatif Windows confirmé afin de concevoir et faire évoluer des architectures techniques sécurisées, disponibles et scalables. Missions Conception d'architectures applicatives (HLD / LLD) Définition des environnements techniques Dimensionnement des infrastructures virtuelles Architecture sécurité (authentification, habilitations, annuaires) Définition des besoins d'exploitation (supervision, sauvegarde, ordonnancement) Accompagnement des équipes projets et infrastructure Documentation et reporting Compétences requises Obligatoires Windows Server VMware SQL Server IIS Active Directory Clustering Virtualisation Sauvegarde / Stockage Sécurité réseau (flux, protocoles, segmentation) Architecture technique HLD / LLD Appréciées Linux AWS Livrables Dossiers d'architecture HLD / LLD Rapports d'analyse et d'audit Documentation technique Reporting d'activité

Je recherche un Tech Lead IA pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Chief Product officer, et en tant que référent technique IA, votre rôle consiste à : Piloter les choix techniques et l'équipe d'ingénierie pour transformer les solutions d'IA de l'entreprise en produits industrialisés, fiables et maintenus en production (RUN). Instruire techniquement les arbitrages de sourcing (build interne vs Build-Operate-Transfer). Orchestrer les prestataires sur le plan technique et coordonner l'intégration des solutions au système d'information, en lien avec les équipes internes (DSI, infrastructure, sécurité, métier). Contribuer à la montée en puissance de l'IA interne. Vos missions sont les suivantes : Pilotage technique & industrialisation Instruire techniquement les arbitrages de sourcing (build interne vs BOT) pour chaque solution, et en éclairer les conséquences techniques. Cadrer et piloter techniquement les prestataires sur les phases Operate et Transfer : suivi de la TMA, jalons, organisation du transfert de compétences vers l'interne. Piloter les développements internes confiés à l'AI Engineer (priorisation technique, standards, revue de code). Référent technique IA & standards Être le référent technique sur l'IA : définir les standards techniques et les bonnes pratiques de développement et d'implémentation. Cadrer le cycle de vie des composants IA (validation avant mise en production, non-régression). Garantir la qualité, la fiabilité et la maintenabilité des solutions industrialisées. Intégration au SI Coordonner l'intégration des solutions IA au SI : exposition des sources de données (RAG), APIs internes appelées par les agents/skills, connecteurs. Collaborer avec l'équipe d'intégration et s'appuyer sur la plateforme d'intégration de l'entreprise (MuleSoft), sans se substituer à elle. Pilotage du RUN & coordination Piloter le RUN du Hub IA (notre plateforme IA et son expérience conversationnelle) : définir et faire respecter les niveaux de service (SLA), superviser les indicateurs, coordonner la gestion des incidents. S'interfacer avec les équipes internes (infrastructure, sécurité, support IT, métier) pour le dimensionnement, la sécurisation et les usages. Assurer le suivi FinOps de l'inférence (pilotage du coût, arbitrages techniques). Architecture & gouvernance technique Contribuer à la roadmap technique / technologique IA ; instruire les choix de modèles et de fournisseurs LLM (approche Azure-first). Définir l'architecture technique des solutions IA. Garantir la conformité en continu : RGPD, AI Act, souveraineté (inférence en France). Leadership & structuration Encadrer techniquement l'AI Engineer et les développeurs prestataires (revue de code, standards), sans nécessairement de lien hiérarchique. Contribuer à la structuration de l'offre de services IA interne (IA Factory) et au modèle d'équipe cible. Participer au recrutement de l'équipe technique, dont l'AI Engineer.

Notre client recherche un ingénieur MBSE capable de développer un MCP à intégrer dans l'environnement GCP existant et prendre en charge la mise en place de l'outil, en vous appuyant sur votre connaissance approfondie de MagicDraw. Celui devra également être connectés aux API de la solution Vous intervenez aussi sur l'architecture de la solution et sur la mise en place de MCP dans une logique agentique. Profil recherché Expérience confirmée en ingénierie MBSE Très bonne connaissance de MagicDraw / CATIA Magic, notamment de sa mise en place Expérience en architecture et en mise en place de MCP / d'agents IA Expérience d'intégration sur un environnement GCP Un plus : expérience dans le secteur automobile Modalités Mission basée à Toulouse, Basso Cambo, avec un jour de présence sur site le vendredi. Intéressé(e) ?

Pour un grand acteur des services IT, nous recherchons un(e) Administrateur Bases de Données Expert PostgreSQL & Microsoft SQL Server afin d'intervenir sur un projet stratégique de transformation et de modernisation des infrastructures et environnements applicatifs. 🎯 Objectif de la mission Garantir la disponibilité, la performance, la sécurité et le maintien en conditions opérationnelles des bases de données critiques, dans un environnement fortement automatisé et soumis à des exigences élevées de cybersécurité. 🚀 Vos missions ✔️ Assurer le MCO / MCS des environnements PostgreSQL et SQL Server ✔️ Administrer, exploiter et sécuriser les bases de données critiques ✔️ Analyser et optimiser les performances SQL et SGBD ✔️ Mettre en œuvre les procédures de sauvegarde, restauration et reprise après incident ✔️ Automatiser les opérations d'administration via Bash, Python et PowerShell ✔️ Superviser les infrastructures avec Prometheus et Grafana ✔️ Participer aux migrations et montées de version des SGBD ✔️ Assurer le déploiement et l'exploitation des environnements applicatifs 3DX ✔️ Intervenir en support technique niveau 2 et résoudre les incidents ✔️ Contribuer aux opérations de delivery, aux tests et à la qualité de service ✔️ Maintenir la documentation technique et les procédures d'exploitation

Au sein du programme d'accélération de l'IA, vous contribuerez à l'architecture des services liés à l'expérience client, qui échangent des API et des événements avec les systèmes du domaine. Vous accompagnerez les équipes de livraison dans la maintenance et l'évolution de l'architecture agentique, l'intégration de nouveaux agents et l'amélioration des composants communs, notamment pour l'ingestion de données non structurées et les agents RAG. En lien avec les directions métier et leurs architectes, vous participerez aux choix d'architecture, formulerez des recommandations et évaluerez les propositions de partenaires. Vous contribuerez également à la vision d'ensemble des systèmes agentiques et à leur cohérence avec les architectures d'entreprise et fonctionnelles. Vous apporterez votre expertise sur les modèles d'orchestration, les agents, les protocoles et les frameworks d'IA. Vous concevrez des architectures sécurisées, robustes et évolutives, adaptées à l'existant, tout en veillant à la performance et aux coûts opérationnels. Vous participerez à la conception et à la mise en production des applications, à la documentation technique et à l'accompagnement des équipes dans la mise en œuvre et les tests.

MISSION 100% PRÉSENTIEL / démarrage ASAP / longue durée Les développements sont réalisés en France en mode full agentique, et le programme est actuellement en phase de non-régression. L'équipe compte déjà deux automaticiens et vise la suppression totale des tests manuels. Toute la chaîne de test est générée par l'IA : scripts, jeux de test et exécution. Le consultant intervient sur les tests applicatifs, API et flux, ainsi que sur les tests avec le matériel des caisses. Le client recherche un profil fonctionnel technique, déjà automaticien ou avec un bon niveau technique et l'envie d'évoluer vers l'automatisation, à l'aise avec l'usage des agents IA.

La Direction Sécurité s'est dotée d'un Centre d'Opérations des Processus Transverses (OPT) dont les missions principales de seconde ligne de défense, consistent à couvrir l'ensemble des taxonomies de risques prévues par la réglementation : - Gouvernance et stratégie informatiques - Développements et projets IT - Production IT - Cyber sécurité - Plan de secours informatique Le périmètre d'intervention de OPT s'étend à l'ensemble du Groupe et à décliner de manière opérationnelle l'ensemble de ces processus pour le compte de certains établissements du Groupe (service DMOP) Au sein du service DMOP, il s'agira de : - Décliner le processus d'intégration de la sécurité dans les projets, nouvelle acquisition et analyser les risques associés aux nouveaux projets IT et informer la fonction CTRM

Description détaillée Administration systèmes LINUX (RHEL) Expertise technique sur la performance et le tuning des systèmes Expertise sécurité Développement de playbooks Ansible Maintien en condition opérationnelle (MCO) Diagnostics sur incidents Participation aux projets techniques Mise en œuvre de la supervision Zabbix Astreintes, intervention week-end et HNO Rédaction de documentations Redhat - Expert - Impératif Ansible - Confirmé - Impératif DevOps - Confirmé - Impératif Anglais Professionnel (Impératif)

Dans le cadre de l'activité transverse de Release Management pour le produit MINT, l'équipe recherche un profil Développeur Senior à forte composante Release Management / Industrialisation. L'objectif principal est de sécuriser les livraisons des versions applicatives du produit, d'optimiser et d'industrialiser les processus existants de mise en production, tout en assurant ponctuellement des activités de développement et de maintenance applicative en environnement Java. Missions et responsabilités Sécurisation & Industrialisation des livraisons : Coordonner, cadencer et sécuriser les livraisons des versions du produit MINT. Optimiser et automatiser les processus existants de mise en production (MEP). Définir et faire appliquer les bonnes pratiques de branching/merging et de versioning sous Git. Gestion des pipelines CI/CD : Maintenir et faire évoluer les chaînes d'intégration et de déploiement continu. Résoudre les incidents de build et fluidifier le cycle de delivery. Développement & Support technique (maintenance) : Intervenir sur des activités de développement et de maintenance applicative en environnement Java / Spring Boot. Participer à la gestion et au suivi des flux asynchrones distribués (Apache Kafka). Qualimétrie & Coordination transverse : Veiller à la qualité et à la sécurité du code via les outils d'analyse statique. Assurer la coordination technique entre les différentes équipes projets et accompagner les développeurs dans les bonnes pratiques de release.

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Contexte de la mission Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international. La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés. Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes. Missions et responsabilités Gouvernance et gestion des risques - Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace. - Assurer l'application des politiques de sécurité et des exigences ISO 27001. - Réaliser et piloter les analyses de risques. - Identifier les contrôles de sécurité prioritaires et suivre leur efficacité. - Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité. - Piloter les plans de remédiation et les actions d'amélioration continue. Sécurité des environnements Modern Workplace - Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM. - Évaluer les architectures techniques et les configurations de sécurité. - Intégrer les exigences cybersécurité dans les projets IT. - Participer aux comités de validation d'architecture. - Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production. - Coordonner le traitement des vulnérabilités et les actions correctives. Gestion des fournisseurs et prestataires - Définir et piloter un dispositif d'assurance sécurité des tiers. - Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance. - Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. - Suivre les engagements et les indicateurs de sécurité. - Coordonner les plans d'amélioration avec les partenaires IT. Gestion des incidents et coordination transverse - Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents. - Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires. - Accompagner les projets transverses en intégrant les exigences de sécurité. - Promouvoir les bonnes pratiques auprès des équipes opérationnelles. Pilotage et reporting - Construire et maintenir les tableaux de bord de cybersécurité. - Suivre les risques, les contrôles de sécurité et les plans de remédiation. - Produire des rapports réguliers à destination du management. - Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité. Livrables attendus - Plan d'assurance sécurité des fournisseurs et prestataires. - Analyses de risques et plans de traitement associés. - Référentiel des contrôles de sécurité Modern Workplace. - Politiques, standards et procédures de sécurité. - Rapports d'audits techniques et suivi des tests d'intrusion. - Plans de remédiation et indicateurs de suivi. - Tableaux de bord et reportings cybersécurité. - Recommandations d'amélioration continue et de conformité ISO 27001. Profil idéal Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation. Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.