Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Cybersécurité Réseau et Accès H/F C'est votre mission En tant qu'Architecte / Expert Cybersécurité Réseau et Accès, vous êtes responsable de la conception, de l'évolution et de la sécurisation des infrastructures d'accès distants et des plateformes de sécurité de notre écosystème.: Côté build : Définir les architectures de référence des infrastructures d'accès distants et des solutions de sécurité réseau. Concevoir et faire évoluer les architectures Firewall, VPN et IDS/IPS dans des environnements on-premise et Cloud hybride. Élaborer les roadmaps techniques (évolutions matérielles, logicielles et nouvelles fonctionnalités). Réaliser les validations techniques en LAB des nouvelles versions matérielles et logicielles. Rédiger la documentation d'architecture (HLD, LLD), les guides d'installation, de migration et d'exploitation. Accompagner les projets métiers dans l'intégration de nouvelles solutions de cybersécurité. Côté run : Assurer le support de niveau 3 sur les infrastructures de sécurité réseau. Réaliser les investigations avancées et piloter les échanges avec les éditeurs. Auditer les infrastructures existantes et proposer des plans d'amélioration. Accompagner les équipes d'exploitation dans la résolution d'incidents complexes. Garantir la disponibilité, la performance et la conformité des solutions de sécurité. C'est votre parcours Vous justifiez d'au moins 8 ans d'expérience sur des environnements réseaux et cybersécurité complexes. Vous avez évolué sur des sujets d'architecture, d'ingénierie et d'expertise autour des infrastructures de sécurité. Vous aimez concevoir des solutions robustes, accompagner les projets de transformation et intervenir sur des problématiques techniques à forte valeur ajoutée. C'est votre expertise : Fortinet (FortiGate, FortiOS, FortiManager, FortiAnalyzer) Palo Alto Networks (NGFW, Panorama) Check Point (Firewall, MDS) Cisco ASA, AnyConnect VPN SSL, IPsec, Site-to-Site MFA, IAM, NAC IDS / IPS TCP/IP, MPLS, NAT, IPv4 / IPv6 DNS, HTTP(S), TLS Troubleshooting avancé et analyse de traces réseau Documentation d'architecture (HLD, LLD) Environnements Cloud hybrides C'est votre manière de faire équipe : Esprit d'analyse et résolution de problèmes complexes. Excellentes capacités de communication avec les équipes techniques et les métiers. Rigueur et sens de la documentation. Autonomie et capacité à prendre des décisions techniques. Esprit collaboratif et goût du partage de connaissances. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 64 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Réseaux / Architecture Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

MissionsEn tant que chef de projet, votre mission principale sera d'assurer le déploiement du Programme Cyber Groupe en collaboration avec des équipes internes au département (IT Risks, TPTRM, développements IT) et les fournisseurs internes du groupe (équipe de production et de sécurité de la production notamment). En pratique, vos activités principales seront les suivantes : Appropriation du périmètre qui vous sera confié Identification des preuves en collaboration avec l'équipe d'évaluation Mise en relation des équipes opérationnelles et des experts lorsque cela est nécessaire Supervision des plannings de remédiation Coordination de la collecte et de l'envoi des preuves et suivi de leur validation par les équipes régaliennes du CISO groupe Reporting au référent entité, au management et au CISO

Bonjour, je recherche pour l'un de mes clients un(e) analyste SOC N2. Skills : cybersécurité - anglais Mission : -investiguer les incidents de sécurité : analyser les alertes complexes -améliorer la détection : créer et optimiser des règles SIEM -accompagner les équipes : partager son expertise -documenter et reporter : rédiger des rapports d'investigation, maintenir les procédures et produire des tableaux de bord et indicateurs -participer à l'amélioration continue N'hésitez pas à revenir vers moi pour des informations complémentaires.

Contexte Objectif global : Développer IA au sein du SOC 2 Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.

Principales responsabilités : 1. Pilotage des sujets Cybersécurité Interlocuteur privilégié des équipes Cybersécurité du client sur l'ensemble des sujets liés au projet : - Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. - Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). - Coordonner les réponses aux questionnaires et demandes des équipes Cyber. - Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. - Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. 2. Définition et mise en œuvre de la supervision des flux - Recueillir les besoins de supervision des différentes équipes techniques. - Définir les exigences fonctionnelles et techniques de supervision des flux. - Rédiger les spécifications de supervision. - Coordonner les travaux avec les équipes Splunk du client. - Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. - Définir les procédures de supervision et d'exploitation. - Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. 3. Finalisation de la documentation d'architecture -Animer les ateliers avec les équipes techniques et fonctionnelles. - Consolider les contributions des différents domaines. - Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). - Garantir la cohérence des choix d'architecture avec les standards du Groupe. - Assurer la traçabilité des décisions d'architecture. - Préparer les dossiers présentés aux différentes instances de validation.

Pour accompagner la direction d'un acteur public de premier plan, nous recherchons un(e) Consultant(e) en Cybersécurité. Intégré(e) au sein d'un pôle d'expertise cybersécurité, vous aurez un rôle charnière entre la technique et la gestion de projet pour piloter la sécurité des systèmes d'information et accompagner les clients internes. Vos Missions : Piloter un portefeuille de 5 à 10 plans d'actions et de remédiation SSI en simultané. Assurer le suivi rigoureux de ces plans de remédiation et de la gestion globale des vulnérabilités. Accompagner la direction et les différents interlocuteurs métiers sur les sujets et enjeux de cybersécurité. Intervenir techniquement sur les phases liées aux homologations de sécurité. Mener à bien des preuves de concept (POC), notamment sur des solutions de type EDR (Endpoint Detection and Response). Assurer la gestion et le suivi des projets via l'outil Redmine.

Dans le cadre du renforcement de l'équipe Infrastructure & Réseau, notre client recherche un Ingénieur Réseau Senior afin d'accompagner la conception, le déploiement, l'exploitation et la sécurisation de ses infrastructures réseau dans un environnement complexe, multisites et international. Contexte de la missionVous interviendrez sur des infrastructures réseau critiques avec un rôle d'expertise technique autour des activités de BUILD & RUN, de l'évolution des architectures et du maintien en conditions opérationnelles. Vos missionsArchitecture & évolution des infrastructures réseau Participer à la conception et à l'évolution des architectures LAN, WAN, WiFi, VPN et Sécurité Contribuer à la standardisation et à l'optimisation des infrastructures réseau Accompagner les projets de transformation et de modernisation Déploiement & intégration Installer, configurer et mettre en production les équipements réseau Réaliser l'intégration de nouvelles solutions dans le respect des standards techniques et des exigences de sécurité Participer aux phases de tests, validation et mise en production Exploitation & support expert Assurer le maintien en conditions opérationnelles des infrastructures réseau Diagnostiquer et résoudre les incidents complexes (N2/N3) Mettre en œuvre les actions correctives et préventives Participer à l'amélioration continue de la qualité de service Performance & supervision Suivre la disponibilité et les performances des infrastructures Exploiter les outils de supervision et de monitoring Participer aux actions d'optimisation des capacités réseau Sécurité réseau Appliquer et faire évoluer les politiques de sécurité réseau Administrer les solutions de filtrage, VPN, segmentation et contrôle d'accès Participer aux audits de sécurité et aux plans de remédiation Documentation & projets Maintenir la documentation technique et les schémas d'architecture Participer aux projets d'évolution, migration et interconnexion Assurer une veille technologique sur les solutions réseau Compétences techniques requisesProtocoles et technologies réseau TCP/IP BGP OSPF VLAN DHCP / DNS LAN / WAN WiFi VPN Routage et commutation Technologies et constructeurs Cisco Fortinet Palo Alto Juniper F5 Aruba Riverbed Zscaler Citrix Efficient IP Sécurité réseau Firewall IDS / IPS Segmentation réseau Contrôle d'accès Filtrage des flux Bonnes pratiques de sécurité Outils Supervision et monitoring réseau Outils de diagnostic Suivi des performances et capacité réseau Profil recherchéIngénieur Réseau confirmé avec minimum 5 ans d'expérience Formation Bac+5 ou diplôme d'ingénieur Expertise sur des environnements réseau complexes et multisites Solide expérience sur les technologies Cisco / Fortinet / Palo Alto Bonne maîtrise des architectures réseau et des problématiques de sécurité Expérience en environnement RUN / MCO Qualités attenduesAutonomie et rigueur Excellentes capacités d'analyse et de résolution de problèmes Bon relationnel avec les équipes techniques, métiers et fournisseurs Sens du service et de la qualité Capacité à évoluer dans un contexte international Informations complémentaires📍 Localisation : Cergy-Pontoise 🌍 Contexte : environnement international 👤 Pas de management d'équipe 🤝 Nombreuses interactions avec les équipes Infrastructure, Sécurité, Architecture, Support et Projets 🇬🇧 Anglais professionnel indispensable

Contexte de la mission Dans le cadre de la transformation et de la modernisation du système d'information de la plateforme Assurance de Personnes, nous recherchons un PMO Portefeuille Technique Senior pour accompagner le pilotage transverse des projets techniques stratégiques. Au sein d'un environnement complexe regroupant plusieurs entités du groupe, vous interviendrez sur des sujets critiques tels que l'obsolescence, la modernisation du SI, la sécurité, l'urbanisation, l'optimisation et la fiabilisation des plateformes techniques. PMO stratégique et transverse Le consultant devra piloter l'ensemble du portefeuille technique de la plateforme et non un domaine spécifique. Vos responsabilitésPilotage du portefeuille technique Construire, maintenir et piloter la roadmap annuelle des projets techniques. Consolider et piloter le portefeuille d'investissements techniques. Assurer le suivi des risques, dépendances, alertes et arbitrages. Mettre en place et animer la gouvernance associée. Préparer et animer les revues mensuelles de portefeuille. Produire les reportings consolidés et les supports d'aide à la décision. Assurer le suivi budgétaire global du portefeuille. Gouvernance et coordination Définir et faire appliquer les processus de gouvernance. Coordonner les différents acteurs : équipes Produits, Architecture, Infrastructure, Excellence Opérationnelle et partenaires IT. Animer les instances de pilotage et les comités de décision. Garantir la cohérence entre les projets techniques et les projets métiers. Pilotage du programme Obsolescence Construire et coordonner la roadmap Obsolescence. Maintenir une vision consolidée des risques techniques liés à l'obsolescence. Préparer et animer les COPIL dédiés. Identifier les dépendances et points de blocage. Préparer les arbitrages et les scénarios de priorisation. Assurer la coordination avec les programmes transverses du Groupe. Livrables attendus Roadmap technique annuelle. Roadmap Obsolescence. Portefeuille technique consolidé (planning, budget, risques, dépendances). Reporting mensuel exécutif. Dashboards et indicateurs de pilotage. Supports de gouvernance et de décisions. Planning global des actions d'obsolescence. Supports et comptes-rendus de COPIL.

Contexte Un grand groupe international recherche un Ingénieur SecOps / Cybersécurité afin de renforcer son dispositif de sécurité des systèmes d'information. Rattaché au Head of SecOps et intégré à l'équipe cybersécurité Groupe, vous interviendrez comme référent technique sécurité auprès des différentes entités et directions métiers. Vous accompagnerez les équipes dans l'utilisation des solutions de sécurité existantes, la réponse aux incidents, la gestion des vulnérabilités et le suivi des actions de sécurisation prioritaires. Selon votre expérience, vous pourrez également contribuer à la sécurisation des environnements industriels et Operational Technology (OT) Localisation La Défense Missions principales Apporter une expertise technique avancée dans le choix, la conception et la mise en œuvre de solutions de sécurité adaptées. Évaluer les risques et les exigences de cybersécurité dans le cadre des projets IT et métiers. Piloter des études et des projets de cybersécurité à l'échelle du Groupe, notamment : Gestion et centralisation des logs. Data Loss Prevention (DLP). Formalisation de guides de durcissement des serveurs. Accompagnement au déploiement des mesures de durcissement sur les périmètres critiques. Définition d'un Target Operating Model (TOM) pour la gestion des vulnérabilités. Organiser et animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, prioriser et suivre les vulnérabilités affectant les actifs critiques. Participer à l'analyse technique des incidents de sécurité et piloter leur résolution avec les entités concernées et les acteurs externes, tels que les CSIRT ou l'ANSSI. Assurer une veille technique sur les menaces, les vulnérabilités et les solutions de sécurité disponibles sur le marché. Piloter les audits de vulnérabilités et les tests d'intrusion réalisés sur les services et environnements du Groupe. Présenter les résultats des audits, définir les plans de remédiation et suivre leur mise en œuvre. Apporter un soutien technique au déploiement des actions correctives. Participer aux activités opérationnelles de l'équipe cybersécurité : Réponse aux incidents. Gestion des vulnérabilités. Traitement des tickets SOC et ITSM. Intégration de la sécurité dans les projets. Traitement des demandes de support cybersécurité

Nous recherchons un Directeur de Projet expérimenté pour piloter un programme stratégique de transformation visant à préparer un grand groupe français aux impacts des nouvelles générations d'intelligence artificielle dans le domaine de la cybersécurité. Le consultant interviendra au cœur d'un programme transverse impliquant plusieurs entités du groupe, avec pour enjeux l'anticipation des nouvelles menaces cyber, l'amélioration des capacités de détection et de remédiation, l'évolution des dispositifs de défense et la définition d'une stratégie IA Cyber à long terme. Les principales responsabilités seront : Pilotage global du programme Construction de la roadmap et suivi des jalons Coordination des équipes IT, cybersécurité et métiers Analyse de l'exposition du système d'information Évaluation et optimisation des processus de patch management et de remédiation Mise en place de la gouvernance et du dispositif de gestion de crise Accompagnement de l'évolution des capacités SOC et cyberdéfense Gestion des risques techniques, organisationnels et cyber Consolidation des livrables et reportings exécutifs Suivi et pilotage des indicateurs de performance Environnement complexe, multi-entités et fortement exposé aux enjeux de transformation numérique, cybersécurité et intelligence artificielle.

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour rejoindre notre équipe. Au sein de l'équipe support et intégration, vous interviendrez sur des périmètres variés, allant de l'audit d'infrastructure à la mise en oeuvre de solutions de sécurité avancées, en passant par des missions de tests d'intrusion et d'évolution /maintien de nos infrastructures d'hébergement et d'infogérance. À ce titre, vous serez chargé(e) d'(e) : Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) Mettre en oeuvre et gérer des solutions EDR (Endpoint Detection and Response) et SIEM Effectuer des réponses à incidents de sécurité Analyser les alertes de sécurité et gestion des incidents Contribuer à l'amélioration des règles de détection et des playbooks de réponse Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI Participer à des projets d'intégrations complexes hautement sécurisé Assurer la veille technologique sur les menaces et les solutions de cybersécurité Sensibiliser et accompagner des équipes métiers et techniques Rédiger des rapports d'audit avec recommandations et plans de remédiation, des dossiers d'architectures détaillés, des dossiers de spécifications détaillés, des dossiers d'exploitation, etc … Avantages & Perspectives : Démarrage : début septembre Localisation : Puteaux (92) Télétravail : possible, rythme à définir avec votre manager Rémunération : package globale de +/ - 60 K selon profil (Politique d'intéressement en place depuis 2015)

Dans l'objectif de renforcer sa stratégie cybersécurité, notre client grand groupe européen, leader des secteurs agroalimentaire et agricole, présent à l'international avec plusieurs dizaines de sites industriels et plus de 10 000 collaborateurs recherche un(e) Expert(e) Cybersécurité. Rattaché(e) au Head of SecOps, vous intervenez en tant que référent technique cybersécurité pour l'ensemble des entités du Groupe. Vous accompagnez les équipes IT et métiers dans le déploiement, l'utilisation et l'amélioration des solutions de sécurité existantes, tout en contribuant activement à la gestion des vulnérabilités, à la réponse aux incidents et à la sécurisation des projets. Selon votre expérience, vous pourrez également intervenir sur des projets liés à la sécurisation des environnements industriels (OT). Vos principales missions : Apporter votre expertise technique dans le choix, l'évolution et le déploiement des solutions de cybersécurité. Évaluer les enjeux cybersécurité des projets IT et métiers et formuler les recommandations adaptées. Piloter des études et projets cybersécurité à l'échelle du Groupe (Log Management, DLP, durcissement des serveurs, gouvernance et processus de gestion des vulnérabilités (TOM)) Animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, suivre et prioriser les vulnérabilités des actifs critiques. Participer à l'analyse technique et coordonner la résolution des incidents de sécurité en collaboration avec les équipes internes et les partenaires externes (CSIRT, ANSSI, etc.). Piloter les audits de sécurité, scans de vulnérabilités et tests d'intrusion, assurer le suivi des plans de remédiation et accompagner leur mise en œuvre. Contribuer aux activités opérationnelles de l'équipe SecOps : traitement des incidents, gestion des vulnérabilités, intégration de la sécurité dans les projets, support aux équipes locales et suivi des outils de sécurité. Réaliser une veille technologique et suivre les évolutions des menaces et des solutions du marché. Environnement technique : Windows 10/11, Windows Server 2016 et versions supérieures Microsoft Azure & Microsoft 365 Proofpoint (POD, EFD, TAP, TRAP, SER, PSAT) Qualys SentinelOne Sekoia Recorded Future (CTI) EasyVista Outils SOC, ITSM et solutions de cybersécurité

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Bonjour à tous, Je suis sollicité directement par le client sur ce besoin. Démarrage : septembre Entretiens : début septembre Lieu : Paris Présentiel : 3 jours par semaine Durée : mission longue, 1 à 3 ans LE CONTEXTE Un grand groupe international construit sa propre application web, développée entièrement en interne. Il ne s'agit pas de paramétrer un outil du marché. L'objectif : centraliser les demandes d'ouverture de flux, structurer les circuits de validation entre équipes, et donner de la visibilité et de la traçabilité à l'ensemble des parties prenantes. Le chantier est déjà lancé. Une équipe de développement est en place et un Product Owner est déjà en poste côté Réseau. L'application est co-portée par les équipes Cybersécurité et Réseau. Vous en serez le Product Owner côté Cybersécurité, en binôme avec votre homologue Réseau. Une expertise cybersécurité n'est pas requise : une bonne culture technique suffit. Les profils venant du réseau, de l'infrastructure ou de l'outillage IT seront particulièrement à l'aise, mais le poste est ouvert à tout PO ayant une solide culture IT. VOS MISSIONS Vous êtes au cœur de la construction du produit. Le poste couvre deux volets simultanés, bâtir l'application et la faire adopter durablement. Construction du produit Recueillir et centraliser les besoins des utilisateurs (demandeurs de flux, valideurs, équipes cyber et réseau) Rédiger les spécifications fonctionnelles Construire, alimenter et prioriser le backlog dans JIRA Animer les cérémonies agiles (Scrum) Recetter et valider les développements livrés Déploiement et pérennisation Piloter l'adoption : documentation, formation, communication auprès des utilisateurs Suivre la valeur délivrée à travers des KPI définis Assurer la stabilité de l'application en mode run L'ENVIRONNEMENT Équipe de développement en place. L'anglais est la langue de travail au quotidien Rattachement au département Cybersécurité Collaboration quotidienne avec un second PO côté Réseau et de nombreux interlocuteurs transverses LE PROFIL RECHERCHÉ Expérience confirmée de Product Owner en environnement Agile / Scrum Bonne culture IT générale : réseau, protocoles, API, notions de flux et de filtrage. Vous devez être à l'aise pour échanger avec des ingénieurs réseau et traduire leurs besoins en spécifications. Anglais courant (fluent), impératif. L'anglais est la langue de travail au quotidien Français courant Excellente communication, capacité de facilitation et de négociation, aisance dans la gestion de parties prenantes multiples Capacité à trancher et à faire avancer les sujets : le fonctionnement en binôme de POs exige de la clarté et de la décision CE QUI FERA LA DIFFÉRENCE Une expérience préalable sur des sujets d'infrastructure, de réseau, de sécurité ou d'outillage IT interne Avoir déjà construit une application interne à partir d'un processus existant, en remplacement d'un fonctionnement Excel ou mail Avoir déjà repris un produit en cours de route et su vous approprier rapidement un existant : équipe, backlog, historique de décisions À bientôt,

- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications, - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD, - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités, - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives, - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement, - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité, - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité, - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,