Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une mission auprès d'un grand groupe bancaire (secteur banque/assurance), nous recherchons un Ingénieur Cybersécurité confirmé (niveau N3) pour prendre en charge le suivi du run sur le périmètre authentification, SSO et fédération d'identité. Vous coordonnerez l'équipe technique en charge des solutions d'authentification (MFA, IAM, IdP, reverse proxy), assurerez l'interface avec les équipes métiers pour traduire leurs besoins en exigences techniques et sécurité, superviserez les incidents et leur résolution, et piloterez les évolutions et nouvelles solutions (design, intégration, tests, déploiement). Vous contribuerez également à la gouvernance sécurité (politiques IAM, analyses de risques, veille Zero Trust/FIDO2/RGPD) et à la rédaction de documentation technique. Compétences requises : fédération d'identité (SAMLv2, WS-Fed) et SSO à un niveau confirmé, anglais professionnel impératif.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Annonce ➡️ Mission principale Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. ➡️ Responsabilités Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. ➡️ Environnement technique Siem Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash

Notre client dans le secteur Luxe recherche un/une Consultant Senior / Chef de Projet Cyber (H/F) – Audit & Plan d'Actions Cybersécurité H/F Description de la mission : ContexteDans le cadre d'un programme de sécurisation des applications industrielles du Groupe, nous recherchons un Consultant Senior Cyber, avec une forte dimension Chef de Projet / PMO, afin de piloter la consolidation des audits de cybersécurité réalisés sur plusieurs applications critiques utilisées dans les usines du Groupe (EPM, Apriso, PLM Teamcenter, etc.). MissionsLe consultant interviendra en autonomie sur les sujets suivants : Reprendre l'ensemble des audits cybersécurité réalisés à ce jour. Consolider et analyser les résultats des audits. Formaliser les recommandations de remédiation. Définir un plan d'actions priorisé. Consolider et suivre les indicateurs de cybersécurité (KPI). Exploiter les données disponibles dans ServiceNow afin de produire une vision claire de l'existant. Restituer les éléments de manière synthétique auprès des parties prenantes. Accompagner le pilotage du programme jusqu'à la remise des recommandations finales. Profil recherchéCompétences techniquesBonne culture en cybersécurité (gouvernance, gestion des risques, vulnérabilités, recommandations, conformité). Expérience dans l'analyse et la restitution d'audits cybersécurité. Maîtrise de ServiceNow (consultation, exploitation des KPI et reporting). Capacité à construire des tableaux de bord et des plans d'actions. Compétences fonctionnellesExpérience en gestion de projet ou PMO Cyber. Très bonnes capacités d'analyse et de synthèse. Excellentes qualités rédactionnelles et de présentation. Capacité à travailler avec des interlocuteurs IT et métiers. Autonomie et sens des priorités. Profil idéalConsultant Senior Cyber. Chef de Projet Cyber ou PMO Cyber. Une expérience dans un environnement industriel ou manufacturing est un plus. Compétences / Qualités indispensables : Anglais, Synthèse, Audits applications, Cybersécurité Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'un programme de transformation et de renforcement des pratiques de cybersécurité, nous recherchons un Architecte Cybersécurité transverse pour définir des standards de sécurité et accompagner leur mise en œuvre opérationnelle. Le consultant interviendra sur des sujets variés couvrant les applications, les infrastructures, les identités, le Cloud et les processus de sécurité. Missions : Analyser les architectures, plateformes et pratiques de sécurité existantes. Définir le niveau de précision et la structure des standards de sécurité L3/L4. Animer des ateliers avec les architectes et responsables de plateformes afin d'identifier les besoins et les exigences de sécurité. Concevoir et réaliser des pilotes autour des principes Security by Design et de la gestion des accès à privilèges. Formaliser les architectures de référence, règles de sécurité et contrôles techniques associés. Contribuer à la définition des templates, critères de qualité et bonnes pratiques de la démarche d'architecture sécurité. Assurer la cohérence entre les exigences de gouvernance, les choix d'architecture et leur mise en œuvre opérationnelle.

- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications, - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD, - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités, - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives, - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement, - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité, - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité, - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,

Objectif de la missionMission de l'équipe :Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires et sous-traitants IT, l'équipe est responsable de garantir la conformité des contrats avec les exigences de sécurité et les standards internes du Groupe. L'objectif est de s'assurer que l'ensemble des contrats portant sur des solutions On Premise, SaaS ou Cloud intègrent les exigences de sécurité de l'information, les modèles de contractualisation internes ainsi que les contraintes réglementaires applicables. L'équipe intervient en collaboration avec les équipes sécurité, juridiques, achats et métiers afin de sécuriser les relations avec les fournisseurs tout au long du cycle contractuel. 1. Revue et sécurisation des contrats ITL'équipe est responsable de l'analyse des contrats conclus avec les prestataires et sous-traitants informatiques afin de garantir leur conformité avec les exigences internes de sécurité. Elle veille à la bonne intégration des annexes de sécurité, des clauses contractuelles et des exigences liées aux environnements On Premise, SaaS et Cloud. 2. Gestion du risque tiersL'équipe est responsable de l'évaluation des risques liés aux fournisseurs IT. Elle contribue aux analyses de risques tiers, participe aux audits de sécurité des prestataires et veille au respect des exigences de gouvernance associées. Lorsque des écarts sont identifiés, elle accompagne la définition de plans de remédiation ou de mesures compensatoires adaptées. 3. Conformité réglementaireL'équipe garantit l'application des exigences réglementaires applicables au secteur bancaire dans le cadre des relations avec les tiers. Elle veille notamment à l'application des exigences liées au règlement DORA ainsi qu'aux orientations de l'EBA et de l'ACPR. 4. Coordination des parties prenantesL'équipe travaille en étroite collaboration avec les équipes Cybersécurité, Juridique, Achats, Architecture SI et les directions métiers. Elle accompagne les négociations avec les fournisseurs, apporte son expertise sur les sujets de sécurité de l'information et contribue à la sécurisation des engagements contractuels. Prestations demandées La mission interviendra principalement sur les domaines suivants : Analyse et sécurisation des contrats IT. Gestion du risque lié aux prestataires et sous-traitants. En termes de responsabilités principales attendues, la mission devra prendre en charge les activités suivantes : Analyser les contrats et vérifier leur conformité avec les modèles de contractualisation et les exigences de sécurité du Groupe. Rédiger, analyser et négocier les annexes de sécurité ainsi que les clauses contractuelles associées. Réaliser des analyses de risques sur les fournisseurs et contribuer aux audits de sécurité. Identifier les écarts de conformité et proposer des plans de remédiation ou des mesures compensatoires. Accompagner les différentes parties prenantes lors des phases de contractualisation. Garantir le respect des exigences réglementaires, notamment DORA, EBA, ACPR et des politiques de sécurité internes. Contribuer à l'amélioration continue des pratiques de gestion des risques tiers.

📍 Contexte Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber. 🎯 Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités. Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch. Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité. Assurer le suivi des vulnérabilités critiques et des plans de remédiation. Animer les comités de gestion des vulnérabilités (VULCO). Produire les KPI, tableaux de bord et reportings de sécurité. Assurer une veille sécurité et alerter en cas de vulnérabilités critiques. Contribuer au suivi de l'exposition aux risques du système d'information. 🛠 Compétences techniquesImpératives Rapid7 InsightVM Cyberwatch Analyse des vulnérabilités (CVE, CVSS) Gestion des vulnérabilités Appréciées OSINT Windows / Linux Réseaux Animation de comités Production de KPI et reporting cybersécurité.

Au sein d'un constructeur automobile premium, vous rejoignez la Software Factory pour piloter la cybersécurité des véhicules sur la plateforme APP1. Ce projet stratégique s'inscrit dans le respect des réglementations internationales avec un fort enjeu de conformité et de sécurisation du système électronique embarqué. Vous serez responsable d'intégrer les exigences cybersécurité dans les architectures, de déployer les standards Groupe et d'accompagner les équipes métiers ainsi que les partenaires externes (fournisseurs, homologation). Vos principales missions : S'approprier l'architecture cybersécurité et définir les exigences pour les calculateurs. Développer et valider les stratégies de cybersécurité conformes à UN-R155. Déployer les exigences réglementaires auprès des fournisseurs et métiers internes. Garantir l'intégration des exigences dans standards, systèmes et outils internes. Réaliser et valider les analyses de risques (TARA) et collecter les preuves de conformité. Participer à la construction et la documentation du CSMS et SUMS. Élaborer les dossiers de conformité et de démonstration pour homologation réglementaire. Livrables attendus : synthèse des concepts cybersécurité, analyses de risques TARA, packages RFQ intégrant les exigences cybersécurité, validation des livrables fournisseurs, constitution des dossiers de conformité UN-R155.

Contexte Le poste s'inscrit au sein de la fonction cybersécurité Groupe / BU France, en appui direct à un Architecte Cybersécurité. Les projets couverts sont variés, multi-contextes, multi-entités, avec des environnements : • IT Corporate / IT Client • Cloud public (principalement Azure/AWS) • Solutions de sécurité groupe (Zscaler, Entra ID, WAF, etc.) • Projets applicatifs cloud-native sans lien direct avec le SI Equans Le contexte requiert une forte capacité d'adaptation, une vision transverse et une aisance dans les échanges internationaux. Description Épauler l'architecte cybersécurité dans les activités run, projet, gouvernance et conformité • Garantir la cohérence des architectures cybersécurité sur les projets • Participer à la sécurisation des flux, des applications et des usages cloud • Contribuer à la documentation, la gouvernance et la communication cyber à l'échelle de la BU France Livrables Analyse et traitement des tickets sécurité : o Analyse de flux firewall o Demandes de bypass SSL Zscaler o Raccordement applicatif à Entra ID (Service Principals) • Appui technique aux équipes IT / projets sur les sujets cybers courants Suivi et amélioration de la posture de sécurité Zscaler • Configuration et revue : o Règles ZPA BU FR o Dérogations d'usage (PC Equans Elevated) • Analyse des écarts et propositions d'amélioration Formalisation de notes d'architecture et de gouvernance cyber, notamment sur : o API Management, authentification & autorisation o Entra ID : ▪ Graph API ▪ Service Principals o Gouvernance Zscaler o Usage Analytics o SSO & MFA • Contribution à la capitalisation documentaire cyber configuration, revue et dérogations des policies WAF Azure • Analyse des risques liés aux architectures applicatives web cloud-native • Recommandations sur : o Sécurisation des flux o Hébergement o Exposition Internet o Isolation & segmentation Réponses aux sujets suivants : o Architectures applicatives o Interconnexions applicatives o Bases de données o Sécurisation des flux o Hébergement cloud / on-prem o Contraintes réglementaires et cyber Prise en compte des enjeux : o Cybersécurité o RGPD o Contraintes contractuelles o Responsabilités client / hébergeur

Notre client dans le secteur Aérospatial et défense recherche un/une Architecte d'entreprise SI industriel H/F Description de la mission : Architecte d'Entreprise SI Industriel (H/F)Contexte de la missionDans le cadre d'un programme stratégique de création et de transformation de sites industriels, nous recherchons un(e) Architecte d'Entreprise SI Industriel pour accompagner la définition, la conception et le déploiement des systèmes d'information des nouvelles usines. Vous intervenez au cœur des projets de transformation digitale des environnements industriels en garantissant la cohérence de l'architecture globale du SI, l'alignement avec les standards de l'entreprise et le respect des exigences de sécurité, de gouvernance et de performance. Véritable référent technique, vous assurez l'interface entre les métiers, les équipes IT, les équipes OT, les responsables projets et les partenaires technologiques afin de construire des architectures robustes, évolutives et adaptées aux enjeux industriels. Vos missionsEn tant qu'Architecte d'Entreprise SI Industriel, vous serez notamment amené(e) à : Définir l'architecture cible des systèmes d'information des nouveaux sites industriels. Concevoir les trajectoires d'évolution et les schémas directeurs du SI en cohérence avec la stratégie d'entreprise. Garantir la cohérence fonctionnelle, applicative et technique de l'ensemble du périmètre SI usine. Accompagner les projets industriels dans leurs choix d'architecture, d'intégration et de solutions. Piloter les études d'impacts et les arbitrages techniques (Build vs Buy, intégration, rationalisation, mutualisation). Définir et maintenir les référentiels d'architecture, les standards et les bonnes pratiques. Produire les dossiers d'architecture générale et détaillée ainsi que les schémas techniques associés. Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. Participer aux instances de gouvernance et aux revues d'architecture afin de présenter et défendre les orientations proposées. Identifier les écarts aux standards, proposer les plans de remédiation et accompagner leur mise en œuvre. Contribuer aux démarches de validation, d'homologation, d'audit et de sécurisation des solutions déployées. Assurer la capitalisation documentaire et le maintien du patrimoine d'architecture. Environnement techniqueLa mission couvre l'ensemble des domaines du système d'information industriel : Architecture d'entreprise et urbanisation du SI ERP, MES, PLM et GMAO Infrastructures On-Premise et Cloud Réseaux IT et réseaux industriels Informatique industrielle (OT) IoT industriel et interconnexion des équipements Cybersécurité IT/OT Applications collaboratives et Digital Workplace Profil recherchéVous disposez d'une solide expérience en architecture d'entreprise ou en architecture des systèmes d'information industriels acquise dans des environnements complexes. Vous maîtrisez les problématiques d'urbanisation du SI, d'intégration des applications industrielles et de gouvernance de l'architecture. Vous êtes reconnu(e) pour votre capacité à : porter une vision globale et stratégique de l'architecture SI ; dialoguer avec des interlocuteurs métiers et techniques ; piloter des ateliers et fédérer des équipes pluridisciplinaires ; analyser les impacts techniques et fonctionnels ; formaliser des dossiers d'architecture et des recommandations ; accompagner la transformation digitale des environnements industriels. Une bonne connaissance des architectures IT/OT, des environnements industriels et des enjeux de cybersécurité constitue un atout majeur. Livrables attendusVous serez amené(e) à produire notamment : Dossiers d'architecture générale et détaillée Schémas d'architecture et cartographies SI Études d'impact et notes d'orientation Dossiers de flux et d'intégration Comptes rendus d'ateliers et supports de gouvernance Documentation technique et référentiels d'architecture Retours d'expérience et documentation de capitalisation Pourquoi rejoindre cette mission ?Vous contribuerez à des projets industriels d'envergure internationale en participant à la conception et au déploiement de systèmes d'information stratégiques pour des sites de production de nouvelle génération. Cette mission offre un environnement stimulant, alliant innovation, transformation digitale, architecture d'entreprise et technologies industrielles de pointe. Compétences / Qualités indispensables : Architecture d'entreprise et urbanisation du SI, ERP, MES, PLM et GMAO, Infrastructures On-Premise et Cloud, Réseaux IT et réseaux industriels, Informatique industrielle (OT), IoT industriel et interconnexion des équipements, Cybersécurité IT/OT, Applications collaboratives et Digital Workplace Compétences / Qualités qui seraient un + : anglais et ex Safran Informations concernant le télétravail : Oui — 2 jours/semaine

Principales responsabilités : 1. Pilotage des sujets Cybersécurité Interlocuteur privilégié des équipes Cybersécurité du client sur l'ensemble des sujets liés au projet : - Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. - Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). - Coordonner les réponses aux questionnaires et demandes des équipes Cyber. - Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. - Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. 2. Définition et mise en œuvre de la supervision des flux - Recueillir les besoins de supervision des différentes équipes techniques. - Définir les exigences fonctionnelles et techniques de supervision des flux. - Rédiger les spécifications de supervision. - Coordonner les travaux avec les équipes Splunk du client. - Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. - Définir les procédures de supervision et d'exploitation. - Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. 3. Finalisation de la documentation d'architecture -Animer les ateliers avec les équipes techniques et fonctionnelles. - Consolider les contributions des différents domaines. - Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). - Garantir la cohérence des choix d'architecture avec les standards du Groupe. - Assurer la traçabilité des décisions d'architecture. - Préparer les dossiers présentés aux différentes instances de validation.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Almatek recherche pour l'un de ses clients, Un ingénieur sécurité confirmé Sur Essonne. Description L'Ingénieur Sécurité est en charge de la mise en œuvre de la politique de sécurité définie par le RSSI. Il veille à la bonne utilisation du SI par les directions métiers, et assure la protection face aux menaces extérieures. Sujet/Champ d'application pour ingénieur IT: Réaliser l'ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : • IS-T1 : Participer à toutes les réunions d'interfaces nécessaires • IS-T2 : Participation à la définition des solutions IT et réseau nécessaires • IS-T3 : Déploiement des solutions IT et réseau nécessaires • IS-T4 : traitements des évolutions et anomalies • IS-T5 : Relecture et suivi des essais cyber sécurité/IT

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC). Vous interviendrez sur l'un des deux périmètres suivants : Cloud & Infrastructure Endpoint & External Attack Surface Vos missionsSuperviser la détection des vulnérabilités et assurer le suivi de leur remédiation. Cartographier les actifs IT et garantir la couverture des scans de sécurité. Prioriser les vulnérabilités et suivre le respect des SLA. Escalader les vulnérabilités critiques auprès des équipes concernées. Accompagner les équipes IT dans les actions de remédiation. Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque. Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels). Administrer et configurer les outils de scan de vulnérabilités. Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités. Participation au programme de cybersécuritéVous contribuerez également à l'évolution du programme de gestion des vulnérabilités : Déploiement des standards et procédures du Vulnerability Operations Center. Mise en place et optimisation des outils de scanning. Industrialisation des reportings et des tableaux de bord. Déploiement des processus de priorisation des vulnérabilités. Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA. Participation au développement des activités d'External Attack Surface Management

Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Directeur de projet cybersécurité senior H/F Description de la mission : Appel d'offre – Directeur de projet cybersécurité senior Contexte et objectif de la mission Un appel d'offre doit être traité dans un délai court pour un besoin de direction de projet en cybersécurité. La mission porte sur le pilotage d'un ou plusieurs projets de cybersécurité, de la phase d'étude jusqu'à la réalisation, dans le respect des objectifs fixés et des impératifs de coûts, délais et qualité. Le poste implique également l'anticipation des impacts des transformations et la conduite de l'accompagnement au changement. Domaines fonctionnels concernés • Gestion des risques • Gestion des accès • Gestion des vulnérabilités • Maîtrise des normes et méthodes appliquées à la cybersécurité • Connaissance des menaces et des solutions de protection • Réglementation bancaire • Fonctions support et transverses : achats, sécurité, DSI Missions principales / responsabilités • Assurer le pilotage d'un ou plusieurs projets en garantissant la maîtrise des coûts, délais, qualité et risques • Déployer la stratégie de l'entreprise sur les projets • Déployer la démarche qualité sur les projets de l'entreprise, y compris la formation et les procédures • Planifier les projets sur une période pluriannuelle ainsi que sur l'exercice budgétaire • Comprendre, recueillir et analyser les besoins des clients • Conseiller et assister les chefs de projets le cas échéant • Diriger et coordonner plusieurs projets stratégiques ou opérationnels simultanément • Transmettre et former les équipes sur la gestion de projet • Participer aux recrutements de l'équipe • Superviser la conception et la réalisation des différentes phases du projet, en lien avec la méthodologie et les livrables attendus • Arbitrer les affectations de ressources et moyens entre les différents projets • Négocier et rédiger les documents contractuels • S'assurer que la définition des besoins est cohérente avec l'existant, tant sur le plan technique que fonctionnel, et que les besoins métiers sont alignés avec la stratégie SI de l'entreprise • Participer aux comités de pilotage projet, les animer le cas échéant • Réaliser le reporting pour le comité de pilotage, les directions métiers et/ou la direction générale • Définir les objectifs en matière de maîtrise des engagements de service : coûts, délais, qualité et satisfaction client • Définir la gouvernance et la méthodologie projet, et faire adhérer les différents acteurs • Soumettre les arbitrages aux comités et lever les alertes si nécessaire Profil recherché • Directeur de projet cybersécurité senior • Plus de 8 ans d'expérience • Solide maîtrise du pilotage de projets de cybersécurité • Bonne connaissance des enjeux de réglementation bancaire • Capacité à intervenir dans des environnements transverses en interaction avec les métiers, la sécurité, les achats et la DSI • Compétences en gouvernance, méthodologie projet, reporting, coordination et accompagnement du changement Compétences / Qualités indispensables : Pilotage de projets cybersécurité, Gestion des risques, Gestion des accès, Gestion des vulnérabilités, Réglementation bancaire, Gouvernance et méthodologie projet Compétences / Qualités qui seraient un + : Pour l'AFD Informations concernant le télétravail : Oui — 2 jours/semaine