Trouvez votre prochaine mission ou futur job IT.

Cybersecurity Project Manager – Marseille (13) Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Project Manager Senior pour piloter des projets et initiatives cybersécurité dans un environnement international et matriciel. Le consultant interviendra sur des projets allant du cadrage jusqu'au déploiement et au passage en production, tout en assurant le suivi des risques, de la sécurité, des ressources et des différents intervenants.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Chef de Projet Cybersécurité Senior H/F Description de la mission : Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Chef de Projet Cybersécurité Senior afin de piloter plusieurs projets stratégiques à forte visibilité internationale. La mission porte principalement sur un programme de mise en conformité cybersécurité au Royaume-Uni dans un contexte de nouvelles exigences réglementaires. Le consultant assurera la coordination des différentes parties prenantes, le suivi des plans d'actions, la gestion des risques ainsi que le reporting auprès des équipes sécurité et management. Il interviendra quotidiennement avec les équipes basées au Royaume-Uni et accompagnera les équipes techniques sur les problématiques de patch management, de maintien en condition de sécurité et d'application des principes Cyber by Design. En complément, le consultant contribuera à plusieurs projets cybersécurité liés au déploiement de solutions NDR (Network Detection & Response) ainsi qu'à des sujets autour des infrastructures VPN. Le profil devra être autonome, rapidement opérationnel et capable de comprendre rapidement un nouvel environnement technique et organisationnel. Le profil devra être bilingue. Compétences / Qualités indispensables : Cybersécurité, Compliance, Patch-Management, Windows, Firewalling, Gouvernance, Infrastructure, VPN, Cyber-by-Design, Security by Design, Gestion des risques, Conformité réglementaire, NDR, Architecture VPN, Anglais bilingue obligatoire Compétences / Qualités qui seraient un + : N/A Informations concernant le télétravail : 2 jours a confirmer

Au sein du programme cybersécurité d'un grand groupe international, vous pilotez des initiatives cyber pour l'une de ses entités. Le périmètre couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations en run. Vous aurez un rôle clé dans la conduite de ces initiatives de bout en bout, de la prise en charge de la demande jusqu'au suivi des bénéfices : Transformer les objectifs validés en une baseline de delivery intégrée : périmètre, jalons, lots, dépendances, ressources, coûts, achats, qualité, communication et recette. Mettre en place une gouvernance proportionnée : responsabilités, droits de décision, stage gates, rythme de reporting et circuits d'escalade. Coordonner les équipes de l'entité, la cybersécurité groupe, l'IT, les régions, les métiers, l'architecture, l'ingénierie, les opérations, la conformité, le juridique, les achats, la finance et les fournisseurs, dans une organisation matricielle complexe. Tenir les registres RAID, décisions, changements, dépendances, actions et livrables. Piloter le planning, le chemin critique et les capacités, et proposer des arbitrages. Gérer budget, forecast, achats et fournisseurs dans le cadre de votre délégation, et valider les livrables avant chaque jalon. Intégrer la sécurité dans le plan : analyse de risques, revue d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revue conformité, preuves d'audit et acceptation du risque résiduel. Préparer le déploiement, la bascule, le rollback, l'hypercare et le passage en run. Livrables clés : charte projet / PID et modèle de gouvernance, planning intégré et roadmap, suivi budgétaire et achats, registres RAID et de décisions, reportings et dossiers de comité de pilotage, plan d'assurance sécurité, plan de déploiement et d'hypercare, dossier de passage en run, bilan de clôture et suivi des bénéfices. Une mission à forte exposition, pour un profil souhaitant piloter des projets cyber structurants dans un contexte international et multi-acteurs.

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F) Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés. Mission Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre. Vos responsabilités principales 1) Gouvernance & politique de sécurité Contribuer à la définition et à la promotion de la politique de sécurité du SI Rédiger politiques, procédures et chartes de sécurité Améliorer le système de management de la sécurité de l'information Garantir la mise en place des contrôles de sécurité et produire les reportings associés Assurer une veille réglementaire et technologique Conseiller, former et accompagner la DSI et les entités du périmètre Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise 2) Programmes & projets de transformation cybersécurité Piloter des programmes/projets de transformation de la sécurité du SI Installer, intégrer et configurer des solutions de cybersécurité Contribuer au durcissement des infrastructures Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés) 3) Maintien en condition de sécurité (MCS) Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation Instruire les demandes d'homologation et/ou de dérogation Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design) 4) Continuité d'activité Contribuer aux plans PCA/PRA et s'assurer de leur efficience 5) Gestion des incidents Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution Organisation & interactions Rattachement : DSSI Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité) Relations externes : fournisseurs et prestataires IT Profil recherché (essentiel) Formation : Bac +3 minimum Expérience : 5 ans sur un poste 100% cybersécurité Langues : anglais courant B2-C1 (autre langue appréciée) Certifications : niveau OSCP / OSDA Connaissances clés :Architecture SI, technologies et outils de sécurité Environnements Microsoft Référentiels et standards : ISO 2700x, ANSSI, NIST Gestion de projet Compétences attendues Savoir-faire Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais) Animer des réunions, communiquer efficacement Rédiger des documents structurés (politiques, procédures, reporting) Mesurer la performance et produire du reporting (projets, fournisseurs, SI) Accompagner le changement lié aux projets sécurité Savoir-être Fort security mindset et déontologie irréprochable Orientation solutions/résultats, force de proposition, pragmatisme Organisation, rigueur, sens du détail Esprit d'équipe, pédagogie, diplomatie Calme, résistance au stress, réactivité (incidents/sollicitations)

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.

Notre client dans le secteur Aérospatial et défense recherche un/une Chef de projet technique en cybersécurité H/F Description de la mission : Expression de besoinLa prestation consiste à piloter forfaitairement des projets informatiques et à délivrer des services de gestion de projet selon les phases et les processus mis en place au sein de la Direction du Numérique et de la Transformation. Il s'agit d'une prestation de chefferie de projet. Les projets concernent les pôles de l'entité Opérations Informatiques. La réalisation proprement dite des projets — maîtrise d'œuvre — n'est pas incluse dans la prestation. Le chef de projet sera missionné sur un volume constant de projets équivalent à : 2 projets de taille S 5 projets de taille M La liste des projets identifiés dans le domaine de la cybersécurité comprend notamment : LPM CyberArk EDR Contexte et contraintesLa prestation se déroule sur site à Paris-Orly — Cœur d'Orly — et Paris-Charles de Gaulle — Roissy pôle — dans les locaux du clients. La répartition prévisionnelle est de : 3 jours minimum à Orly 2 jours en télétravail Un réajustement des jours de présence sur site pourra être envisagé selon le déroulement des missions. Chaque projet dispose d'un représentant désigné de l'entité Opérations Informatiques, qui constitue le référent du titulaire. Les chefs de projet appartiennent à la cellule « chefferie de projet » de l'entité opérationnelle de la direction. Les interlocuteurs sont multiples : chefs de projets, experts techniques, managers de différents pôles des Opérations Informatiques, entités DSI et hors DSI, ainsi que des prestataires de services intervenant en maîtrise d'œuvre, maîtrise d'ouvrage ou assistance à maîtrise d'œuvre et à maîtrise d'ouvrage. Projets cybersécurité identifiésLPMLa phase 4 de la LPM comprend notamment : Évolution des infrastructures actuelles pour répondre à des besoins croissants : VXRAIL, infrastructure virtuelle et SIEM Ajout de briques de sécurité, notamment un VPN dédié Migration de différents systèmes dans l'AD LPM Migration du bastion en LPM Intégration de nouveaux besoins SICS-SUR Audits, analyses de risques et homologation CyberArkProjet de refonte de l'utilisation de CyberArk afin de répondre aux exigences réglementaires, autour de deux axes : Architecture : adaptation de la logique de zoning aux standards exigés par la législation Utilisation de l'outil : revue des processus et pratiques liés à l'utilisation de CyberArk par les équipes DSI, UO et autres, avec recherche de conformité et d'efficacité Le projet nécessite un accompagnement externe apportant une expertise en conseil et en mise en œuvre. EDRL'EDR — Endpoint Detection and Response — est une solution de sécurité permettant de surveiller et d'analyser les activités sur les postes de travail et les serveurs afin de détecter et de traiter les menaces avancées. La mission vise notamment le déploiement d'une solution EDR sur les serveurs afin de protéger les environnements critiques dans une démarche de défense en profondeur. Prestations attenduesLa prestation de chefferie de projet comprend notamment : Concevoir et mettre à jour les plannings Évaluer les risques Concevoir et mettre à jour les tableaux de bord Préparer, organiser et animer les comités projet et de pilotage Formaliser les ateliers Élaborer et animer les présentations Rédiger les comptes rendus Structurer la base documentaire du projet Assurer un suivi rigoureux et informer régulièrement le responsable NxTO Produire les reportings hebdomadaires et mensuels d'avancement Appliquer les méthodes, modèles et normes documentaires ADP Utiliser les outils ADP Préparer et lancer les projets Cadrer les projets et constituer les dossiers de décision Mettre en place les structures, méthodes, outils et indicateurs de pilotage Définir les objectifs, livrables et délais avec les équipes techniques et fonctionnelles Préparer, suivre et animer les ateliers fonctionnels et techniques Rédiger les expressions de besoin et cahiers des charges Piloter et superviser la réalisation Coordonner les réalisations Évaluer les risques en phase de réalisation Mesurer l'avancement et organiser les comités de pilotage S'assurer de la fourniture des livrables et de la conformité des réalisations Le suivi de la prestation comprend des réunions hebdomadaires avec le référent projet et le référent de la prestation, un compte rendu d'activité hebdomadaire et un comité mensuel de pilotage. Modalités contractuelles et complémentairesLa tranche ferme PF01 est prévue pour une durée de 6 mois à compter du 1er octobre 2026 au plus tard, avec une option de renouvellement d'au minimum 3 mois. Des prestations optionnelles de pilotage forfaitaire de projets de natures équivalentes (PF02) peuvent être commandées pour une durée de 6 mois, renouvelable jusqu'à 3 fois. Le pilotage forfaitaire de projets de taille L (PF03), d'une durée de 6 mois renouvelable jusqu'à 4 fois, est également prévu. Pour les projets de taille L ou dont la charge de réalisation dépasse 600 jours, le titulaire doit proposer un devis dans les 5 jours suivant la réception du détail du projet et une organisation avec les ressources mobilisées dans les 2 semaines suivant l'acceptation du devis. Profil recherchéDirecteur de projet ou chef de projet technique maîtrisant la conduite de projet Minimum 7 ans d'expérience en pilotage de projet ou programme Compétences techniques dans les domaines de la sécurité et du réseau Expérience de gestion de projets dans ces domaines Rigueur et méthodologie Aisance relationnelle Capacité à coordonner des équipes technico-fonctionnelles Compétences rédactionnelles et pédagogiques Respect de la confidentialité des données Le candidat devra détailler sa compréhension du besoin, sa capacité à y répondre et ses compétences techniques sur les périmètres réseau et sécurité. Compétences / Qualités indispensables : Pilotage de projets, Sécurité des systèmes d'information, Réseaux, Coordination d'équipes technico-fonctionnelles, Méthodologie et rigueur, Rédaction de livrables Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.