Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur Sécurité Systèmes H/F Description de la mission : Pour le compte d'un acteur majeur du secteur spatial, LeHibou recherche un Administrateur Sécurité Systèmes afin de renforcer une équipe dédiée à la sécurité des infrastructures et des segments sol d'un programme de navigation par satellite. MissionsDans le cadre de cette prestation, vous serez chargé de : Administrer les dispositifs et fonctions de sécurité des systèmes au sol. Assurer le monitoring de la sécurité des infrastructures et produire les rapports associés. Contrôler le bon fonctionnement des mécanismes de sécurité à l'aide de fiches de contrôle. Rédiger, valider, mettre à jour et archiver les procédures opérationnelles. Développer et maintenir les scripts nécessaires aux activités d'administration et de supervision. Élaborer et maintenir les tableaux de bord, modèles de rapports et supports de suivi. Participer à la gestion des anomalies et incidents de sécurité. Mettre en place des solutions de contournement en cas d'indisponibilité d'un dispositif de surveillance ou de détection. Suivre les évolutions techniques et participer à leur qualification opérationnelle. Mettre à jour les procédures, scripts, tableaux de bord et supports de formation. Participer aux réunions de suivi et de coordination. Assurer un reporting régulier de l'activité auprès du client, notamment au travers de synthèses trimestrielles. Participer à une astreinte sur le périmètre sécurité des systèmes. Compétences techniques recherchéesDurcissement des systèmes, MAC, ACL et mécanismes de verrouillage. Scans de sécurité, analyse de vulnérabilités et activités de type CERT. SIEM, SOC, gestion des événements et des incidents. Réseaux, pare-feu, routage et IDS/NDS. IAM et LDAP. Administration des environnements UNIX/Linux et Microsoft. Programmation Shell et Python. Protocoles et algorithmes cryptographiques. Connaissance des normes et réglementations en cybersécurité, notamment ISO/IEC 27001, EBIOS RM, RGPD, NIS2 et référentiels de sécurité des environnements spatiaux. Une connaissance des architectures de segments sol, des systèmes spatiaux ou de la navigation par satellite constitue un véritable atout. Compétences / Qualités indispensables : Linux, vulnérabilités, CERT Compétences / Qualités qui seraient un + : Connaissance du secteur spatialInformations concernant le télétravail : Oui — 2 jours/semaine

Notre client dans le secteur Autre recherche un/une Architecte Sécurité SI H/F Description de la mission : ContexteDans le cadre du renforcement de ses équipes, le client recherche un Architecte Sécurité SI / ASSI pour accompagner ses projets IT dans la conception et la sécurisation des architectures. Vous interviendrez en transverse auprès des équipes projets, techniques et sécurité, de la phase de cadrage jusqu'à la mise en production. Vos missionsIdentifier les risques et problématiques de sécurité dès le cadrage des projets. Participer à la conception et validation des architectures techniques et applicatives. Définir les exigences et mesures de sécurité à intégrer aux projets. Réaliser ou contribuer aux analyses de risques et à l'identification des menaces/scénarios d'attaque. Challenger les choix techniques et recommander des architectures sécurisées. Définir les stratégies de tests et recettes sécurité et suivre les recommandations. Assurer le suivi des vulnérabilités, incidents et actions de sécurité. Réaliser des contrôles de sécurité sur les environnements hors production. Travailler en étroite collaboration avec la Direction de la Sécurité Opérationnelle. Assurer une veille technologique et réglementaire et contribuer à l'amélioration continue des processus sécurité. Profil recherchéNous recherchons un profil confirmé / senior avec une expérience significative en architecture sécurité / cybersécurité des SI. Vous disposez idéalement de compétences sur : Architecture technique et applicative Analyse de risques et cybersécurité Définition d'exigences de sécurité Audits, tests et recettes sécurité Gestion des vulnérabilités Accompagnement et sécurisation de projets IT Vous êtes autonome, rigoureux, analytique et à l'aise pour travailler avec des interlocuteurs techniques et sécurité. Compétences / Qualités indispensables : Architecture SI & applicative : conception, revue et sécurisation des architectures., Cybersécurité : définition des exigences et mesures de sécurité., Analyse de risques Compétences / Qualités qui seraient un + : Audit & contrôle sécurité : identification des écarts et recommandations. Tests & recettes sécurité : définition des stratégies de tests et suivi des corrections. Gestion des vulnérabilités : suivi des vulnérabilités, correctifs et dépendances applicatives. Sécurité opérationnelle : incidents, contrôles, flux et maintien en conditions de sécurité. Référentiels sécurité : déclinaison des politiques en standards opérationnels. Automatisation : outils de tests et contrôles de sécurité. Veille : évolutions technologiques et réglementaires en cybersécurité.Informations concernant le télétravail : Oui — 2 jours/semaine

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

En tant que Responsable Cybersécurité Industrielle IT/OT, rattaché au RSSI Groupe, vous pilotez la cybersécurité de deux sites industriels. Vous êtes garant de la sécurité des systèmes d'information IT et des systèmes industriels OT, dans un contexte de transformation et d'exigences réglementaires élevées. Vos responsabilités : Déployer la PSSI, diffuser la culture cyber et décliner le schéma directeur Réaliser les analyses de risques et intégrer les exigences de cybersécurité IT/OT aux projets et aux contrats Garantir la conformité réglementaire (LPM, IGI 1300, II 901, IEC 62443, EBIOS RM) Superviser la gestion des vulnérabilités, les pare-feux, les endpoints et le maintien en condition de sécurité des environnements IT et OT Coordonner la réponse aux incidents, les exercices de crise et les PCA/PRA Manager une équipe de 2 personnes et accompagner leur montée en compétences. Salaire fixe sur 12 mois Prime variable jusqu'à 6 % Intéressement jusqu'à 11 % 2 jours de télétravail par semaine Indemnités kilométriques Restaurant d'entreprise Parcours d'intégration structuré et accompagnement à la prise de poste Poste offrant de réelles perspectives d'évolution au sein d'un groupe industriel d'envergure

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Poste à pourvoir : Dans un environnement dynamique et stimulant, vous aurez pour mission de développer votre portefeuille clients, mais aussi d'assurer la prospection et la promotion de nos offres de produits et solutions. Une première expérience significative en intégration et / ou en avant-vente cybersécurité est appréciée. Vos missions : - Développer notre CA : prospection, ouvertures de nouveaux comptes, détection d'opportunités nouvelles en région parisienne, élargie à toute la zone nord de la Loire. - Porter les offres de produits et solutions de la société auprès des prospects et clients. - Analyser les besoins des prospects & clients, et construire des propositions commerciales adaptées. - Assurer le suivi commercial et le développement de votre portefeuille en instaurant avec les clients une relation solide que vous inscrirez sur la durée. Contrat à durée indéterminée, temps plein Poste basé à la Défense, à pourvoir à partir de septembre 2026. Salaire moyen suivant résultat (fixe + commissions) : +/- 75K€ /an selon profil

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité Senior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans la transformation de ses dispositifs de cybersécurité face à l'émergence de nouvelles menaces liées à l'intelligence artificielle générative et à l'automatisation des attaques. Dans le cadre d'un programme stratégique dédié à l'anticipation, la modélisation et la neutralisation des risques cyber émergents, l'organisation renforce ses équipes avec un Chef de Projet Cybersécurité Senior. Au cœur d'un environnement agile, composé d'équipes Produit, Plateforme et Cybersécurité, tu assureras le lien entre les orientations stratégiques de cybersécurité et leur mise en œuvre opérationnelle sur le terrain. Tu accompagneras les différentes parties prenantes dans le déploiement de nouveaux dispositifs de protection, la gestion des risques et l'acculturation aux enjeux cyber de demain. Tu auras pour missions de : Analyser les orientations stratégiques du programme cybersécurité et les traduire en exigences opérationnelles pour les équipes techniques. Animer les ateliers de recueil des besoins avec les architectes sécurité, Product Owners et Tech Leads. Formaliser les notes de cadrage, périmètres d'intervention, critères de succès et plans d'actions. Coordonner l'activité des équipes Produit et Plateforme en charge du déploiement des solutions de protection. Structurer et piloter les plannings, dépendances inter-équipes et charges associées. Animer les différentes instances de suivi : stand-ups, comités de pilotage et points de synchronisation transverses. Assurer le suivi des engagements de livraison, de la qualité et du respect des délais. Identifier les risques, bloquants et dérives potentielles, puis coordonner les plans de remédiation. Concevoir et diffuser les supports de communication, guides et kits d'acculturation cybersécurité. Produire les tableaux de bord de suivi, KPI et reportings destinés aux instances de gouvernance. 🧰 Stack technique : Cybersécurité : architectures sécurisées, analyse des vulnérabilités, kill chain, DevSecOps, gestion des risques. Méthodes : Agile à l'échelle, Scrum, Kanban, Cycle en V. Environnements : équipes Produit & Plateforme, organisations matricielles complexes, transformation cyber à forte visibilité. Expertises complémentaires : IA générative, IA offensive, prompt injection, empoisonnement de modèles, sécurisation des flux d'ingestion de données.

Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un ingénieur en sécurité et infrastructure pour travailler sur la sécurité des données. Intégré(e) à une équipe d'experts, vous participez à la sécurisation des données sensibles via une solution DSPM : déploiement, optimisation et maintien en condition opérationnelle. Missions Déploiement et intégration Piloter le déploiement d'une solution DSPM Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Analyser la sécurité des nouveaux services et fonctionnalités de la solution Pilotage et KPI Maintenir et faire évoluer les tableaux de bord (indicateurs d'activité KPI et de risque KRI) MCO et support Assurer le maintien en condition opérationnelle et de sécurité de la plateforme Support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille active sur la protection des données et le DSPM

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

Notre client dans le secteur Santé et pharma recherche un/une PMO – Program Management Officer IT H/F Description de la mission : Contexte de la prestation Sous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie conjointement avec le PMO portefeuille, le PMO anime et coordonne les équipes pour les aspects de gestion de projet. Il accompagne trois directeurs de projet sur un portefeuille d'environ dix projets, représentant un budget global d'environ 3 millions d'euros. Il apporte une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision du management. Description de la prestation Missions : • Jouer un rôle central dans le pilotage et la structuration du portefeuille de projets Cybersécurité. • Animer les équipes sous la direction et selon la vision du directeur de programme Cybersécurité et du PMO portefeuille pour les aspects de gestion. • Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. • Donner au management une vision consolidée permettant de prioriser, d'arbitrer et de prendre les décisions nécessaires. Positionnement attendu • Le PMO est un facilitateur du pilotage et de la décision. Il ne se limite pas à produire des reportings ou à rédiger des comptes rendus : il sécurise la qualité des informations, anticipe les besoins et les dérives, met en évidence les arbitrages requis et contribue activement à l'avancement des projets. • Le PMO sera force de proposition pour les sujets du programme. 1. Pilotage et suivi du portefeuille • Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. • Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. • Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. • Préparer et animer les points de suivi avec les chefs de projet et les équipes. • Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. 2. Reporting, gouvernance et aide à la décision • Transformer le reporting en informations claires, synthétiques et exploitables par le management. • Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. • Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. • Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. • Modéliser les concepts et les idées. • Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. • Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. 3. Gestion des risques, actions et dépendances • Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. • Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. • Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. • Suivre la réalisation et la clôture des actions dans les délais convenus. 4. Suivi financier • Suivre les budgets, les dépenses et les engagements des projets. • Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. • Participer aux forecasts et aux réestimations budgétaires. • Suivre les engagements fournisseurs et les coûts externes. • Lancer les commandes, préparer les contrat, suivi administratifs et utilisation des outils associés 5. Gestion des ressources et de la capacité • Consolider la capacité, la charge, les allocations et la disponibilité des équipes. • Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. • Faciliter les arbitrages de ressources entre projets lorsque nécessaire. 6. Méthodes et amélioration continue • Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. • Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. • Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. • Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. Indicateurs de performance de la prestation • Création, fiabilité et ponctualité du reporting, des tableaux de bord et des présentations. • Qualité de l'identification des actions, de l'attribution des responsables et du suivi jusqu'à la clôture. • Respect des délais de production des reportings et de préparation des instances. • Taux de respect des jalons projets. • Nombre et évolution des risques et problèmes critiques. • Qualité du suivi budgétaire et maîtrise de l'écart entre budget prévisionnel et réalisé. • Visibilité fournie sur la capacité, la charge et les ressources. • Taux de clôture des actions dans les délais. • Satisfaction des chefs de projet et du management. • Amélioration continue et adoption des processus de pilotage. Compétences techniques recherchées • Création de plan de projets, suivi au niveau d'un programme. Utilisation d'outils à discrétion (toute proposition sera considérée, MS Project, Jira, Monday, Smartsheet, Planview ou autre) • Capacité démontrée à construire des tableaux de bord et des indicateurs pertinents, fiables et orientés décision. • Maîtrise de la gestion de projet, du suivi de portefeuille et de la gouvernance. • Très bonne maîtrise d'Excel et de PowerPoint. • Bonne compréhension du suivi budgétaire et financier. Profil • Formation supérieure en gestion de projet, management, ingénierie, finance, business ou IT ou domaine similaire. • Expérience confirmée en PMO, gestion de projet, gestion de portefeuille ou transformation. • Expérience dans un environnement IT ou Cybersécurité appréciée. • Anglais professionnel, notamment dans un environnement international. Compétences / Qualités indispensables : PMO et gestion de portefeuille de projets, Pilotage de projets Cybersécurité en environnement IT, Reporting, tableaux de bord et aide à la décision, Suivi budgétaire et financier, Gestion des risques, actions et dépendances, Excel et PowerPoint Compétences / Qualités qui seraient un + : Expérience en environnement IT ou CybersécuritéInformations concernant le télétravail : Oui — 2 jours/semaine

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Cybersécurité pour renforcer nos équipes et piloter la stratégie globale de sécurité, de gestion des risques et de conformité de nos clients. À la croisée de la gouvernance, de la conformité réglementaire et du management de projet, ton rôle sera de structurer les standards techniques, d'optimiser les processus de sécurité et de garantir le maintien des certifications. Ton futur environnementTu évolueras au sein d'un écosystème de grande envergure où la sécurité des systèmes d'information est une priorité stratégique absolue. En interface directe avec le management, les équipes d'infrastructure et les instances de gouvernance, tu interviendras dans un cadre Agile (Train Agile) pour sécuriser le passage en production des projets réglementaires. C'est un environnement idéal pour porter des chantiers de conformité à fort impact et piloter la résilience opérationnelle du Groupe. Tes missions clésGouvernance, Conformité & Maintien des Certifications : Assurer la revue approfondie et la déclinaison opérationnelle des réglementations de sécurité en vigueur. Identifier, définir et déployer les mesures de contrôle, les infrastructures sous-jacentes, les processus et la documentation visant au maintien régulier des certifications (notamment ISO). Analyser l'état de mise en conformité règle par règle et adapter les systèmes documentaires en conséquence. Pilotage de Projets & Delivery Agile : Définir, planifier et suivre le passage en conditions opérationnelles (Run) des projets réglementaires complexes. Assurer le suivi rigoureux de l'exécution, la revue des livrables, la priorisation des tâches et la remontée proactive des alertes techniques ou opérationnelles. Contribuer à l'assistance globale au management de projet, incluant le suivi budgétaire et financier des chantiers. Reporting & Communication Stratégique : Produire les reportings d'avancement hebdomadaires et assurer le suivi des jalons clés (key milestones) sur ton périmètre. Formaliser et présenter le reporting d'avancement des projets au sein du Train Agile. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des SI ou gestion des risques. Expérience : Tu justifies d'une expérience confirmée en gestion de projets IT, avec une spécialisation marquée en gouvernance de la cybersécurité et conformité. Compétences Méthodologiques & Référentiels : Excellente maîtrise des normes de sécurité de l'information (normes ISO). Solides connaissances du framework de gestion des services informatiques (ITIL). Parfaite pratique de la méthodologie Agile (Scrum, framework de mise à l'échelle / Train Agile). Outils : Maîtrise opérationnelle de l'outil JIRA pour le suivi de projet et de la suite Office 365 (Exchange Online, OneDrive, O365, SharePoint). Langues : Anglais professionnel courant indispensable (contextes et livrables potentiellement internationaux). Tes atoutsVision Stratégique et Structurée : Capacité à appréhender des contraintes réglementaires denses pour les traduire en plans d'actions concrets et pragmatiques. Leadership et Coordination Transverse : Aisance relationnelle pour collaborer avec des équipes pluridisciplinaires (techniques, conformité, management) et animer des comités de suivi. Rigueur de Gestion : Forte attention aux détails, essentielle pour la mise à jour des référentiels documentaires et le suivi budgétaire des projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.