Trouvez votre prochaine mission ou futur job IT.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Notre client dans le secteur Conseil et audit recherche un/une Analyste Cybersécurité H/F Description de la mission : Notre client recherche un analyste SOC Assurer les activités de RUN au quotidien (surveillance, traitement et gestion des incidents de sécurité) Analyser et qualifier les alertes de sécurité en niveau 2 / niveau 3 Prendre en charge et piloter la résolution des incidents jusqu'à leur clôture Utiliser et exploiter les outils ELK et Splunk pour la détection et l'investigation Rédiger des rapports d'incidents et assurer la traçabilité des actions menées Contribuer à l'amélioration continue des processus et des playbooks de réponse Accompagner et mentorer les analystes moins expérimentés de l'équipe Justifier d'un minimum de 4 à 6 ans d'expérience dans un environnement SOC / RUN Compétences / Qualités indispensables : ELK, Splunk Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

En tant qu'analyste cybersécurité, vous rejoignez l'équipe Sécurité et Conformité du SI L'équipe Sécurité et Conformité comprend un poste de Chargée de Conformité (pourvu) et un poste d'Analyste Cybersécurité. Ils sont rattachés au RSSI ; ce dernier est rattaché à la Direction Générale. La société : - Notre client est une entreprise à taille humaine, d'environ 50 personnes, créée en 2015. - Le niveau de sécurité exigé est élevé au regard de sa taille du fait de ses certification/qualification pilotées par l'ANSSI, d'où la présence d'une équipe Sécurité & Conformité dédiée.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : • Gouvernance et stratégie informatiques • Développements et projets IT • Production IT • Cybersécurité • Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées • Définir et maintenir les processus du modèle de gestion des risques TRM • S'assurer de leur application dans les différentes entités • Évaluer les risques IT et cyber • Conduire les projets associés aux dispositifs de maîtrise des risques • Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026

Localisation : Île-de-France – mode hybride Démarrage : Dès que possible Durée : Mission longue durée, renouvelable par phases Langues : Anglais courant indispensable Déplacements : Déplacements ponctuels possibles en France et à l'international Contexte Dans le cadre d'un programme majeur de transformation de son organisation Information & Cyber Security, notre client recherche un Operating Model Transition Lead pour piloter la mise en œuvre opérationnelle d'un nouveau Target Operating Model. Le modèle cible ayant déjà été défini, l'enjeu est désormais de passer de la conception à l'exécution : structurer la feuille de route, coordonner les différents chantiers, accompagner la transformation des équipes et des services, et mettre en place les nouvelles capacités de delivery, notamment offshore et nearshore. Il s'agit d'un rôle très opérationnel et orienté delivery, nécessitant autonomie, pragmatisme et capacité à créer de la structure dans un environnement en transformation. Missions principales 1. Déploiement du Target Operating Model Construire et maintenir la roadmap globale de transition. Coordonner les différents workstreams et leurs interdépendances. Assurer l'alignement entre organisation, services, workforce planning et recrutement. Piloter l'adoption du nouveau modèle auprès des équipes globales et régionales. Mettre en place les mécanismes de gouvernance, de reporting et de pilotage de la performance. 2. Service Catalogue & Service Management Définir, structurer et opérationnaliser le catalogue de services Cyber. Accompagner la mise en place des rôles de service ownership et des processus de gouvernance. Développer les approches de sizing, capacity planning et demand management. Favoriser la standardisation et l'adoption des services. Piloter la transition des services vers le modèle cible. 3. Workforce Transition & Change Management Accompagner les évolutions organisationnelles et les transitions de workforce. Réaliser le mapping entre organisation actuelle et organisation cible. Coordonner les plans de transition avec les équipes RH et les parties prenantes métier. Contribuer à la communication, à l'engagement des parties prenantes et à la conduite du changement. Accompagner l'adoption des nouveaux modes de fonctionnement. 4. Shared Services, Offshore & Nearshore Participer à la mise en place et à l'intégration de capacités de delivery offshore et nearshore. Piloter les transitions et migrations de services. Définir les processus opérationnels, modèles de collaboration et mécanismes de gouvernance. Suivre l'avancement des transitions et lever les points de blocage. Assurer l'intégration des équipes offshore/nearshore dans l'organisation opérationnelle. 5. Recruitment & Organisation Build Définir les fiches de postes et profils nécessaires à l'organisation cible. Participer au screening, aux entretiens et aux processus de recrutement. Coordonner les plans de recrutement sur les différents périmètres géographiques. 6. Programme Governance Piloter les plans d'action, jalons, dépendances, risques et points de blocage. Assurer le suivi budgétaire et contribuer au pilotage du business case. Coordonner les interactions avec les fonctions RH, Achats, Juridique, Finance et les fournisseurs externes. Produire des reportings synthétiques à destination du management. Identifier et escalader les risques et décisions nécessaires. Expériences recherchées Une expérience significative sur plusieurs des domaines suivants est attendue : Transformation d'entreprise ou transformation IT. Mise en œuvre de Target Operating Models. Transformation organisationnelle et workforce transition. Shared Services / Global Business Services (GBS). Service Management et mise en place de Service Catalogues. Transition, migration, outsourcing ou offshoring. Mise en place ou développement de capacités offshore / nearshore. Workforce planning et organisational design. Programme management et gouvernance. Transformation menée dans un environnement de conseil. Une expérience dans les environnements Cybersecurity, IT Operations, Technology, Digital Transformation ou Shared Services constitue un réel avantage. Compétences indispensables Solide expérience en transformation et conduite du changement. Forte capacité d'exécution et de pilotage opérationnel. Capacité à structurer un environnement complexe ou encore immature. Excellente gestion des parties prenantes, y compris auprès de profils exécutifs. Capacité à coordonner plusieurs workstreams simultanément. Excellentes capacités de communication, facilitation et influence. Forte autonomie et sens des responsabilités. Esprit pragmatique et orienté résultats. Capacité à prendre des décisions et à débloquer rapidement les situations. Aisance dans des environnements internationaux et multiculturels. Anglais courant indispensable. Le candidat devra être capable de produire lui-même les livrables, tout en mobilisant et en coordonnant des interlocuteurs issus de différentes régions, fonctions et équipes. Livrables attendus Le consultant contribuera notamment à : La mise en œuvre du nouveau Global Information & Cyber Security Operating Model. La définition et l'adoption d'un Cyber Security Service Catalogue standardisé. La mise en place de capacités de delivery offshore et nearshore. La réalisation des transitions organisationnelles et workforce. La mise en œuvre des plans de recrutement. La transition des services vers le modèle opérationnel cible. La mise en place des mécanismes de gouvernance et de reporting. La documentation et le transfert des processus vers les équipes internes. Profil cible : Transformation Lead / Operating Model Lead / Transition Lead / Transformation Manager / Senior Consultant – Operating Model & Organisation / Cyber Transformation.

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI.

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. Contexte Dans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. Missions Le consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projet Mise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communication Coordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. Gouvernance Préparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentation Organisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnement Préparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

Dans le cadre de projets stratégiques de signalisation ferroviaire, nous recherchons un(e) Consultant(e) Cybersécurité OT / Architecture IT afin d'accompagner les équipes projets sur l'ensemble des enjeux cybersécurité. Vous interviendrez en support du Chef de Projet Cybersécurité et participerez à toutes les phases du cycle en V, depuis l'analyse des solutions jusqu'à la validation des implémentations. La mission s'inscrit dans la durée et présente de fortes perspectives de prolongation. Vos missionsAnalyser les offres et les solutions techniques proposées. Réaliser des analyses de risques cybersécurité. Définir les exigences de cybersécurité : Techniques et produits Design et architecture Organisationnelles Définir les stratégies et moyens de tests de sécurité. Valider les implémentations réalisées. Accompagner les projets tout au long du cycle en V. Participer à la sécurisation des systèmes industriels et des infrastructures critiques. Compétences recherchéesIndispensablesArchitecture informatique Cybersécurité Sécurité des systèmes industriels (OT) Norme IEC 62443 Méthodologie EBIOS Gestion de projet AppréciéesConnaissance des infrastructures ferroviaires Accompagnement de transformations organisationnelles et techniques Expérience sur des environnements critiques ou industriels

La tribu IT, et plus spécifiquement la squad Security de la banque recherche un profil de Business analyst dans un environnement Agile pour une mission en régie. La mission porte sur des solutions liées à l'activité de la cybersécurité. Le Business analyst intervient au sein d'une squad Agile pour accompagner les métiers et utilisateurs sur des produits de sécurité opérationnelle, participer au cycle de vie des produits (du cadrage aux analyses de risques métiers), contribuer aux rituels Agiles et à la planification des releases, ainsi qu'à la gestion des incidents et à la documentation produit. La mission inclut également la rédaction de user stories, de scénarios de tests, et la production de livrables liés à la conduite du changement et à l'assistance fonctionnelle. Activités : Assurer le support et l'accompagnement des métiers et utilisateurs sur les solutions et fonctionnalités des produits de sécurité opérationnelle Contribuer aux différentes phases du cycle de vie des produits selon les besoins (cadrage, analyses de risques métiers, etc.) Organiser et animer des réunions et ateliers pour identifier, qualifier et valoriser les nouveaux besoins utilisateurs et métiers Participer et contribuer à l'animation des rituels Agiles de la squad Contribuer à la rédaction des user stories Rédiger et réaliser les scénarios de tests Contribuer à l'animation du traitement des incidents (analyse métier, coordination des acteurs, suivi,...) Maintenir à jour la documentation produit Rédiger les livrables associés au cycle de vie du produit Contribuer à l'élaboration du plan de release avec le Product Owner et le Scrum Master

Le/la Chargé(e) de sensibilisation, communication et culture cybersécurité définit et met en œuvre les actions du Groupe en matière de sensibilisation, de communication et de culture cybersécurité. Il/elle élabore et déploie la feuille de route de sensibilisation et de communication, produit des contenus de communication et de formation — de plus en plus avec l'appui de l'intelligence artificielle —, pilote les campagnes de simulation de phishing, contribue à la communication de crise et prépare les reportings ainsi que les supports cybersécurité destinés aux entités métiers et à la Direction générale. Ce poste intervient de manière transverse, en collaboration avec le SOC, l'équipe de gestion des incidents, les équipes Digital Learning/LMS, l'IT et le CISO, dans plusieurs régions. Il s'agit d'un poste sans responsabilité managériale directe, qui implique néanmoins d'animer l'équipe ainsi que la communauté des correspondants cybersécurité industriels. En tant que tel vos missions seront de: Communication et création de contenus Produire et publier des communications internes relatives à la cybersécurité sur les différents canaux du Groupe : Viva Engage, SharePoint et e-mail. Concevoir des infographies, articles, vidéos et guides. Rédiger les communications destinées aux collaborateurs en cas d'incident et créer des fiches incidents (« Incident Cards ») recensant les incidents marquants. Créer, mettre à jour et faire évoluer les règles d'or de la cybersécurité (« Cybersecurity Golden Rules »). Organiser et piloter le Cybermonth, le mois annuel de sensibilisation à la cybersécurité. Animer la communauté des correspondants cybersécurité industriels au moyen de webinaires bimensuels et de communications mensuelles. Sensibilisation, culture et feuille de routeDéfinir et piloter la feuille de route de sensibilisation et de communication cybersécurité, établie en fin d'année, déployée tout au long de l'année et revue chaque semaine avec le CISO. Développer durablement la culture de la sécurité auprès de l'ensemble des collaborateurs. Étendre les actions de sensibilisation et de lutte contre la fraude aux entités nouvellement acquises. Formation et e-learningCréer des modules e-learning au format SCORM, en utilisant l'intelligence artificielle pour accélérer la production des contenus. Maintenir et faire évoluer le programme de sensibilisation à l'intelligence artificielle, et concevoir de nouveaux modules selon les besoins. Coordonner la création de parcours de formation dédiés avec l'équipe Digital Learning/LMS et assurer le suivi des taux de complétion. Simulations de phishingPiloter les campagnes de simulation de phishing sur la plateforme dédiée. Analyser les résultats et produire un reporting à destination du COMEX après chaque campagne. Reporting et accompagnement de la DirectionPréparer les supports destinés aux comités de direction. Accompagner le CISO dans la préparation de ses présentations et de ses contenus. Activités opérationnellesPiloter les exercices de crise cybersécurité. Administrer le coffre-fort de mots de passe de l'entreprise. Piloter les appels d'offres relatifs aux prestataires de communication, ceux-ci étant sélectionnés à l'issue de chaque consultation. Résultats attendusUne feuille de route de sensibilisation et de communication clairement définie, validée par le CISO et effectivement déployée. Une communication cybersécurité multicanale, régulière et de qualité, contribuant à une amélioration mesurable de la culture de la sécurité auprès de l'ensemble des collaborateurs du Groupe. Environ neuf campagnes de simulation de phishing par an, accompagnées d'analyses et de reportings destinés au COMEX. Des modules e-learning cybersécurité à jour et un programme de sensibilisation à l'intelligence artificielle régulièrement maintenu. Un reporting mensuel des indicateurs clés de performance cybersécurité à destination des métiers et de la Direction, ainsi que des supports prêts à être présentés en comité. Un déploiement effectif des actions de sensibilisation à la cybersécurité et de lutte contre la fraude auprès des entités nouvellement acquises.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Contexte et Objectifs l'entreprise recherche un profil Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité. Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins