Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Directeur de Programme – Cybersécurité pour piloter et coordonner un portefeuille d'initiatives cyber stratégiques au sein d’une organisation de grande taille et complexe. Il s'agit d’un rôle de leadership à fort impact nécessitant une vision transverse et globale de la cybersécurité à l’échelle de l’entreprise, ainsi qu’une capacité à interagir avec de multiples parties prenantes, influencer les dirigeants et assurer la bonne exécution de plusieurs chantiers simultanément. Vous serez responsable de l’alignement, de la gouvernance et de l’exécution des programmes cyber critiques, en veillant à ce que toutes les initiatives progressent en cohérence avec les priorités métiers et les exigences réglementaires. Responsabilités clés Piloter et coordonner l’ensemble des initiatives cybersécurité de l’organisation, en assurant cohérence, priorisation et delivery Agir comme point de coordination central entre les différentes équipes cyber (GRC, IAM, SecOps, résilience, etc.) Concevoir et gérer des programmes cyber à l’échelle de l’entreprise , de la définition à l’exécution et au reporting Évoluer à un niveau senior en collaboration étroite avec Daniel et les parties prenantes exécutives Garantir la clarté des roadmaps, jalons, risques et dépendances sur l’ensemble des projets cyber Mettre en place une gouvernance et un reporting solides , offrant une visibilité claire sur l’avancement, les blocages et les résultats Assurer l’alignement des programmes avec les cadres réglementaires (dont DORA) et les standards de sécurité internes Contribuer à la protection des actifs critiques et exposés , avec une gestion proactive des risques Superviser et coordonner les interactions avec les tiers/fournisseurs (contrats type MSA) si nécessaire Faire le lien entre les équipes métiers et techniques afin de garantir une communication fluide et un alignement sur les livrables Périmètre d’intervention Gouvernance, Risques & Conformité ( GRC ) Gestion des identités et des accès ( IAM ) Opérations de sécurité ( SecOps ) Résilience cyber & reprise d’activité Conformité réglementaire ( DORA ) Protection des actifs & gestion de l’exposition Profil recherché Expérience confirmée en tant que Directeur de Programme / Head of Cyber / Responsable de Programme Cyber senior Capacité à adopter une vision globale (“big picture”) de la cybersécurité dans un environnement d’envergure Expérience dans la gestion de multiples programmes et équipes cyber en parallèle Excellente compréhension des domaines clés (GRC, IAM, SecOps, résilience) Fortes compétences en gestion des parties prenantes avec une capacité à influencer au niveau exécutif À l’aise dans des environnements complexes et matriciels Une expérience en environnement réglementé est fortement appréciée Pourquoi ce rôle ? Poste très exposé avec une interaction directe avec le top management Opportunité de définir et piloter la stratégie cybersécurité à l’échelle de l’entreprise Responsabilité à la fois stratégique et opérationnelle sur un périmètre cyber étendu

Vos missions : Concevoir et mettre en œuvre l'architecture réseau et la stratégie de cybersécurité des systèmes de contrôle-commande industriels. Définir les équipements, les logiciels ainsi que les dispositifs de sécurité à intégrer pour garantir la fiabilité et la résilience des infrastructures. Rédiger l'ensemble de la documentation technique : spécifications fonctionnelles et techniques, exigences de sécurité, schémas d'architecture, guides d'installation et d'exploitation. Assurer le suivi et le support des phases d'installation, de configuration et d'intégration, que ce soit en environnement de test ou directement sur site

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d’actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d’Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d’exposition L’analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l’évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L’aide à la préparation et à la constitution des preuves pour les audits internes et externes L’exploitation des outils existants ou à mettre en place (outils d’audit, logs, reporting sécurité) afin d’identifier les signaux faibles et d’anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d’au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d’esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Contexte de la mission : Nous recherchons pour notre client Grand-Compte un Chef de Projet technique, Production pour piloter et coordonner des projets stratégiques dans un environnement exigeant et fortement réglementé. Missions principales : Piloter et coordonner les projets selon la méthode Projet interne Assurer la comitologie Assurer la communication vers les parties prenantes et la direction Suivre le planning ainsi que la qualité sur le projet Suivre le budget du projet/programme (consommé, prévisionnel, report, engagement…) Produire les livrables obligatoires selon la méthodologie client Suivre les dimensions du projet dans l’outil de gestion de projet triskell Gérer la relation avec les parties prenantes Planifier et animer les comités, rédiger les comptes rendus et effectuer le suivi des actions Organiser le build to run Suivre la VSR et clôturer le projet

Nous recherchons un(e) Chef de Projet Cybersécurité pour piloter des initiatives stratégiques visant à renforcer la sécurité des systèmes d'information et coordonner les différentes équipes impliquées dans les projets de cyberdéfense. Vos missions Piloter la roadmap des projets cybersécurité et assurer le suivi des objectifs. Coordonner les équipes techniques et les différentes parties prenantes. Organiser et animer les comités de pilotage et les réunions de suivi. Assurer le suivi des incidents, des actions de remédiation et des plans d'amélioration. Définir et suivre les indicateurs de performance (KPI) et produire les reportings. Participer à l'amélioration continue des processus de détection, de surveillance et de gestion des incidents. Accompagner les équipes dans la mise en œuvre des bonnes pratiques de cybersécurité. Identifier les risques, gérer les priorités et assurer le respect des délais. Communiquer régulièrement auprès des équipes et du management sur l'avancement des projets.

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchées Esprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

Rattaché(e) au Responsable SecOps et intégré(e) au SOC, vous assurez la surveillance du système d'information afin de détecter et de traiter les activités suspectes ou malveillantes. Vous contribuez au maintien en condition opérationnelle des plateformes de sécurité (SIEM, Bastion, WAF, MFA, EDR, SOAR, UEBA…), prenez en charge les requêtes et incidents de sécurité, et participez à la mise en œuvre de la politique de sécurité ainsi qu'à la conformité aux normes ISO 27001, HDS et SecNumCloud dans une logique DevSecOps. Vos missions au quotidien : Qualifier, prioriser et analyser les incidents et menaces remontés par les outils du SOC Répondre aux incidents, proposer des mesures correctives immédiates et accompagner les équipes dans leur mise en œuvre Assurer le lead technique en situation de crise : pilotage des investigations, coordination des actions N1/N2, reporting vers le management et les clients Développer et maintenir les règles de détection sur l'ensemble des outils SOC (SIEM, XDR…) Contribuer à l'amélioration continue des procédures et à la création de runbooks pour les nouveaux types d'incidents Participer au paramétrage, à l'exploitation et à l'administration (MCO/MCS) des outils SOC Produire et maintenir la documentation technique ainsi que les tableaux de bord d'activité à destination des clients et du management Assurer une veille CTI et technologique (suivi CERT, alertes éditeurs, threat hunting) et proposer des plans préventifs adaptés

Au sein d’équipes techniques pluridisciplinaires, vous serez en charge de : Concevoir, déployer et maintenir des architectures réseaux Segmenter les réseaux industriels (zones, conduits) et mettre en œuvre des stratégies de cloisonnement adaptées Assurer l’interconnexion sécurisée entre environnements IT et OT Configurer et administrer les équipements réseaux industriels (switches, firewalls, routeurs) Mettre en place des solutions de supervision et de monitoring des flux OT Participer à l’analyse des risques et à la mise en œuvre de mesures de cybersécurité adaptées aux environnements industriels Contribuer à la gestion des incidents et à l’amélioration continue des infrastructures Rédiger la documentation technique (HLD, LLD, procédures d’exploitation) Collaborer avec les équipes automatisme, cybersécurité et IT

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l’application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

## Consultant AMOA Cybersécurité Senior - Appui Référent Cyber MOA ### Contexte de la mission Au sein du Département Comptage & Chaînes Communicantes (C&CC) de la Direction Technique, le pôle dédié pilote l'ensemble des chaînes communicantes : chaîne communicante du marché de masse (Linky), chaîne communicante du marché d'affaires, IoT (capteurs réseau) et postes sources. Dans un environnement IT/OT/IoT complexe, marqué par le renforcement des exigences réglementaires en cybersécurité et la multiplication des projets, le Référent Cyber MOA du périmètre C&CC porte les responsabilités d'arbitrage, de validation et de pilotage cyber. La mission consiste à lui apporter un appui structuré (sans s'y substituer) pour sécuriser le pilotage des enjeux cyber sur l'ensemble des projets et du patrimoine du département. ### Informations clés | ---|--- Intitulé | CP MOA Senior - AMOA Cybersécurité Localisation | Courbevoie (92) Démarrage | Juillet 2026 Expérience requise | 10 ans minimum sur le rôle Modalité | Partenaire ou freelance ### Missions principales * Appuyer le Référent Cyber MOA dans ses activités de cadrage, de conformité réglementaire et de pilotage. * Tenir à jour la liste des projets de réduction de risque cyber sur 3 ans et leurs besoins de financement. * Suivre l'avancement des feuilles de route des activités cyber de l'ensemble des parties prenantes. * Analyser les tickets JIRA cybersécurité, rédiger un avis MOA, les prioriser, suivre l'avancement des plans de réduction de risques et la consommation des lignes budgétaires associées. * Appuyer la mise en place de la nouvelle organisation (préparation des comités, rédaction des comptes rendus). * Réaliser des études cyber confiées par le Référent Cyber MOA et rédiger des notes d'arbitrage stratégiques. ### Livrables attendus * Notes de cadrage MOA (périmètre, enjeux, planning, points d'attention). * Synthèses de pilotage des analyses de risques. * Supports d'aide à la décision et à l'arbitrage. * Avis MOA et suivi des tickets JIRA. * Tableaux de suivi et de priorisation des plans de traitement des risques. * Suivi et mise à jour des feuilles de route cybersécurité. * Supports de gouvernance (ordres du jour, dossiers

Contexte Dans le cadre du renforcement de la sécurité de ses plateformes d'IA générative, notre client, acteur majeur du secteur bancaire et financier, recherche un(e) expert(e) en cybersécurité spécialisé(e) sur les environnements GenAI et l'écosystème Microsoft. Vous interviendrez au sein des équipes en charge de la cybersécurité des données (Cloud, IA, Big Data) pour sécuriser la conception, le déploiement et les usages des solutions d'IA générative, en France et à l'international. Vos missions Assistance sécurité aux centres de compétences sur les sujets GenAI Sécurisation des plateformes GenAI Microsoft (architecture, normes, standards) Production de dossiers de sécurité incluant des analyses de risques détaillées et les contre-mesures associées Revue de sécurité du code des composants développés Support sécurité aux Business Units et Service Units sur les projets GenAI Rédaction des chapitres sécurité des livrables projet (DAT, DAH, HLD, LLD, politiques, standards) Reporting et indicateurs de sécurité Compétences attendues Sécurité opérationnelle sur l'écosystème Microsoft : Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, code agentic Maîtrise des risques spécifiques aux LLM et services GenAI : prompt injection, data leakage, model poisoning, et leur évolution dans les cas d'usage agentic Frameworks de menaces IA : OWASP Top 10 LLM, MITRE ATLAS, NIST AI Outils de sécurité opérationnelle : Sentinel, Defender for Cloud, Purview Sécurisation des tenants Azure : RBAC, MFA, Conditional Access, Privileged Identity Management DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep) Scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité Conception et déploiement de contrôles de sécurité en environnements IA hybrides

Contexte Afin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team : Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB) Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team. Missions Organisation et structuration de la roadmap afin d'atteindre les objectifs définis Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action) Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)

Nous accompagnons des entreprises de tous secteurs dans la sécurisation de leurs systèmes d'information, du cadrage stratégique jusqu'à l'implémentation technique. Pour répondre à une demande croissante sur la région lyonnaise, nous renforçons notre vivier de consultants cybersécurité freelances et recrutons plusieurs profils , de l'expert technique au profil gouvernance. Que vous soyez orienté cloud, architecture, conformité ou opérations, si la cybersécurité est votre métier et que vous êtes basé·e dans la région lyonnaise, nous voulons échanger avec vous.