Trouvez votre prochaine mission ou futur job IT.

On recherche pour notre client final grand compte un Ingénieur cybersécurité pour la conception et la validation de la fonction Cybersécurité Detect React Forensic (DRF). Livrables : Conception - Recueil du besoin et des cas d'usage associés à la fonction DRF - Dossier d'architecture système et logicielle de la fonction DRF - Plan de validation de la fonction Detect React Forensic (DRF) - Dossier de capitalisation de la phase de conception Validation - Planning des activités de validation - Plan de validation détaillé - Dossier de conception et de réalisation du banc de validation - Rapports de validation pour chaque plan de validation exécuté - Rapports d'Anomalies (RA) créés et mis à jour dans l'outil JIRA - Dossier de capitalisation des validations - Synthèse d'avancement des validations à chaque jalon

Contexte Objectif global : Développer IA au sein du SOC 2 Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.

Nous recherchons un Directeur de Projet expérimenté pour piloter un programme stratégique de transformation visant à préparer un grand groupe français aux impacts des nouvelles générations d'intelligence artificielle dans le domaine de la cybersécurité. Le consultant interviendra au cœur d'un programme transverse impliquant plusieurs entités du groupe, avec pour enjeux l'anticipation des nouvelles menaces cyber, l'amélioration des capacités de détection et de remédiation, l'évolution des dispositifs de défense et la définition d'une stratégie IA Cyber à long terme. Les principales responsabilités seront : Pilotage global du programme Construction de la roadmap et suivi des jalons Coordination des équipes IT, cybersécurité et métiers Analyse de l'exposition du système d'information Évaluation et optimisation des processus de patch management et de remédiation Mise en place de la gouvernance et du dispositif de gestion de crise Accompagnement de l'évolution des capacités SOC et cyberdéfense Gestion des risques techniques, organisationnels et cyber Consolidation des livrables et reportings exécutifs Suivi et pilotage des indicateurs de performance Environnement complexe, multi-entités et fortement exposé aux enjeux de transformation numérique, cybersécurité et intelligence artificielle.

Dans le cadre du renforcement de l'équipe Infrastructure & Réseau, notre client recherche un Ingénieur Réseau Senior afin d'accompagner la conception, le déploiement, l'exploitation et la sécurisation de ses infrastructures réseau dans un environnement complexe, multisites et international. Contexte de la missionVous interviendrez sur des infrastructures réseau critiques avec un rôle d'expertise technique autour des activités de BUILD & RUN, de l'évolution des architectures et du maintien en conditions opérationnelles. Vos missionsArchitecture & évolution des infrastructures réseau Participer à la conception et à l'évolution des architectures LAN, WAN, WiFi, VPN et Sécurité Contribuer à la standardisation et à l'optimisation des infrastructures réseau Accompagner les projets de transformation et de modernisation Déploiement & intégration Installer, configurer et mettre en production les équipements réseau Réaliser l'intégration de nouvelles solutions dans le respect des standards techniques et des exigences de sécurité Participer aux phases de tests, validation et mise en production Exploitation & support expert Assurer le maintien en conditions opérationnelles des infrastructures réseau Diagnostiquer et résoudre les incidents complexes (N2/N3) Mettre en œuvre les actions correctives et préventives Participer à l'amélioration continue de la qualité de service Performance & supervision Suivre la disponibilité et les performances des infrastructures Exploiter les outils de supervision et de monitoring Participer aux actions d'optimisation des capacités réseau Sécurité réseau Appliquer et faire évoluer les politiques de sécurité réseau Administrer les solutions de filtrage, VPN, segmentation et contrôle d'accès Participer aux audits de sécurité et aux plans de remédiation Documentation & projets Maintenir la documentation technique et les schémas d'architecture Participer aux projets d'évolution, migration et interconnexion Assurer une veille technologique sur les solutions réseau Compétences techniques requisesProtocoles et technologies réseau TCP/IP BGP OSPF VLAN DHCP / DNS LAN / WAN WiFi VPN Routage et commutation Technologies et constructeurs Cisco Fortinet Palo Alto Juniper F5 Aruba Riverbed Zscaler Citrix Efficient IP Sécurité réseau Firewall IDS / IPS Segmentation réseau Contrôle d'accès Filtrage des flux Bonnes pratiques de sécurité Outils Supervision et monitoring réseau Outils de diagnostic Suivi des performances et capacité réseau Profil recherchéIngénieur Réseau confirmé avec minimum 5 ans d'expérience Formation Bac+5 ou diplôme d'ingénieur Expertise sur des environnements réseau complexes et multisites Solide expérience sur les technologies Cisco / Fortinet / Palo Alto Bonne maîtrise des architectures réseau et des problématiques de sécurité Expérience en environnement RUN / MCO Qualités attenduesAutonomie et rigueur Excellentes capacités d'analyse et de résolution de problèmes Bon relationnel avec les équipes techniques, métiers et fournisseurs Sens du service et de la qualité Capacité à évoluer dans un contexte international Informations complémentaires📍 Localisation : Cergy-Pontoise 🌍 Contexte : environnement international 👤 Pas de management d'équipe 🤝 Nombreuses interactions avec les équipes Infrastructure, Sécurité, Architecture, Support et Projets 🇬🇧 Anglais professionnel indispensable

Notre client recherche un/une Chef de projet étude et réalisation convergence H/F Description de la mission : Nous recherchons un.e Chef.fe de projet étude et réalisation convergence pour accompagner notre client. Au sein de la Direction des Systèmes d'Information d'un groupe du secteur de la santé et des services, la mission s'inscrit dans le programme de convergence SI. L'objectif est de piloter les projets de convergence des systèmes d'information de nouvelles entités vers le SI groupe, tout en garantissant la continuité des activités et la qualité des services. Le poste couvre l'ensemble du cycle de vie du projet : • Réaliser l'étude • Définir, mettre en œuvre et piloter les projets • Accompagner au changement • Réaliser la transition build to run La mission garantit la bonne intégration des infrastructures, applications, données, identités et services dans le respect des standards d'architecture et de production, des exigences de sécurité, des contraintes réglementaires et des objectifs métiers. Missions principales / responsabilités 1. Etude de convergence • Piloter les études de convergence SI lors de l'arrivée d'une nouvelle entité sous forme de due diligence suivant la démarche du programme • Réaliser les audits techniques, fonctionnels et organisationnels afin de cartographier l'existant au niveau applicatif, infrastructure, sécurité, contractuel, flux et équipements métiers spécifiques • Identifier les écarts avec les standards du groupe et analyser les risques techniques, organisationnels et réglementaires • Définir les scénarios de convergence et leurs impacts • Etablir les coûts, le planning prévisionnel et les charges du projet • Produire le dossier de décision destiné aux instances de gouvernance 2. Conception de la stratégie d'intégration • Définir la cible d'intégration au niveau opérationnel • Elaborer la feuille de route de la convergence • Organiser le lotissement et les étapes de migration • Préparer les décisions d'architecture ainsi que les prérequis techniques et organisationnels 3. Pilotage de la réalisation • Assurer la mise en œuvre des projets de convergence • Cadrer les opérations suivant la démarche du programme : lotissement, livrables, planning • Organiser, coordonner et animer l'ensemble de l'équipe projet : technicien de proximité, administrateur système/réseau, SI Métiers-Supports, équipe SI historique, opérateurs télécoms, éditeurs/intégrateurs • S'assurer de la qualité des travaux réalisés ainsi que du respect des délais et du budget • Gérer et anticiper les risques et aléas du projet • Coordonner les migrations • Coordonner les phases de conception, réalisation et déploiement / migration • Piloter les opérations techniques : identités, habilitations, messagerie, infrastructure, réseaux, poste de travail, téléphonie, cybersécurité • Organiser la reprise de données • Superviser les migrations applicatives • Assurer la continuité des services • Coordonner les plans de bascule et les phases de recette 4. Gouvernance • Assurer le reporting et communiquer sur l'avancée du projet • Animer les comités projet • Préparer les comités de pilotage • Produire les tableaux de bord 5. Accompagnement au changement • Assurer la conduite du changement et les relations avec les directions de filières et responsables d'établissements • Préparer les plans de communication et organiser les formations 6. Transition build to run • Assurer la qualité de la documentation pour une prise en charge par les équipes d'exploitation et de support • Transmettre les connaissances et procédures permettant de rendre le RUN autonome • Garantir l'exploitabilité et le support Contraintes spécifiques : La prestation démarre avec 2 activités en parallèle : l'intégration d'une nouvelle entité et le pilotage de sous-projet d'un programme plus vaste. La prise en main de ces sujets doit se faire au mieux courant septembre et au plus tard début octobre. Livrables attendus : • Dossier d'étude de convergence SI • Fiches et compte-rendu d'audits • Plan de migration et de bascule • Budget projet • Planning • Analyse des risques • Tableau de bord projet • Suivi des tâches et des activités • Support de COPIL Gouvernance de mission Un comité de suivi tous les 2 mois sera réalisé entre le client et le prestataire afin de : • Faire un point sur la qualité et l'avancement détaillé des prestations • Faire un point sur les indicateurs de niveaux de services le cas échéant • Recenser et traiter les éventuels problèmes opérationnels • Traiter les points en suspens La rédaction du compte-rendu est à la charge du prestataire. Profil recherché Formation : formation supérieure bac+5, type Ingénieur ou Master dans le domaine des systèmes d'information. Expérience : 5 à 10 ans minimum dans la gestion de projets SI, avec une expérience significative dans les projets d'intégration de systèmes d'information. Savoir-faire : • Bonne culture informatique avec bonne connaissance de l'architecture SI • Sensibilité aux aspects techniques et fonctionnels • Maîtrise des différents modes de gestion de projet et des outils associés • Gestion des risques • Elaboration, suivi et analyse des indicateurs de suivi d'activité • Elaboration et suivi budgétaire • Capacité à planifier, répartir et hiérarchiser son activité et celle de l'équipe • Animation d'équipe Savoir-être : • Autonomie et engagement dans l'atteinte des objectifs • Excellente communication écrite et orale • Leadership transverse, conviction et influence • Force de proposition • Rigueur et organisation • Sens de l'analyse, de la synthèse et qualités rédactionnelles • Adaptabilité, créativité, sens de l'innovation • Capacité à gérer plusieurs projets simultanément Modalités de la prestation : • Mission réalisée sur site à Angers avec 2 jours de télétravail par semaine • Des déplacements ponctuels peuvent être nécessaires pour des visites de site ou réunions client ; certains frais peuvent être remboursés sur justificatifs sous conditions Compétences / Qualités indispensables : Gestion de projets SI, Convergence et intégration de systèmes d'information, Architecture SI, Pilotage de migration, Gestion des risques, Conduite du changement Compétences / Qualités qui seraient un + : Expérience dans le secteur de la santé Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Un grand groupe international recherche un Ingénieur SecOps / Cybersécurité afin de renforcer son dispositif de sécurité des systèmes d'information. Rattaché au Head of SecOps et intégré à l'équipe cybersécurité Groupe, vous interviendrez comme référent technique sécurité auprès des différentes entités et directions métiers. Vous accompagnerez les équipes dans l'utilisation des solutions de sécurité existantes, la réponse aux incidents, la gestion des vulnérabilités et le suivi des actions de sécurisation prioritaires. Selon votre expérience, vous pourrez également contribuer à la sécurisation des environnements industriels et Operational Technology (OT) Localisation La Défense Missions principales Apporter une expertise technique avancée dans le choix, la conception et la mise en œuvre de solutions de sécurité adaptées. Évaluer les risques et les exigences de cybersécurité dans le cadre des projets IT et métiers. Piloter des études et des projets de cybersécurité à l'échelle du Groupe, notamment : Gestion et centralisation des logs. Data Loss Prevention (DLP). Formalisation de guides de durcissement des serveurs. Accompagnement au déploiement des mesures de durcissement sur les périmètres critiques. Définition d'un Target Operating Model (TOM) pour la gestion des vulnérabilités. Organiser et animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, prioriser et suivre les vulnérabilités affectant les actifs critiques. Participer à l'analyse technique des incidents de sécurité et piloter leur résolution avec les entités concernées et les acteurs externes, tels que les CSIRT ou l'ANSSI. Assurer une veille technique sur les menaces, les vulnérabilités et les solutions de sécurité disponibles sur le marché. Piloter les audits de vulnérabilités et les tests d'intrusion réalisés sur les services et environnements du Groupe. Présenter les résultats des audits, définir les plans de remédiation et suivre leur mise en œuvre. Apporter un soutien technique au déploiement des actions correctives. Participer aux activités opérationnelles de l'équipe cybersécurité : Réponse aux incidents. Gestion des vulnérabilités. Traitement des tickets SOC et ITSM. Intégration de la sécurité dans les projets. Traitement des demandes de support cybersécurité

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour rejoindre notre équipe. Au sein de l'équipe support et intégration, vous interviendrez sur des périmètres variés, allant de l'audit d'infrastructure à la mise en oeuvre de solutions de sécurité avancées, en passant par des missions de tests d'intrusion et d'évolution /maintien de nos infrastructures d'hébergement et d'infogérance. À ce titre, vous serez chargé(e) d'(e) : Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) Mettre en oeuvre et gérer des solutions EDR (Endpoint Detection and Response) et SIEM Effectuer des réponses à incidents de sécurité Analyser les alertes de sécurité et gestion des incidents Contribuer à l'amélioration des règles de détection et des playbooks de réponse Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI Participer à des projets d'intégrations complexes hautement sécurisé Assurer la veille technologique sur les menaces et les solutions de cybersécurité Sensibiliser et accompagner des équipes métiers et techniques Rédiger des rapports d'audit avec recommandations et plans de remédiation, des dossiers d'architectures détaillés, des dossiers de spécifications détaillés, des dossiers d'exploitation, etc … Avantages & Perspectives : Démarrage : début septembre Localisation : Puteaux (92) Télétravail : possible, rythme à définir avec votre manager Rémunération : package globale de +/ - 60 K selon profil (Politique d'intéressement en place depuis 2015)

Contexte de la missionDans le cadre du renforcement de la culture cybersécurité, l'organisation souhaite déployer des actions de sensibilisation adaptées aux usages quotidiens des agents. La mission vise à concevoir des messages simples, concrets et pédagogiques afin de favoriser l'appropriation des bons réflexes de sécurité, dans une approche non culpabilisante et orientée terrain. Missions principales· Analyser les publics cibles, leurs usages métiers et leurs niveaux de maturité en matière de cybersécurité. · Définir les messages clés de sensibilisation en cohérence avec les priorités cyber de l'organisation. · Concevoir et adapter des contenus pédagogiques accessibles, concrets et orientés comportements. · Produire des supports de communication interne adaptés aux différents canaux de diffusion. · Contribuer à la cohérence globale du dispositif de sensibilisation avec les parties prenantes internes. · Formuler des recommandations d'adaptation des messages selon les populations cibles. Livrables attendus· Messages de sensibilisation cybersécurité prêts à diffuser. · Supports de communication interne : affiches, contenus courts, infographies textuelles, messages intranet ou courriels. · Fiches réflexes sur les bons comportements à adopter. · Contenus pédagogiques pour sessions de sensibilisation ou modules courts. · Parcours de sensibilisation adaptés aux profils et usages métiers. · Recommandations d'adaptation par population cible.

Contexte Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L'objectif est de mesurer l'exposition des collaborateurs aux tentatives d'hameçonnage, d'identifier les comportements à risque et d'orienter les actions de prévention. Missions principales · Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés. · Paramétrer, planifier et superviser l'exécution des campagnes de phishing simulé. · Assurer le suivi des indicateurs de performance et d'exposition des utilisateurs. · Analyser les comportements observés et produire des constats exploitables. · Formuler des recommandations et proposer des actions correctives ciblées. · Contribuer à l'amélioration continue du dispositif de sensibilisation cybersécurité. Livrables · Scénarios de phishing et contenus associés. · Plan de campagne et calendrier d'exécution. · Tableaux de bord et indicateurs de suivi. · Rapport d'analyse des résultats. · Recommandations d'amélioration et plan d'actions correctives.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Dans l'objectif de renforcer sa stratégie cybersécurité, notre client grand groupe européen, leader des secteurs agroalimentaire et agricole, présent à l'international avec plusieurs dizaines de sites industriels et plus de 10 000 collaborateurs recherche un(e) Expert(e) Cybersécurité. Rattaché(e) au Head of SecOps, vous intervenez en tant que référent technique cybersécurité pour l'ensemble des entités du Groupe. Vous accompagnez les équipes IT et métiers dans le déploiement, l'utilisation et l'amélioration des solutions de sécurité existantes, tout en contribuant activement à la gestion des vulnérabilités, à la réponse aux incidents et à la sécurisation des projets. Selon votre expérience, vous pourrez également intervenir sur des projets liés à la sécurisation des environnements industriels (OT). Vos principales missions : Apporter votre expertise technique dans le choix, l'évolution et le déploiement des solutions de cybersécurité. Évaluer les enjeux cybersécurité des projets IT et métiers et formuler les recommandations adaptées. Piloter des études et projets cybersécurité à l'échelle du Groupe (Log Management, DLP, durcissement des serveurs, gouvernance et processus de gestion des vulnérabilités (TOM)) Animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, suivre et prioriser les vulnérabilités des actifs critiques. Participer à l'analyse technique et coordonner la résolution des incidents de sécurité en collaboration avec les équipes internes et les partenaires externes (CSIRT, ANSSI, etc.). Piloter les audits de sécurité, scans de vulnérabilités et tests d'intrusion, assurer le suivi des plans de remédiation et accompagner leur mise en œuvre. Contribuer aux activités opérationnelles de l'équipe SecOps : traitement des incidents, gestion des vulnérabilités, intégration de la sécurité dans les projets, support aux équipes locales et suivi des outils de sécurité. Réaliser une veille technologique et suivre les évolutions des menaces et des solutions du marché. Environnement technique : Windows 10/11, Windows Server 2016 et versions supérieures Microsoft Azure & Microsoft 365 Proofpoint (POD, EFD, TAP, TRAP, SER, PSAT) Qualys SentinelOne Sekoia Recorded Future (CTI) EasyVista Outils SOC, ITSM et solutions de cybersécurité

Dans le cadre d'une mission auprès d'un grand groupe bancaire (secteur banque/assurance), nous recherchons un Ingénieur Cybersécurité confirmé (niveau N3) pour prendre en charge le suivi du run sur le périmètre authentification, SSO et fédération d'identité. Vous coordonnerez l'équipe technique en charge des solutions d'authentification (MFA, IAM, IdP, reverse proxy), assurerez l'interface avec les équipes métiers pour traduire leurs besoins en exigences techniques et sécurité, superviserez les incidents et leur résolution, et piloterez les évolutions et nouvelles solutions (design, intégration, tests, déploiement). Vous contribuerez également à la gouvernance sécurité (politiques IAM, analyses de risques, veille Zero Trust/FIDO2/RGPD) et à la rédaction de documentation technique. Compétences requises : fédération d'identité (SAMLv2, WS-Fed) et SSO à un niveau confirmé, anglais professionnel impératif.

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Bonjour à tous, Je suis sollicité directement par le client sur ce besoin. Démarrage : septembre Entretiens : début septembre Lieu : Paris Présentiel : 3 jours par semaine Durée : mission longue, 1 à 3 ans LE CONTEXTE Un grand groupe international construit sa propre application web, développée entièrement en interne. Il ne s'agit pas de paramétrer un outil du marché. L'objectif : centraliser les demandes d'ouverture de flux, structurer les circuits de validation entre équipes, et donner de la visibilité et de la traçabilité à l'ensemble des parties prenantes. Le chantier est déjà lancé. Une équipe de développement est en place et un Product Owner est déjà en poste côté Réseau. L'application est co-portée par les équipes Cybersécurité et Réseau. Vous en serez le Product Owner côté Cybersécurité, en binôme avec votre homologue Réseau. Une expertise cybersécurité n'est pas requise : une bonne culture technique suffit. Les profils venant du réseau, de l'infrastructure ou de l'outillage IT seront particulièrement à l'aise, mais le poste est ouvert à tout PO ayant une solide culture IT. VOS MISSIONS Vous êtes au cœur de la construction du produit. Le poste couvre deux volets simultanés, bâtir l'application et la faire adopter durablement. Construction du produit Recueillir et centraliser les besoins des utilisateurs (demandeurs de flux, valideurs, équipes cyber et réseau) Rédiger les spécifications fonctionnelles Construire, alimenter et prioriser le backlog dans JIRA Animer les cérémonies agiles (Scrum) Recetter et valider les développements livrés Déploiement et pérennisation Piloter l'adoption : documentation, formation, communication auprès des utilisateurs Suivre la valeur délivrée à travers des KPI définis Assurer la stabilité de l'application en mode run L'ENVIRONNEMENT Équipe de développement en place. L'anglais est la langue de travail au quotidien Rattachement au département Cybersécurité Collaboration quotidienne avec un second PO côté Réseau et de nombreux interlocuteurs transverses LE PROFIL RECHERCHÉ Expérience confirmée de Product Owner en environnement Agile / Scrum Bonne culture IT générale : réseau, protocoles, API, notions de flux et de filtrage. Vous devez être à l'aise pour échanger avec des ingénieurs réseau et traduire leurs besoins en spécifications. Anglais courant (fluent), impératif. L'anglais est la langue de travail au quotidien Français courant Excellente communication, capacité de facilitation et de négociation, aisance dans la gestion de parties prenantes multiples Capacité à trancher et à faire avancer les sujets : le fonctionnement en binôme de POs exige de la clarté et de la décision CE QUI FERA LA DIFFÉRENCE Une expérience préalable sur des sujets d'infrastructure, de réseau, de sécurité ou d'outillage IT interne Avoir déjà construit une application interne à partir d'un processus existant, en remplacement d'un fonctionnement Excel ou mail Avoir déjà repris un produit en cours de route et su vous approprier rapidement un existant : équipe, backlog, historique de décisions À bientôt,

- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications, - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD, - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités, - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives, - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement, - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité, - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité, - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,

Contexte Objectif global : Accompagner Coaching expertise sécurité IA senior Consultant(e) Expert(e) senior en sécurité de l'IA Mission Le/la profil interviendra sur trois piliers majeurs : Pilier 1 : Expertise Technique & Veille - Analyse de risques & Threat Modeling : Identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché. - Sécurisation des architectures IA : Définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation - Évaluation technique : Participer à l'évaluation des solutions techniques et sécurité - Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution. Pilier 2 : Accompagnement Sécurité des Projets - Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets de type métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage de projets jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA. - Gouvernance, risques, conformité : Être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2 ayant une connaissance sur la Conformité Réglementaire (ex. IA Act européen) et en capacité de traduire les exigences réglementaires ou sécuritaires en contrôles techniques de sécurité. - Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA Pilier 3 : Stratégie & Roadmap Sécurité de l'IA - Stratégie : Participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité. - Gouvernance : Contribuer à la rédaction des standard de sécurité, ou des directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise. En étroite collaboration avec les équipes de la Direction Sécurité, ainsi que des entités du groupe : sécurité Lod1 & LoD2, de l'équipe Data-IA & TES, en charge de développement et de technologie IA, des équipes de projets métier & Infra. Compétences techniques Sécurité IA & techno IA - Expert - Impératif Architecture sécurité IA & Cyber - Expert - Impératif Démarche sécurité dans les projets - Confirmé - Impératif Conformité & risques Cyber & IA - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif)