Trouvez votre prochaine mission ou futur job IT.

Au sein de notre siège social, pour le compte de client spécialisé dans le secteur des sciences de la vie, nous recherchons actuellement un(e) Consultant en cybersécurité OT et conformité CRA (H/F). La mission est basée à Meylan (38). Le télétravail peut être envisagé à hauteur de 12 jours par mois, soit 3 jours par semaine, en fonction des besoins projets. Contexte : · Expertise en architecture de cybersécurité OT et en conformité réglementaire au Cyber Resilience Act (CRA), en appui aux projets industriels, · Définition et mise en œuvre des exigences de cybersécurité sur le périmètre des projets. Plus particulièrement, vos tâches seront les suivantes : · Évaluation des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité, · Définition des architectures de référence OT : modèle de Purdue, zones & conduits, DMZ, · Réalisation d'analyses de risques cybersécurité et d'activités de modélisation des menaces : threat modelling, · Expertise sur les pratiques de cycle de développement logiciel sécurisé (Secure SDLC) et sur les référentiels de sécurité, · Définition et amélioration des processus de gestion des vulnérabilités, · Accompagnement de la conformité réglementaire (GMP, FDA 21 CFR Part 11), gestion des vulnérabilités et préparation aux audits.

1. Fiche de poste — Ingénieur Développement Sécurisé & Tests de Sécurité 1. ContexteDans le cadre d'un programme de mise en conformité avec le Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur du secteur industriel, renforce son équipe dédiée au développement sécurisé et aux tests de sécurité. La mission porte notamment sur la définition et la réalisation de plans de tests de conformité CRA, la mise en place d'outils de sécurité (SAST/DAST, SBOM, analyse de vulnérabilités) ainsi que le développement d'outils permettant de tester la sécurité de systèmes embarqués et d'équipements IoT. Localisation : Cluses (74) Télétravail : 1 jour par semaine Démarrage : ASAP Niveau : Junior / Confirmé TJM : jusqu'à 350 € 2. MissionLe consultant interviendra sur les activités de développement sécurisé et de tests de sécurité, avec notamment pour responsabilités : Définir et réaliser des plans de tests de conformité et de sécurité dans le cadre du CRA. Mettre en place et intégrer des outils SAST / DAST dans les processus de développement. Déployer des solutions de génération de SBOM et de scan des vulnérabilités/CVE. Documenter les résultats des tests et analyses de sécurité. Développer des outils de test dédiés aux systèmes embarqués : analyse cryptographique, firmware, entropie, etc. Réaliser des tests et analyses de sécurité sur des équipements IoT et systèmes embarqués. Analyser les scénarios d'attaque et les menaces associés aux environnements IoT. Contribuer à l'intégration des contrôles de sécurité dans les pipelines CI/CD. Utiliser et développer des outils de sécurité et de test/attaque pour les équipements radio. Travailler en collaboration avec des équipes R&D dans un environnement complexe et international.

ContexteEn soutien du CISO de l'IT Production, prestation d'expertise Cybersécurité orientée AppSec. Expertise recherchée sur l'analyse sécurité de l'outillage Toolchain CICD, ainsi que sur le suivi d'adoption des outils et bonnes pratiques DevSecOps par les équipes IT. MissionsAccompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire (Toolchain CICD, applications internes) Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale) Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code) Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes) Participation à la rédaction et à la mise à jour de procédures Cyber (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM

Notre client dans le secteur Luxe recherche un/une Expert Cybersecurité spécialisé en Container Security H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Description : Le projet vise à définir et déployer un modèle groupe de sécurisation des images conteneurisées et des dépendances open source utilisées dans les chaînes de développement et de déploiement. Le programme vise explicitement la sécurisation des images conteneurisées et leur consommation par les pipelines CI/CD. L'expertise devra permettre de définir : les standards de trusted registries ; les exigences de signature et provenance ; les exigences SBOM ; les règles de consommation des artefacts ; le choix d'une solution de sécurisation des images et dépendances ; la feuille de route de déploiement et d'enforcement à l'échelle Groupe. Compétences techniques attenduesDocker et OCI Images ; Kubernetes et plateformes CaaS ; image hardening ; image scanning ; signature et provenance d'artefacts ; admission policies et contrôles pré-déploiement. Connaissance des référentiels suivants : SLSA ; NIST SSDF ; CNCF Software Supply Chain Best Practices ; OWASP Software Component Verification Standard (SCVS). Artifact Repo & Registry Mgt Nexus Repository ; JFrog Artifactory ; Azure Container Registry ; Amazon ECR ; Google Artifact Registry ; Le projet devra s'intégrer dans l'ensemble des pipelines existants et futurs. GitHub ; GitHub Actions ; Azure DevOps ; Pipelines CI/CD ; IaC Security ; Anglais mandatory Des expériences dans le déploiement de solutions de sécurisation d'images de containers et de dépendantes sont attendues et grandement appréciées. Compétences / Qualités indispensables : Maîtrise de la sécurisation des images conteneurisées avec Docker et les standards OCI., Expertise en sécurité Kubernetes et plateformes CaaS, notamment sur les mécanismes de contrôle avant déploiement., Expérience en hardening et scanning des images afin d'identifier et de corriger les vulnérabilités., Maîtrise de la gestion des SBOM et de la sécurisation de la Software Supply Chain., Expertise en signature et traçabilité des artefacts, notamment sur les mécanismes de signature et de provenance., Maîtrise des admission policies et contrôles de conformité appliqués aux images avant leur déploiement., Expérience en sécurisation des pipelines CI/CD, notamment avec GitHub Actions et Azure DevOps., Maîtrise des repositories et container registries tels que JFrog Artifactory, Nexus, Azure Container Registry, Amazon ECR ou Google Artifact Registry., Anglais obligatoire Compétences / Qualités qui seraient un + : Des expériences dans le déploiement de solutions de sécurisation d'images de containers et de dépendantes sont attendues et grandement appréciées. xp grands groupesInformations concernant le télétravail : Oui — 2 jours/semaine

Bonjour, je recherche pour l'un de mes clients un(e) dev. ServiceNow orienté cybersécurité. Skills : ServiceNow - intégrations/API - cybersécurité - anglais Mission : -développer, configurer et faire évoluer la plateforme ServiceNow SecOps afin d'automatiser et d'industrialiser la gestion des incidents de sécurité et des vulnérabilités -centraliser les informations provenant des différents outils de cybersécurité, d'automatiser les workflows et les actions de traitement -intervenir sur les intégrations, les API, les playbooks, les règles de priorisation et les tableaux de bord N'hésitez pas à revenir vers moi pour des informations complémentaires.

Nous recherchons pour l'un de nos clients un(e) Intégrateur Technique Cybersécurité afin de renforcer une équipe en charge de la conception et de la validation de solutions sécurisées. Vous interviendrez sur des activités de développement, d'intégration et d'industrialisation des tests dans un environnement de logiciels embarqués. Vos missions Développer des outils de test pour des logiciels embarqués en C++ et Python. Intégrer des outils d'analyse de code et de détection de vulnérabilités (ex. : Coverity). Industrialiser les campagnes de tests en s'appuyant sur les méthodes et outils en place. Mettre en œuvre et exécuter les campagnes de tests des logiciels embarqués. Participer à l'amélioration continue des processus de validation et de sécurisation des développements. Compétences et besoin associé demandé au fournisseur Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais courant Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature

Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide

Dans un environnement dynamique et stimulant, vous aurez pour mission de développer votre portefeuille clients, mais aussi d'assurer la prospection et la promotion de nos offres de produits et solutions. Une première expérience significative en intégration et / ou en avant-vente cybersécurité constitue un prérequis indispensable. Vos missions : Développer notre CA : prospection, détection d'opportunités nouvelles en région parisienne, élargie à toute la zone nord de la Loire. Porter les offres de produits et solutions de la société auprès des prospects et clients. Analyser les besoins des prospects & clients, et construire des propositions commerciales adaptées. Assurer le suivi commercial et le développement de votre portefeuille en instaurant avec les clients une relation solide que vous inscrirez sur la durée.

Définir et porter la stratégie technique Rattaché(e) à la Direction de l'entreprise, vous élaborez et déployez la feuille de route technique en cohérence avec les objectifs de croissance et d'innovation. À ce titre, vous : - Définissez les orientations technologiques et les standards d'ingénierie ; - Garantissez la cohérence des architectures logicielles, infrastructures et systèmes techniques ; - Anticipez les évolutions du marché et identifiez les opportunités d'innovation ; - Accompagnez les décisions d'investissement liées aux technologies et aux outils. Piloter la gouvernance cybersécurité En qualité de référent sécurité, vous structurez et animez la stratégie de cybersécurité de l'entreprise. Vous êtes notamment en charge de : - Définir les politiques et règles de sécurité applicables aux systèmes d'information ; - Évaluer et hiérarchiser les risques cyber ; - Orienter les choix relatifs aux architectures sécurisées, à la protection des actifs critiques et à la gestion des accès ; - Représenter l'entreprise lors des audits, comités de sécurité et échanges avec les clients stratégiques. Superviser le système de management de la sécurité Avec l'appui du responsable en charge du déploiement opérationnel, vous assurez : - Le suivi de la feuille de route cybersécurité ; - La validation des plans d'actions et indicateurs associés ; - Le pilotage des démarches de conformité ; - L'intégration des exigences de sécurité dans l'ensemble des projets. Structurer et faire grandir la filière technique Vous animez une communauté d'experts multidisciplinaires et favorisez le partage des connaissances au sein de l'organisation. Dans ce cadre, vous : - Identifiez les compétences stratégiques et accompagnez leur développement ; - Encourager la transmission des savoir-faire; - Contribuez à la montée en compétences des équipes ; - Développez une culture d'excellence technique et d'amélioration continue. Sécuriser les projets à forte valeur ajoutée Vous intervenez sur les projets les plus sensibles ou structurants afin de : - Valider les choix d'architecture majeurs ; - Garantir les exigences de performance, disponibilité, maintenabilité et sécurité ; - Apporter votre expertise lors des phases critiques ; - Participer à la maîtrise des risques techniques et opérationnels. Accompagner le développement commercial En lien avec les équipes d'affaires et de projets, vous : - Contribuez aux réponses aux appels d'offres ; - Portez les volets techniques et cybersécurité des propositions ; - Sécurisez les engagements pris auprès des clients ; - Renforcez le positionnement de l'entreprise sur des marchés exigeants et innovants. Ce que nous proposons : - Un poste stratégique à fort niveau de responsabilité ; - Des projets complexes et innovants au service d'infrastructures critiques ; - Un environnement stimulant mêlant technologies, ingénierie et cybersécurité ; - Une réelle autonomie dans les choix et orientations techniques ; - L'opportunité de contribuer durablement à la performance et à la sécurité des systèmes de demain - Localisation : Nanterre (92)

Dans le cadre du renforcement de notre équipe Infrastructure & Production IT, nous recherchons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage pour intervenir sur des environnements critiques liés à la production audiovisuelle, la postproduction et au stockage média haute disponibilité. 🎯 Missions🔐 Cybersécurité Administration et évolution des solutions de sécurité : Firewalls, IDS/IPS, EDR/XDR, antivirus, SIEM. Gestion des accès, MFA et sécurisation des flux. Analyse et traitement des incidents de sécurité en collaboration avec les équipes SOC. Gestion des vulnérabilités, patch management et plans de remédiation. Hardening et amélioration continue du niveau de sécurité des infrastructures. 🛡️ Gouvernance & conformité Contribution aux démarches ISO 27001, TPN et SMSI. Participation aux audits internes, externes et clients. Mise en œuvre et amélioration des politiques et procédures de sécurité. 💻 Systèmes & Infrastructure Administration des environnements Windows Server et Linux. Administration et évolution des infrastructures VMware et Hyper-V. Supervision, sauvegarde et maintien en condition opérationnelle des infrastructures critiques. Automatisation et industrialisation des tâches d'administration. 💾 Stockage & infrastructures média Administration d'environnements de stockage haute performance. Expertise attendue sur Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS. Gestion de la performance, réplication, disponibilité et sécurisation des données. Participation aux projets d'évolution des architectures de stockage à forte volumétrie. 🌐 Réseaux & Connectivité Administration des infrastructures LAN/WAN, VLAN, VPN, Wi-Fi et interconnexions multi-sites. Administration du routage, switching, DNS, DHCP et firewalling. Supervision des équipements réseau et résolution des incidents. Conception et évolution des architectures réseau et Datacenter. Mise en place de la segmentation réseau et sécurisation des flux.

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, notre client déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles du Groupe. Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du Groupe. Le périmètre couvre notamment : • Les utilisateurs IT et populations techniques. • Les comptes techniques et applicatifs. • Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes). • Les comptes de secours (Break-the-Glass). • La supervision, l'auditabilité et la conformité des accès aux secrets. Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées. Mission: Administration et configuration de la plateforme Keeper • Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité • Configurer les rôles, profils, groupes, politiques de sécurité et permissions • Mettre en oeuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage • Participer aux tests de configuration et aux recettes techniques • Assurer le maintien de la cohérence des configurations au fil des évolutions du projet Intégration technique et sécurisation de la solution • Contribuer à la mise en oeuvre des intégrations SSO, IAM et MFA • Participer à la configuration des mécanismes de journalisation, supervision et auditabilité • Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure • Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets • Assurer la traçabilité des configurations et des évolutions de la plateforme Migration des utilisateurs et des secrets • Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas) • Réaliser les opérations d'import, de contrôle et de validation des données migrées • Accompagner techniquement les populations onboardées • Assurer le traitement des incidents et anomalies rencontrés lors des migrations • Participer aux opérations de remédiation et de nettoyage après migration Mise en oeuvre des cas d'usage métier • Implémenter les cas d'usage validés dans la plateforme Keeper : o partage d'identifiants d'équipe o partage temporaire o partage externe o comptes techniques o comptes d'urgence Break-the-Glass • Définir et mettre en place les modèles d'accès associés. • Vérifier la conformité des implémentations avec les exigences sécurité du Groupe. • Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices Documentation technique et transfert de connaissances • Produire la documentation d'administration et d'exploitation • Formaliser les procédures d'onboarding et d'exploitation courante • Rédiger les guides de support de niveau 1 et 2 • Contribuer au transfert de compétences vers les équipes internes Anglais IAM / SSO / MFA et gestion des habilitations Intermédiaire Implémentation de solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Contexte de la mission : Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un Consultant Cybersécurité Applicative Senior afin d'accompagner les équipes projets dans l'intégration des exigences de sécurité tout au long du cycle de vie des applications. Le consultant interviendra sur des sujets de sécurité applicative, gestion des risques, conformité et amélioration continue de la posture de sécurité. Profil recherché : - Minimum 6 ans d'expérience en cybersécurité applicative / Application Security (AppSec). - Bonne compréhension des architectures applicatives et des enjeux de sécurité associés. - Bonne connaissance des processus d'intégration de la sécurité dans les projets (ISP). - Expérience en gestion des vulnérabilités et en suivi de la conformité sécurité. - Capacité à challenger les équipes projets sur les enjeux de sécurité. - Excellentes capacités de communication avec des interlocuteurs techniques et métiers. - Anglais courant. Missions principales : - Intégration de la sécurité dans les projets - Accompagner les équipes projets dans la prise en compte des exigences de sécurité. - Apporter une expertise sur les problématiques de sécurité applicative. - Identifier les risques de sécurité liés aux architectures et aux différents livrables des projets. - Accompagner les différentes parties prenantes sur les enjeux de cybersécurité. - Veiller à l'intégration des exigences de sécurité tout au long du cycle de vie des applications. - Opérations de sécurité - Assurer le suivi de la conformité sécurité des applications. - Piloter les plans de remédiation et d'amélioration. - Participer au suivi et à la gestion des vulnérabilités. - Contribuer à la gestion des incidents de cybersécurité. - Produire les indicateurs et reportings nécessaires au suivi de la sécurité applicative. -Amélioration continue - Participer à la définition et à l'amélioration des standards de sécurité. - Contribuer à la mise en œuvre des contrôles de sécurité applicatifs. - Sensibiliser les équipes aux enjeux de cybersécurité. - Promouvoir les bonnes pratiques de sécurité auprès des équipes projets et des différentes parties prenantes. Le profil recherché est un Consultant Cybersécurité Applicative Senior / AppSec disposant d'au moins 6 ans d'expérience, capable d'intervenir à la fois sur les aspects techniques, organisationnels et de gouvernance liés à la sécurité des applications. Une forte capacité à accompagner et challenger les équipes projets, à identifier les risques et à assurer le suivi des actions de remédiation est attendue. La capacité à évoluer dans un environnement international et à échanger en anglais courant est également requise.

Dans le cadre du renforcement d'une équipe Cybersécurité intervenant au sein d'un environnement critique, fortement sécurisé et réglementé, nous recherchons un Chef de Projet SecOps / Cybersécurité. Le consultant interviendra sur des projets de sécurité opérationnelle variés et transverses. Il aura pour responsabilité de piloter les projets de bout en bout, de coordonner les différentes équipes techniques et métiers et de garantir le respect des engagements en matière de planning, risques, coûts et qualité. Le poste nécessite une bonne compréhension des problématiques de cybersécurité afin de pouvoir échanger avec les experts techniques, challenger les solutions proposées et assurer une communication claire auprès du management. Vos missions Vous serez notamment amené(e) à : * Piloter des projets cybersécurité et SecOps de bout en bout, depuis le cadrage jusqu'à la mise en production et au suivi des actions. * Définir et suivre les plannings, jalons, budgets, risques, dépendances et plans d'action. * Coordonner de multiples parties prenantes : équipes cybersécurité, infrastructure, réseau, production, métiers, fournisseurs et partenaires externes. * Intervenir sur différents domaines de la sécurité opérationnelle : * SOC / CSIRT, * gestion des vulnérabilités, * outils et solutions de sécurité, * IAM / gestion des identités et des accès, * sécurité réseau, * cryptographie / PKI, * sécurité des infrastructures. * Identifier les risques, points de blocage et dépendances entre les différents projets. * Assurer le suivi des actions de remédiation et des décisions prises. * Préparer, organiser et animer les comités projets, comités techniques et comités de pilotage. * Produire un reporting synthétique et structuré à destination du management. * Coordonner les sujets nécessitant l'intervention des équipes Risques, Conformité, Audit, RSSI et gouvernance cybersécurité. * Contribuer à l'amélioration continue des processus de pilotage et de sécurité opérationnelle. * Challenger les équipes techniques et les fournisseurs tout en maintenant une vision globale des enjeux projets.

Contexte L'intervention s'effectue en interface avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO), la direction et des partenaires externes. La mission porte sur la conduite de plusieurs projets simultanés, l'orchestration des ressources et la vulgarisation des enjeux de sécurité auprès d'acteurs non techniques. MissionsPlanification, coordination et pilotage de projets internationaux de sécurité des systèmes d'information visant la protection des données, l'intégrité des infrastructures IT et la conformité réglementaire. Gestion de projet : définition des objectifs, élaboration des plans d'action, estimation des ressources et supervision de l'avancement. Analyse des risques : identification, évaluation et hiérarchisation des risques, proposition de mesures de mitigation et assurance de leur suivi. Mise en conformité : garantie de l'alignement des politiques et procédures de sécurité. Documentation : élaboration de politiques, procédures et rapports de sécurité. Pilotage : communication avec le management et les parties prenantes pour la réussite des projets.