Trouvez votre prochaine mission ou futur job IT.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Nous recherchons un PMO – Pilotage des portefeuilles Sécurité & Obsolescence SI pour le compte de notre client, acteur majeur disposant d'un système d'information complexe. Dans un contexte de maîtrise des risques numériques et de renforcement de la résilience du système d'information, vous interviendrez de manière transverse auprès des équipes IT, des métiers, de la cybersécurité, des infrastructures, de l'architecture et des fournisseurs. Votre rôle sera de piloter et coordonner les portefeuilles Sécurité et Obsolescence SI, en consolidant les risques, les plans d'action et les feuilles de route, tout en assurant le suivi des engagements et la fiabilité des reportings destinés aux instances de gouvernance. Vos principales missions :Piloter et structurer les portefeuilles Sécurité et Obsolescence SI : gouvernance, périmètres, responsabilités, règles de gestion et jalons ; Organiser et animer les comités de pilotage, revues opérationnelles et instances d'arbitrage ; Consolider et maintenir la cartographie des obsolescences : composants, matériels, logiciels, versions, statuts de support, dépendances et risques associés ; Qualifier et prioriser les obsolescences selon leur criticité métier, leur exposition aux risques, les contraintes techniques et les budgets disponibles ; Élaborer et suivre les feuilles de route pluriannuelles et les plans d'action de traitement des obsolescences ; Coordonner les responsables applicatifs, les équipes infrastructures, cybersécurité, architecture, achats, finances et métiers ; Assurer le suivi des jalons, des charges, des budgets, des dépendances et des risques, et proposer des mesures correctives en cas de dérive ; Construire et maintenir les tableaux de bord, indicateurs de pilotage et reportings destinés aux différentes instances de gouvernance ; Préparer les dossiers d'arbitrage en présentant les scénarios, les impacts, les coûts, les risques et les recommandations ; Assurer la traçabilité des décisions, des dérogations, des acceptations de risques et des mesures compensatoires ; Contribuer à la maîtrise des risques numériques et à la conformité aux exigences de sécurité, de continuité et de résilience du système d'information ; Participer à l'amélioration continue des processus, des outils et des pratiques de pilotage des portefeuilles. Environnement technique :PMO / Gestion de portefeuille de projets Pilotage des portefeuilles Sécurité et Obsolescence SI Gouvernance IT et comités de pilotage Gestion des risques numériques et cybersécurité Gestion de l'obsolescence matérielle et logicielle Cartographie du système d'information et des dépendances Feuilles de route pluriannuelles et plans de remédiation Suivi budgétaire, gestion des charges et planification Tableaux de bord, indicateurs de performance et reporting Gestion des plans d'action, alertes et arbitrages Continuité d'activité et résilience numérique Coordination transverse des équipes IT, métiers et fournisseurs

Dans le cadre d'un programme de renforcement de la cybersécurité des environnements industriels, nous recherchons un(e) Chef(fe) de Projet Senior Cybersécurité OT & Infrastructure. Vous interviendrez au cœur de la convergence IT / OT / Cyber, avec pour objectif de piloter et structurer plusieurs chantiers de remédiation cyber tout en garantissant la continuité des environnements industriels. Vos missionsStructurer et piloter la roadmap cybersécurité OT Piloter les plans de remédiation issus des audits et analyses de risques Coordonner les équipes IT, OT, RSSI, Infrastructure et Réseau Piloter des chantiers de sécurisation sur plusieurs sites Identifier et prioriser les risques, actions critiques et quick wins Animer les comités de suivi et assurer le reporting Piloter les partenaires et prestataires externes Accompagner les équipes lors des déploiements techniques

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F) Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés. Mission Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre. Vos responsabilités principales 1) Gouvernance & politique de sécurité Contribuer à la définition et à la promotion de la politique de sécurité du SI Rédiger politiques, procédures et chartes de sécurité Améliorer le système de management de la sécurité de l'information Garantir la mise en place des contrôles de sécurité et produire les reportings associés Assurer une veille réglementaire et technologique Conseiller, former et accompagner la DSI et les entités du périmètre Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise 2) Programmes & projets de transformation cybersécurité Piloter des programmes/projets de transformation de la sécurité du SI Installer, intégrer et configurer des solutions de cybersécurité Contribuer au durcissement des infrastructures Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés) 3) Maintien en condition de sécurité (MCS) Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation Instruire les demandes d'homologation et/ou de dérogation Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design) 4) Continuité d'activité Contribuer aux plans PCA/PRA et s'assurer de leur efficience 5) Gestion des incidents Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution Organisation & interactions Rattachement : DSSI Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité) Relations externes : fournisseurs et prestataires IT Profil recherché (essentiel) Formation : Bac +3 minimum Expérience : 5 ans sur un poste 100% cybersécurité Langues : anglais courant B2-C1 (autre langue appréciée) Certifications : niveau OSCP / OSDA Connaissances clés :Architecture SI, technologies et outils de sécurité Environnements Microsoft Référentiels et standards : ISO 2700x, ANSSI, NIST Gestion de projet Compétences attendues Savoir-faire Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais) Animer des réunions, communiquer efficacement Rédiger des documents structurés (politiques, procédures, reporting) Mesurer la performance et produire du reporting (projets, fournisseurs, SI) Accompagner le changement lié aux projets sécurité Savoir-être Fort security mindset et déontologie irréprochable Orientation solutions/résultats, force de proposition, pragmatisme Organisation, rigueur, sens du détail Esprit d'équipe, pédagogie, diplomatie Calme, résistance au stress, réactivité (incidents/sollicitations)

CYNERS recherche un Architecte Cybersécurité spécialisé en IA générative et agentique pour contribuer à la conception, l'évaluation et la sécurisation de solutions utilisant des LLM et des agents IA. · Définir les exigences de sécurité applicables aux projets IA. · Réaliser des revues d'architecture et analyses de risques. · Évaluer les menaces liées aux agents autonomes et aux outils externes. · Sécuriser les flux entre agents, API et systèmes d'information. · Définir les bonnes pratiques de gestion des identités, accès et autorisations. · Participer à l'élaboration de standards et frameworks Responsible AI. · Conseiller architectes et développeurs sur les contrôles de sécurité. · Formaliser les recommandations et accompagner leur mise en œuvre.

Au sein de la filiale IT d'un grand groupe bancaire français, vous intervenez sur la mise en place et la généralisation d'une plateforme de gestion des secrets basée sur HashiCorp Vault. Principales responsabilités : Architecture et cadrage de la solution Mise en place, configuration et sécurisation de HashiCorp Vault Déploiement des premiers pilotes applicatifs Intégration avec les environnements Java / CI-CD Mise en place de la gouvernance et des politiques de gestion des secrets Accompagnement des équipes techniques et sécurité Contribution aux sujets d'architecture et de cybersécurité

Notre client dans le secteur Retail recherche un/une IT Application & Project Manager - Œnology Delivery & Solution Deputy H/F Description de la mission : Contexte Le poste s'inscrit dans le périmètre IT de solutions utilisées par les métiers de l'œnologie et des laboratoires. Sous la responsabilité du Delivery & Solution Manager (DSM), l'adjoint(e) assure la coordination opérationnelle et contribue au maintien en conditions opérationnelles, aux évolutions, aux projets et au cycle de vie des solutions. Il ou elle agit comme relais opérationnel du DSM et dispose d'une autonomie d'exécution dans le cadre des orientations, priorités, standards, budgets et décisions définis ou validés par celui-ci. Il ou elle prépare les décisions, formule des recommandations et alerte sur les risques. Les arbitrages structurants, les engagements budgétaires, la roadmap et la gouvernance avec les métiers restent du ressort du DSM. Le poste implique une collaboration étroite avec les équipes métiers, les équipes IT, les éditeurs, les intégrateurs et les prestataires. Mission Coordonner l'exécution opérationnelle du périmètre IT et contribuer à la disponibilité, à la sécurisation et à l'évolution des solutions destinées aux activités d'œnologie et de laboratoire. Le poste couvre le pilotage opérationnel des projets et fournisseurs, l'accompagnement des métiers et des utilisateurs, ainsi que la cohérence avec les standards IT applicables. Principales responsabilités Décliner les orientations et décisions du DSM en plans d'action, coordonner les parties prenantes, suivre les engagements, échéances, risques, dépendances et actions de remédiation, et produire un reporting régulier. Contribuer au maintien en conditions opérationnelles du portefeuille applicatif : suivre la qualité de service, coordonner le traitement des incidents et problèmes significatifs, les versions correctives et évolutives, les changements et les mises en production. Contribuer au suivi de la cybersécurité, de la résilience, des PCA/PRA et de l'obsolescence des solutions. Assister les utilisateurs, notamment pendant la période de vendanges, dans le cadre d'un dispositif IT spécifique. Recueillir, clarifier et préqualifier les besoins, irritants et opportunités des métiers de l'œnologie et des laboratoires ; organiser les échanges avec les utilisateurs clés et accompagner les déploiements, l'adoption, la documentation et la montée en compétence des utilisateurs. Prendre en charge ou coordonner les projets et lots délégués, préparer les cadrages, estimations, plannings, analyses de risques et supports de décision, et veiller à la qualité des livrables, aux recettes, au déploiement et au passage en exploitation. Coordonner les fournisseurs, contrôler la qualité de leurs travaux et livrables, préparer les revues de service et suivre les consommés et prévisions des activités confiées. Soumettre au DSM les arbitrages contractuels, budgétaires, capacitaires ou stratégiques. Collaborer avec les équipes Architecture, Cybersécurité, Infrastructure, Data et Intégration, veiller à l'application des standards et décisions de gouvernance, et documenter les solutions, flux, interfaces, dépendances et décisions du périmètre. Escalader au DSM les demandes nécessitant un arbitrage ou dépassant le mandat confié, ainsi que toute dérive significative. Environnement technique Gestion des services IT : ITIL, gestion des incidents, problèmes et changements, CMDB Gestion de projet : PRINCE2 Hébergement : SaaS, PaaS, IaaS Architecture et sécurité : architecture IT, flux de données, cybersécurité Domaines applicatifs : solutions logicielles de gestion de l'œnologie et des laboratoires Activités et référentiels : PCA/PRA, résilience, gestion de l'obsolescence Livrables attendus Reporting régulier, factuel et synthétique à destination du DSM Plans d'action, cadrages, estimations, plannings, analyses de risques et supports de décision Livrables de projet de qualité, recettes réalisées, déploiements et passages en exploitation Revues de service et suivi des activités, consommés et prévisions des fournisseurs Documentation des solutions, flux, interfaces, dépendances et décisions du périmètre Solutions critiques disponibles et sécurisées, incidents majeurs maîtrisés et engagements de service respectés Préparation et sécurisation de la période de vendanges Projets respectant leurs budgets, délais, risques et objectifs ; progression de l'usage et de l'adoption des solutions Solutions conformes aux exigences réglementaires, d'architecture et de cybersécurité, avec réduction de la dette technique et gestion de l'obsolescence Contribution à la performance des processus métiers Profil recherché Expérience Formation de niveau Bac +5 en informatique, de type master ou école d'ingénieur Solides compétences en gestion de projet et en organisation, avec une capacité à coordonner plusieurs parties prenantes Compétences techniques Gestion de projet et familiarité avec PRINCE2 Bonnes pratiques ITIL : incidents, problèmes, changements et fondamentaux de la CMDB Connaissances en architecture IT, solutions d'hébergement SaaS, PaaS et IaaS, flux de données et cybersécurité Intérêt pour les solutions logicielles du marché dédiées à la gestion de l'œnologie et des laboratoires Compétences personnelles Excellente communication orale et écrite, rigueur et esprit de synthèse Capacité d'adaptation à différents interlocuteurs Aptitude à travailler en équipe tout en étant autonome et proactif dans son domaine d'expertise Langues Anglais : capacité à comprendre et à s'exprimer à l'oral ; maîtrise de l'écrit, notamment sur les sujets techniques IT Compétences / Qualités indispensables : Gestion de projet et coordination de parties prenantes, PRINCE2, ITIL, gestion des incidents et des changements, Architecture IT, hébergement cloud et flux de données, Cybersécurité et maintien en conditions opérationnelles, Anglais professionnel Compétences / Qualités qui seraient un + : Connaissances de la vigne, du vin et des enjeux spécifiques à la région ChampagneInformations concernant le télétravail : Oui — 2 jours/semaine

Ingénieur One Identity Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Cybersecurity Project Manager – Marseille (13) Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Project Manager Senior pour piloter des projets et initiatives cybersécurité dans un environnement international et matriciel. Le consultant interviendra sur des projets allant du cadrage jusqu'au déploiement et au passage en production, tout en assurant le suivi des risques, de la sécurité, des ressources et des différents intervenants.

Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Business Analyst Senior pour accompagner des projets et initiatives liés à la cybersécurité, de la phase de cadrage jusqu'au déploiement et au passage en run. Le consultant évoluera dans un environnement international et matriciel, en collaboration avec les équipes métier, IT, sécurité, risques, juridique, privacy, achats et opérations. Solide maîtrise du recueil, de l'analyse et de la formalisation des exigences

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.