Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise en sécurité des infrastructures, dont les activités sont globales ou couvrent la zone EMEA. Votre mission : renforcer la maturité cybersécurité des infrastructures d'une grande banque de financement et d'investissement. Vos missions : - Réaliser des analyses de risques sur des composants d'infrastructure, avec une forte composante cloud et IA. - Définir les plans de remédiation et suivre leur mise en œuvre. - Contribuer à la définition de solutions de sécurité pour les infrastructures. - Participer aux audits techniques, valider les résultats et définir les plans d'action. - Planifier les opérations de l'équipe. - Contribuer à l'intégration de la cybersécurité dans les projets et la production : politique et processus de sécurité, suivi des recommandations, tableaux de bord d'activité. Pas d'astreintes, déplacements exceptionnels. Environnement de travail anglophone. Vous êtes recruté(e) en CDI cadre chez Ingéniance et accompagné(e) par notre communauté d'experts. Ref : O-DTYLX

CYNERS recherche un Expert Security by Design pour accompagner les projets IT d'un grand groupe bancaire dans l'intégration des exigences de cybersécurité dès les phases de conception. · Réaliser des revues de sécurité de projets et d'architectures. · Identifier les risques et vulnérabilités liés aux solutions étudiées. · Évaluer la conformité aux standards et exigences de sécurité. · Contribuer aux analyses de risques IT et cybersécurité. · Examiner les problématiques de sécurité liées au Cloud et aux fournisseurs. · Analyser les constats issus des audits et tests de sécurité. · Définir les recommandations et mesures correctives. · Suivre les remédiations et formaliser les avis de sécurité. · Accompagner les équipes projets dans l'application des bonnes pratiques.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.

Contexte La gestion des risques de cybersécurité est un enjeu majeur d'un grand groupe bancaire international. Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre du renforcement de la stratégie de cybersécurité. Nous recherchons un prestataire capable d'accompagner notre équipe dans la valorisation et la communication des analyses techniques complexes auprès de différentes parties prenantes. Missions Le prestataire sera responsable des activités suivantes : Consolidation d'informations : Recueil et centralisation des données provenant de diverses sources techniques et organisationnelles. Analyse et synthèse des informations pour en extraire les points clés et les enjeux majeurs. Suivi de la cohérence et la fiabilité des données avant leur diffusion. Création de supports de présentation : Conception des supports visuels (présentations, rapports de synthèse) clairs, professionnels et percutants. Traduction des concepts techniques de sécurité complexes en messages compréhensibles pour des publics variés. Animation et présentation : Présentation des analyses et des recommandations devant des interlocuteurs de tous niveaux hiérarchiques (équipes techniques, managers, direction). Faire preuve d'aisance oratoire, de pédagogie et de capacité d'adaptation selon l'audience.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité Senior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans la transformation de ses dispositifs de cybersécurité face à l'émergence de nouvelles menaces liées à l'intelligence artificielle générative et à l'automatisation des attaques. Dans le cadre d'un programme stratégique dédié à l'anticipation, la modélisation et la neutralisation des risques cyber émergents, l'organisation renforce ses équipes avec un Chef de Projet Cybersécurité Senior. Au cœur d'un environnement agile, composé d'équipes Produit, Plateforme et Cybersécurité, tu assureras le lien entre les orientations stratégiques de cybersécurité et leur mise en œuvre opérationnelle sur le terrain. Tu accompagneras les différentes parties prenantes dans le déploiement de nouveaux dispositifs de protection, la gestion des risques et l'acculturation aux enjeux cyber de demain. Tu auras pour missions de : Analyser les orientations stratégiques du programme cybersécurité et les traduire en exigences opérationnelles pour les équipes techniques. Animer les ateliers de recueil des besoins avec les architectes sécurité, Product Owners et Tech Leads. Formaliser les notes de cadrage, périmètres d'intervention, critères de succès et plans d'actions. Coordonner l'activité des équipes Produit et Plateforme en charge du déploiement des solutions de protection. Structurer et piloter les plannings, dépendances inter-équipes et charges associées. Animer les différentes instances de suivi : stand-ups, comités de pilotage et points de synchronisation transverses. Assurer le suivi des engagements de livraison, de la qualité et du respect des délais. Identifier les risques, bloquants et dérives potentielles, puis coordonner les plans de remédiation. Concevoir et diffuser les supports de communication, guides et kits d'acculturation cybersécurité. Produire les tableaux de bord de suivi, KPI et reportings destinés aux instances de gouvernance. 🧰 Stack technique : Cybersécurité : architectures sécurisées, analyse des vulnérabilités, kill chain, DevSecOps, gestion des risques. Méthodes : Agile à l'échelle, Scrum, Kanban, Cycle en V. Environnements : équipes Produit & Plateforme, organisations matricielles complexes, transformation cyber à forte visibilité. Expertises complémentaires : IA générative, IA offensive, prompt injection, empoisonnement de modèles, sécurisation des flux d'ingestion de données.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Cybersécurité pour renforcer nos équipes et piloter la stratégie globale de sécurité, de gestion des risques et de conformité de nos clients. À la croisée de la gouvernance, de la conformité réglementaire et du management de projet, ton rôle sera de structurer les standards techniques, d'optimiser les processus de sécurité et de garantir le maintien des certifications. Ton futur environnementTu évolueras au sein d'un écosystème de grande envergure où la sécurité des systèmes d'information est une priorité stratégique absolue. En interface directe avec le management, les équipes d'infrastructure et les instances de gouvernance, tu interviendras dans un cadre Agile (Train Agile) pour sécuriser le passage en production des projets réglementaires. C'est un environnement idéal pour porter des chantiers de conformité à fort impact et piloter la résilience opérationnelle du Groupe. Tes missions clésGouvernance, Conformité & Maintien des Certifications : Assurer la revue approfondie et la déclinaison opérationnelle des réglementations de sécurité en vigueur. Identifier, définir et déployer les mesures de contrôle, les infrastructures sous-jacentes, les processus et la documentation visant au maintien régulier des certifications (notamment ISO). Analyser l'état de mise en conformité règle par règle et adapter les systèmes documentaires en conséquence. Pilotage de Projets & Delivery Agile : Définir, planifier et suivre le passage en conditions opérationnelles (Run) des projets réglementaires complexes. Assurer le suivi rigoureux de l'exécution, la revue des livrables, la priorisation des tâches et la remontée proactive des alertes techniques ou opérationnelles. Contribuer à l'assistance globale au management de projet, incluant le suivi budgétaire et financier des chantiers. Reporting & Communication Stratégique : Produire les reportings d'avancement hebdomadaires et assurer le suivi des jalons clés (key milestones) sur ton périmètre. Formaliser et présenter le reporting d'avancement des projets au sein du Train Agile. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des SI ou gestion des risques. Expérience : Tu justifies d'une expérience confirmée en gestion de projets IT, avec une spécialisation marquée en gouvernance de la cybersécurité et conformité. Compétences Méthodologiques & Référentiels : Excellente maîtrise des normes de sécurité de l'information (normes ISO). Solides connaissances du framework de gestion des services informatiques (ITIL). Parfaite pratique de la méthodologie Agile (Scrum, framework de mise à l'échelle / Train Agile). Outils : Maîtrise opérationnelle de l'outil JIRA pour le suivi de projet et de la suite Office 365 (Exchange Online, OneDrive, O365, SharePoint). Langues : Anglais professionnel courant indispensable (contextes et livrables potentiellement internationaux). Tes atoutsVision Stratégique et Structurée : Capacité à appréhender des contraintes réglementaires denses pour les traduire en plans d'actions concrets et pragmatiques. Leadership et Coordination Transverse : Aisance relationnelle pour collaborer avec des équipes pluridisciplinaires (techniques, conformité, management) et animer des comités de suivi. Rigueur de Gestion : Forte attention aux détails, essentielle pour la mise à jour des référentiels documentaires et le suivi budgétaire des projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un ingénieur cybersécurité de niveau 3, pour garantir la disponibilité des services face aux attaques par déni de service distribué (DDoS). Vous intervenez sur des services critiques, dont la chaîne de paiement et les flux de la banque de financement et d'investissement. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Vos missions : - Superviser en continu les solutions de protection DDoS et les composants d'infrastructure associés. - Piloter les opérations de production liées à la sécurité périmétrique et la stabilité des flux. - Gérer les crises : réagir à une attaque ou à une anomalie de trafic, déclencher les mesures de mitigation, piloter l'incident jusqu'au rétablissement du service. - Analyser les incidents complexes, identifier les causes racines (RCA) et collaborer avec les équipes techniques et les fournisseurs. - Appliquer les processus ITIL de gestion des incidents, problèmes et changements, et produire les reportings associés. - Contribuer aux projets de mise à niveau des outils, aux nouvelles installations et aux tests lors de changements d'infrastructure. - Documenter les incidents et transmettre le savoir technique à des équipes internationales (modèle Follow the Sun). Mission en présentiel à 50 %. Ref : O-QDJYE

Qui sommes-nous ?Artemys entité du groupe SPIE , acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un programme de modernisation et de sécurisation des systèmes industriels d'un acteur majeur du transport, nous recherchons un Expert Cybersécurité Industrielle / OT capable de conjuguer expertise technique, vision architecture et pilotage de projets. Concrètement, vous allez : Concevoir, sécuriser et faire évoluer les architectures réseaux industriels / OT. Sécuriser les communications entre capteurs, automates, SCADA et systèmes externes. Définir et déployer les mesures de cybersécurité : segmentation, cloisonnement, filtrage et contrôle d'accès. Participer aux analyses de risques, audits de sécurité et revues d'architecture. Garantir la prise en compte des exigences des normes IEC 62443. Piloter et accompagner les projets techniques jusqu'à leur mise en service. Analyser une documentation technique et réglementaire volumineuse pour en extraire des recommandations opérationnelles. Collaborer avec les équipes automatisme, infrastructure, cybersécurité et métiers. Le terrain de jeu ? SI industriels / OT : Automates industriels (PLC), capteurs, SCADA, IoT industriel. Réseaux industriels : Architecture, segmentation, cloisonnement, filtrage et sécurisation des flux. Cybersécurité OT : Analyses de risques, audits, gestion des vulnérabilités et remédiation. Normes : IEC 62443-3-3, IEC 62443-4-1 et IEC 62443-4-2. Environnement : Infrastructures critiques, systèmes ferroviaires, supervision et interconnexions IT/OT. Le profil que nous recherchons : Vous justifiez idéalement de 7 ans d'expérience minimum en SI industriels, réseaux OT ou cybersécurité industrielle. Vous maîtrisez les architectures industrielles et les enjeux de sécurisation des environnements OT. Vous connaissez les normes IEC 62443 et savez traduire leurs exigences en mesures techniques concrètes. Vous avez une expérience significative dans des environnements critiques et fortement réglementés. Une expérience dans le transport ferroviaire, notamment en sécurité ou sûreté ferroviaire, constitue un véritable atout. Vous savez piloter des projets techniques, challenger des choix d'architecture et être force de proposition. Vous êtes à l'aise avec une documentation technique dense, des processus de validation exigeants et une gouvernance structurée. Vous êtes dynamique, réactif, autonome et rigoureux, avec un excellent relationnel et une capacité à fédérer des interlocuteurs pluridisciplinaires. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Rémunération : 68 000 - 82 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.

Dans le cadre du renforcement de sa politique de cybersécurité, un grand groupe du secteur du luxe engage un programme stratégique visant à faire évoluer le format des identifiants de connexion de ses partenaires externes au sein de son écosystème Okta. Ce projet d'envergure concerne un périmètre important, avec 150 applications impactées, 903 identités externes à migrer et 46 Application Owners à coordonner. L'objectif est d'assurer une transition sécurisée et maîtrisée des identifiants, tout en garantissant la continuité des accès aux applications concernées. Le programme prévoit une bascule unique, sans déploiement par lots, planifiée début décembre. Cette échéance nécessite une préparation rigoureuse, une coordination étroite entre les différentes parties prenantes et une anticipation des risques afin de limiter les impacts sur les utilisateurs et les applications. Modalités de la mission : Durée : mission long terme. Localisation : Paris 7e arrondissement. Télétravail : 2 jours par semaine. TJM : à définir selon le profil et l'expertise.

Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Pour un acteur international du secteur pharmaceutique, nous recherchons un PMO Programme Cybersécurité Senior afin de contribuer au pilotage et à la structuration d'un portefeuille d'environ dix projets, représentant un budget global proche de 3 millions d'euros. Sous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie avec le PMO portefeuille, vous accompagnerez trois directeurs de projet et animerez les équipes sur les différents aspects de gestion de projet. Votre mission consistera à fournir au management une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision. Votre rôle ne se limitera pas à la production de reportings ou de comptes rendus. Vous devrez sécuriser la qualité des informations, anticiper les besoins et les dérives, mettre en évidence les arbitrages nécessaires et contribuer activement à l'avancement des projets. Vos principales responsabilités seront les suivantes : Jouer un rôle central dans le pilotage et la structuration du portefeuille de projets cybersécurité. Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. Développer, fiabiliser et suivre les tableaux de bord des trois directeurs de projet. Structurer et maintenir les plannings, puis suivre les phases, livrables, jalons et engagements. Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. Préparer et animer les points de suivi avec les chefs de projet et les équipes. Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. Transformer le reporting en informations claires, synthétiques et directement exploitables par le management. Construire et maintenir des tableaux de bord consolidés couvrant l'avancement, le budget, le planning, les risques, les ressources et les principaux indicateurs de performance. Préparer les supports de présentation des comités et réunions ainsi que les comptes rendus. Formaliser les décisions, actions, responsables, échéances et points d'attention, puis suivre les actions jusqu'à leur clôture. Modéliser les concepts et les idées afin de faciliter leur compréhension et leur appropriation. Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les difficultés. Garantir la fiabilité, la cohérence et la ponctualité des informations communiquées au management. Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. Identifier les dépendances entre les projets, les équipes et les fournisseurs, puis faciliter leur coordination. Suivre les budgets, les dépenses et les engagements des projets. Comparer le budget prévisionnel au réalisé et analyser les écarts ainsi que leurs causes. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs et les coûts externes. Lancer les commandes, préparer les contrats et assurer le suivi administratif dans les outils associés. Consolider la capacité, la charge, les allocations et la disponibilité des équipes. Identifier les besoins en ressources ainsi que les situations de surcharge ou de sous-capacité. Faciliter les arbitrages de ressources entre les projets. Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. Faire appliquer et évoluer les standards et bonnes pratiques de gestion de projet. Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. La performance de la mission sera notamment évaluée sur la fiabilité et la ponctualité des reportings, la qualité du suivi des actions, le respect des jalons, l'évolution des risques critiques, la maîtrise budgétaire, la visibilité sur les ressources, la clôture des actions dans les délais, la satisfaction du management et l'adoption des processus de pilotage.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité