Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés.

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l'Autorité et êtes garant(e) du plan de continuité de ses activités. Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l'AMF. Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l'ensemble des directions de l'AMF afin de garantir la capacité de l'institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l'exercice de sa mission de régulation en matière de cybersécurité. Vos principales missions : définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité ; garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d'information de l'AMF, en collaboration notamment avec la DSI ; identifier, évaluer et prioriser les risques cyber (menaces internes/externes) ; participer à la gestion des incidents de sécurité ; collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d'intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez ; en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d'information et de continuité d'activité ainsi qu'à son animation dans le cadre d'une démarche d'amélioration continue ; présenter aux instances de gouvernance de l'AMF l'état des risques, le niveau de préparation de l'institution, les résultats des exercices et des propositions de plans d'amélioration à mettre en œuvre ; contribuer à la mission de régulation de l'AMF en matière de cybersécurité, en participant avec votre équipe à l'accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ; assurer une veille permanente des évolutions technologiques et réglementaires et représenter l'AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l'écosystème cyber de l'institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse) ; promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l'ensemble des collaborateurs.

Nous recherchons un(e) PMO pour accompagner un acteur de l'industrie pharmaceutique sur un portefeuille d'une dizaine de projets cybersécurité. Vos missions : - Consolider les plannings, les budgets, les risques et les ressources - Construire des tableaux de bord fiables pour faciliter les décisions - Préparer les comités et suivre les actions jusqu'à leur clôture - Anticiper les dérives et proposer des actions correctives - Assurer le suivi financier et administratif des fournisseurs Profil recherché : - 6 ans minimum d'expérience en PMO - Maîtrise du pilotage de portefeuille, du suivi budgétaire et de la gouvernance - Très bonne maîtrise d'Excel, de PowerPoint et des outils de gestion de projet - Expérience en environnement IT ou cybersécurité appréciée - Autonomie, force de proposition et anglais professionnel

Notre client dans le secteur Banque et finance recherche un/une Expert(e) technique éditique / Tech Lead infrastructure H/F Description de la mission : Contexte Au sein d'une équipe dédiée à une plateforme éditique mutualisée d'un grand groupe, la mission porte sur le pilotage des projets techniques liés à cette plateforme, qui repose notamment sur OpenText Exstream. Le poste se situe à la croisée de l'expertise technique, du pilotage de projets et de la coordination des équipes IT et Production (OPS). Mission Piloter les projets techniques de la plateforme éditique et contribuer à la robustesse, à la sécurité et à l'exploitabilité des solutions, en coordonnant les équipes IT, OPS, les partenaires et les différentes entités du groupe. Principales responsabilités Piloter les projets techniques, notamment la gestion de l'obsolescence, les montées de versions, la sécurité et les interconnexions avec des partenaires Apporter une expertise technique sur les environnements Cloud, Linux, les infrastructures, les échanges de fichiers et la continuité d'activité Challenger et coordonner les équipes OPS afin de garantir la robustesse, la sécurité et l'exploitabilité des solutions Participer aux choix d'architecture technique et anticiper les risques liés à la performance et à la résilience Assurer le suivi des projets et communiquer avec la direction, les partenaires et les différentes entités du groupe Fédérer les équipes et assurer un rôle de référent technique Environnement technique Infrastructure et systèmes : Cloud, Linux, infrastructures Production et sécurité : OPS, sécurité, continuité d'activité Éditique : OpenText Exstream Échanges : échanges de fichiers, interconnexions avec des partenaires Profil recherché Expérience Expérience confirmée en pilotage de projets techniques et expertise IT transverse Compétences techniques Bonne compréhension des environnements Cloud, Linux, de la sécurité et de la production informatique Compétences en infrastructures, échanges de fichiers et continuité d'activité Capacité à contribuer aux choix d'architecture et à anticiper les risques de performance et de résilience Compétences personnelles Capacité à challenger des équipes techniques et à coordonner des interlocuteurs multiples Leadership, rigueur et autonomie Excellentes capacités de communication Compétences / Qualités indispensables : Pilotage de projets techniques, Expertise IT transverse et infrastructures, Environnements Cloud et Linux, Sécurité et production informatique (OPS), Coordination d'équipes et leadership Compétences / Qualités qui seraient un + : Connaissance d'OpenText Exstream ou d'autres solutions éditiques ; compétences Java appréciées mais non indispensablesInformations concernant le télétravail : 50% en TT

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Vous aimez prendre de la hauteur sur les sujets cybersécurité, tout en restant proche des équipes et des projets ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Architecte Cybersécurité pour intervenir chez un de nos clients, dans le secteur du Spatial. 💻💼 Contexte : Vous rejoindrez une équipe qui intervient sur des projets structurants autour de la sécurité du système d'information. L'objectif : concevoir des architectures robustes, intégrer la sécurité dès les premières phases des projets et accompagner les équipes dans leurs choix techniques. Voici un aperçu détaillé de vos missions : 🎯 Concevoir et faire évoluer les architectures de sécurité en tenant compte des enjeux métiers, techniques et opérationnels. Participer aux phases de cadrage et de conception des projets, puis challenger les choix techniques sous l'angle cybersécurité. Définir les exigences de sécurité applicables aux infrastructures, applications et environnements cloud. Réaliser des revues d'architecture, identifier les risques et proposer des mesures de sécurisation adaptées. Contribuer à la mise en place de standards, patterns et bonnes pratiques réutilisables. Accompagner les équipes de développement et d'exploitation dans une démarche de Security by Design. Participer aux réflexions sur les évolutions de la plateforme et assurer une veille sur les nouvelles menaces et technologies.

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

Contexte Dans le cadre de l'exécution du marché et de la fourniture de services d'infogérance, le Directeur de projet assure le pilotage stratégique, contractuel et managérial du dispositif. Il représente le titulaire auprès de la Direction du client et garantit l'alignement des prestations avec les objectifs métiers, les engagements de niveaux de service, les exigences de sécurité, de qualité, de continuité et de réversibilité. Il intervient en appui du Chef de projet pour les décisions structurantes, les arbitrages majeurs et la résolution des situations critiques. Finalité du poste Assurer la gouvernance globale du marché, sécuriser les engagements du titulaire, garantir l'atteinte des objectifs de performance et de qualité de service, et apporter au client une capacité d'arbitrage et de décision au niveau stratégique. Missions principales • Définir et porter la gouvernance stratégique, contractuelle et opérationnelle du marché. • Veiller au respect des engagements contractuels, des niveaux de service, des budgets, des délais et des exigences de conformité. • Présider ou contribuer aux comités de pilotage, préparer les décisions et assurer le suivi des arbitrages. • Superviser le Chef de projet et coordonner les directions, experts, partenaires et sous-traitants mobilisés. • Piloter les risques majeurs, les plans d'actions, les situations de crise et les procédures d'escalade. • Valider les orientations d'architecture, de sécurité, de capacité, de continuité d'activité et de réversibilité. • Contrôler la performance globale au moyen d'indicateurs, de tableaux de bord et de revues périodiques. • Identifier les axes d'optimisation, valider les plans d'amélioration continue et accompagner les transformations. • Garantir la qualité des livrables, la traçabilité des décisions et la continuité managériale du dispositif. Compétences requises • Direction de projets et de contrats complexes d'infogérance ou de services managés. • Maîtrise de la gouvernance des systèmes d'information et du pilotage multi-prestataires. • Solides compétences en gestion contractuelle, financière, budgétaire et en suivi des engagements. • Maîtrise des dispositifs de qualité de service, des SLA, des KPI, des plans de progrès et de la gestion de capacité. • Connaissance des infrastructures, des environnements Cloud, de la cybersécurité, de la continuité d'activité et de la réversibilité. • Maîtrise de la gestion des risques, de la conduite du changement, de la gestion de crise et des procédures d'escalade. • Capacité à négocier, arbitrer, décider et communiquer avec des interlocuteurs de niveau Direction. • Leadership, sens du résultat, esprit de synthèse, rigueur, diplomatie et excellente aisance relationnelle. Profil requis • Formation supérieure de niveau Bac+5 en informatique, systèmes d'information, télécommunications, management de projet ou domaine équivalent. • Expérience professionnelle significative, généralement d'au moins 10 ans, dans le pilotage de projets ou de contrats IT complexes. • Expérience confirmée de direction de dispositifs d'infogérance, d'exploitation d'infrastructures ou de services managés à forts enjeux. • Expérience démontrée en management d'équipes pluridisciplinaires et en coordination d'acteurs internes, partenaires et sous-traitants. • Pratique avérée des comités de direction et de pilotage ainsi que de la communication avec des décideurs. • Une expérience dans un environnement réglementé, multisite ou critique constitue un atout. • Excellente maîtrise du français à l'écrit comme à l'oral ; la maîtrise professionnelle de l'anglais est souhaitée. Certifications requises ou fortement souhaitées • Certification en gestion de projet : PMP, PRINCE2 Practitioner ou équivalent. • Certification en gestion des services IT : ITIL 4 Foundation, Managing Professional ou équivalent. • Certification en gouvernance des SI : COBIT Foundation ou équivalent, souhaitée. • Certification en sécurité ou management de la sécurité : ISO/IEC 27001 Foundation, Lead Implementer ou équivalent, souhaitée. • Certification Agile ou Scrum : PSM, CSM, SAFe ou équivalent, appréciée. • Une certification Cloud reconnue, telle que Microsoft Azure, AWS ou Google Cloud, constitue un atout selon le périmètre technique. Livrables et résultats attendus • Synthèses de gouvernance et supports des comités de pilotage. • Tableaux de bord consolidés de performance, de risques et de suivi contractuel. • Décisions, arbitrages et comptes rendus des instances de gouvernance. • Plans d'amélioration continue, plans de remédiation et bilans de performance. • Revues contractuelles, financières, de sécurité, de capacité et de qualité. • Validation des dispositifs de crise, de continuité et de réversibilité. Interfaces principales Direction du client, responsables contractuels, Chef de projet, responsables de domaines techniques et fonctionnels, directions du titulaire, équipes sécurité et qualité, partenaires stratégiques, sous-traitants et instances de gouvernance.

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

La mission s'inscrit au sein de l'équipe cybersécurité d'un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L'enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture. Missions : - Réaliser les évaluations de sécurité et les due diligences des fournisseurs - Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits - Contrôler la qualité des évaluations de sécurité de l'information et des risques opérationnels - Préparer les dossiers et les supports destinés aux comités de revue des risques - Identifier les risques de sécurité et formuler des recommandations de mitigation - Définir et suivre les plans de remédiation des risques identifiés - Produire les rapports d'évaluation des risques fournisseurs et les rapports de due diligence sécurité - Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques - Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs - Challenger les architectures des fournisseurs sur les aspects de sécurité cloud - Contribuer aux processus de gouvernance et de validation des risques fournisseurs - Coordonner les échanges avec les équipes achats, risques, sécurité et architecture - Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes Profil attendu : Consultant senior en cybersécurité disposant de 8 à 15 ans d'expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d'un grand groupe international ou d'un cabinet de conseil, ainsi qu'une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d'excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité