Contexte et missionsDans un contexte de menaces cyber en forte accélération (vulnérabilités exploitées de plus en plus rapidement, y compris via des outils d'IA offensive) et d'exigences réglementaires renforcées, la direction sécurité informatique renforce son équipe sécurité applicative. Le poste s'inscrit dans une organisation à trois pôles : définition des règles de sécurité, conception des solutions conformes (périmètre de ce poste), supervision et gestion des incidents. Missions principales Accompagner les projets applicatifs sur les aspects sécurité : analyse des solutions proposées en réponse aux cahiers des charges Vérifier la conformité des projets à la politique de sécurité et au référentiel en vigueur Valider l'aptitude des projets à passer en production du point de vue sécurité Concevoir des solutions de sécurité adaptées aux projets (rôle de conception, pas d'exécution de tests ou de recette de sécurité) Contribuer à la mise à jour et à l'évolution du référentiel de sécurité (mesures opérationnelles à mettre en œuvre) Sensibiliser et accompagner les équipes projets sur les bonnes pratiques de sécurité applicative Travailler en lien avec les équipes infrastructure (réseau, systèmes), sans en être responsable direct
Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.
Contexte Nous recherchons un(e) analyste Cybersécurité pour le compte de notre client (secteur audio visuel). Mission1- Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) : Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents et automatisation ...). 2- Création et amélioration des règles de détection : Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues. Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection. Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement. Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement. 3- L'activité comprend également : · La veille en sécurité (technologique, vulnérabilités, menaces)· La participation aux astreintes de l'équipe Livrables attendus : Qualification des évènements de sécurité Amélioration des règles de détection Outils, Avantages & Perspectives Localisation du poste : Paris (75) Date de démarrage : asap Durée : Mission longue, 60% de présentiel Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : 650 euros maximum
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Missions principales : Identification et Inventaire (Asset Discovery) - Identifier et recenser les nouveaux actifs entrant dans le périmètre de l'entreprise. - Assurer la liaison avec les équipes infrastructure et développement pour détecter les nouveaux déploiements. - Maintenir à jour l'inventaire de référence Pilotage de la Mise en Protection - Coordonner le déploiement des outils de protection et de scan sur les nouveaux actifs. - Suivre le cycle de vie de l'actif : de sa détection à sa mise en conformité sécuritaire. - Gérer et documenter les exceptions : administration des "Hors Scope" (justifiés et validés) et suivi des actifs "En suspens". Reporting et Pilotage (Data Management) - Conception et maintenance de tableaux de bord de suivi complexes via Excel (indicateurs de couverture, taux de scan, volume d'actifs non protégés). - Analyser les écarts entre l'inventaire théorique et l'inventaire réel. - Produire des reportings précis pour la direction. Coordination et Gouvernance - Organisation et animation d'un comité bi-mensuel : présenter les évolutions du parc sur la période, le taux d'avancement des protections et les points de blocage. - Relance et gestion des retards : interagir avec les responsables d'équipes de développement et d'exploitation pour lever les points bloquants et s'assurer du respect des délais de mise en conformité. Indicateurs de performance (KPIs) : - Taux de couverture des scans (Actifs scannés / Actifs identifiés). - Délai moyen de mise en protection d'un nouvel actif. - Pourcentage d'actifs "en suspens" sans date de résolution. - Fiabilité et mise à jour du tableau de bord de suivi.
Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client
1. Pilotage et suivi du portefeuille • Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. • Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. • Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. • Préparer et animer les points de suivi avec les chefs de projet et les équipes. • Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. 2. Reporting, gouvernance et aide à la décision • Transformer le reporting en informations claires, synthétiques et exploitables par le management. • Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. • Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. • Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. • Modéliser les concepts et les idées. • Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. • Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. 3. Gestion des risques, actions et dépendances • Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. • Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. • Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. • Suivre la réalisation et la clôture des actions dans les délais convenus. 4. Suivi financier • Suivre les budgets, les dépenses et les engagements des projets. • Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. • Participer aux forecasts et aux réestimations budgétaires. • Suivre les engagements fournisseurs et les coûts externes. • Lancer les commandes, préparer les contrat, suivi administratifs et utilisation des outils associés 5. Gestion des ressources et de la capacité • Consolider la capacité, la charge, les allocations et la disponibilité des équipes. • Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. • Faciliter les arbitrages de ressources entre projets lorsque nécessaire. 6. Méthodes et amélioration continue • Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. • Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. • Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. • Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques.
📌 Vos missions 💼 Développement commercial: Promouvoir et vendre des offres de cybersécurité auprès de comptes existants et de nouveaux clients Identifier, qualifier et développer de nouvelles opportunités business Contribuer aux plans de comptes avec les Account Managers Prospecter et accompagner les clients sur leurs projets cybersécurité Mettre en avant des offres innovantes 🛠️ Expertise solutions Comprendre et valoriser les offres de cybersécurité (SOC, détection des menaces, conformité, etc.) Être le point de contact de référence pour les équipes commerciales sur les sujets techniques et business Assurer une veille active sur les bonnes pratiques et tendances du marché 🤝 Contribution au cycle de vente Élaborer des propositions commerciales pertinentes Accompagner les Account Managers sur les sujets techniques Participer aux négociations complexes et aux réponses à appels d'offres Mettre à jour le CRM et garantir un reporting fiable ⭐ Votre profil 💡 Compétences techniques Expérience dans la gestion de cycles de vente complexes Bonne connaissance ou fort intérêt pour la cybersécurité (SOC, threat intelligence, conformité…) Approche commerciale orientée conseil 🌟 Soft skills Excellentes capacités de communication et sens du conseil Capacité à comprendre et traduire les besoins clients en solutions adaptées Esprit analytique et force de persuasion Autonomie, organisation et orientation résultats Esprit d'équipe et collaboration transverse Capacité à gérer plusieurs priorités dans un environnement dynamique 🎯 Profil recherché Bac +3 à Bac +5 (Commerce, IT, Management ou équivalent) 5 ans d'expérience minimum dans la vente de solutions de cybersécurité ou de services managés Fort intérêt pour les technologies et la transformation digitale Une expérience avec des partenaires/éditeurs est un plus 🏢 Environnement de travail Collaboration avec les équipes commerciales, presales, marketing et management Interaction avec clients, partenaires et éditeurs Participation à des événements, salons et webinars Organisation de travail flexible avec une forte autonomie Déplacements possibles selon le périmètre Avantages: Un parcours d'intégration et un accompagnement en binôme sur vos premiers mois. L'accès aux certifications constructeurs Une montée en autonomie progressive vers un rôle de référent technique sur un marché public ou autre Intégrer une entreprise familiale où il fait bon travailler, une aventure humaine où bienveillance et convivialité font partie du quotidien. Profiter de la plateforme d'e-learning SKILLEOS au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel…) Bénéficier jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT, prime vacances, chèques vacances, participation… Statut : CADRE, convention collective SYNTEC Voiture
Notre client dans le secteur Autre recherche un/une Architecte Sécurité SI H/F Description de la mission : ContexteDans le cadre du renforcement de ses équipes, le client recherche un Architecte Sécurité SI / ASSI pour accompagner ses projets IT dans la conception et la sécurisation des architectures. Vous interviendrez en transverse auprès des équipes projets, techniques et sécurité, de la phase de cadrage jusqu'à la mise en production. Vos missionsIdentifier les risques et problématiques de sécurité dès le cadrage des projets. Participer à la conception et validation des architectures techniques et applicatives. Définir les exigences et mesures de sécurité à intégrer aux projets. Réaliser ou contribuer aux analyses de risques et à l'identification des menaces/scénarios d'attaque. Challenger les choix techniques et recommander des architectures sécurisées. Définir les stratégies de tests et recettes sécurité et suivre les recommandations. Assurer le suivi des vulnérabilités, incidents et actions de sécurité. Réaliser des contrôles de sécurité sur les environnements hors production. Travailler en étroite collaboration avec la Direction de la Sécurité Opérationnelle. Assurer une veille technologique et réglementaire et contribuer à l'amélioration continue des processus sécurité. Profil recherchéNous recherchons un profil confirmé / senior avec une expérience significative en architecture sécurité / cybersécurité des SI. Vous disposez idéalement de compétences sur : Architecture technique et applicative Analyse de risques et cybersécurité Définition d'exigences de sécurité Audits, tests et recettes sécurité Gestion des vulnérabilités Accompagnement et sécurisation de projets IT Vous êtes autonome, rigoureux, analytique et à l'aise pour travailler avec des interlocuteurs techniques et sécurité. Compétences / Qualités indispensables : Architecture SI & applicative : conception, revue et sécurisation des architectures., Cybersécurité : définition des exigences et mesures de sécurité., Analyse de risques Compétences / Qualités qui seraient un + : Audit & contrôle sécurité : identification des écarts et recommandations. Tests & recettes sécurité : définition des stratégies de tests et suivi des corrections. Gestion des vulnérabilités : suivi des vulnérabilités, correctifs et dépendances applicatives. Sécurité opérationnelle : incidents, contrôles, flux et maintien en conditions de sécurité. Référentiels sécurité : déclinaison des politiques en standards opérationnels. Automatisation : outils de tests et contrôles de sécurité. Veille : évolutions technologiques et réglementaires en cybersécurité.Informations concernant le télétravail : Oui — 2 jours/semaine
Nous recherchons un Programme Manager Cybersécurité Description: Mission de Programmation Manager (H/F) Contexte Équipe spécialisée dans la conception et la réalisation d'équipements cryptographiques destinés aux marchés civils et de défense. Dans le cadre du développement d'un programme stratégique à forte visibilité, la mission consiste à assurez le pilotage global de la relation client et veillez à la bonne exécution du programme en coordination avec les équipes internes et les partenaires externes. Véritable représentant du programme auprès des clients, il s'agit d'être le garant de la satisfaction client, du respect des engagements contractuels et de la performance globale du projet. Missions principales : Pilotage de la relation client Assurer l'interface privilégiée avec les clients étatiques et industriels. Organiser et animer les instances de gouvernance et de suivi du programme. Produire un reporting régulier portant sur l'avancement, les risques, les décisions et les plans d'actions. Garantir le respect des engagements contractuels et assurer le suivi des éventuels avenants. Veiller à la qualité des livrables, des communications et des interactions avec le client. Assurer le suivi financier du programme (budget, coûts, marges, indicateurs de performance). Maintenir un niveau élevé de satisfaction client et anticiper les besoins ou points d'attention. Pilotage du programme Travailler en étroite collaboration avec le Chef de Projet pour assurer la bonne exécution du programme. Superviser le suivi des plannings, des jalons, des dépendances et des engagements associés. Identifier les risques et opportunités du programme et mettre en œuvre les actions de maîtrise nécessaires. Coordonner les différentes parties prenantes impliquées dans le projet. Faciliter la communication et la coopération entre les équipes techniques, les partenaires et les sous-traitants. Challenger les équipes afin de garantir l'atteinte des objectifs de performance, de qualité, de coûts et de délais. Coordination transverse Collaborer avec les équipes R&D (hardware, software, cybersécurité). Assurer la cohérence des actions menées entre les différentes fonctions contributrices. Représenter le programme lors des réunions clients, revues de projet et instances de pilotage. Contribuer à la préparation des supports de communication et de présentation destinés aux clients et au management. Profil recherché : Formation supérieure de niveau Bac+5 (École d'ingénieur, Master ou équivalent). Expérience significative dans le pilotage de programmes complexes, idéalement dans les secteurs de la défense, de la cybersécurité, de l'électronique ou des systèmes critiques. Expérience confirmée dans la gestion de la relation client à haut niveau. Compétences techniques Gestion de programmes et projets complexes. Pilotage contractuel et financier. Gestion des risques et des engagements. Coordination d'équipes pluridisciplinaires. Maîtrise des techniques de reporting et de gouvernance. Excellentes capacités de communication écrite et orale. Qualités personnelles Leadership et sens des responsabilités. Rigueur, autonomie et organisation. Excellentes qualités relationnelles. Esprit d'équipe et capacité à fédérer des acteurs multiples. Agilité et adaptabilité dans des environnements exigeants. Capacité à gérer simultanément plusieurs sujets stratégiques. Environnement et interfaces Relations externes Clients institutionnels et étatiques. Clients industriels stratégiques. Sous-traitants et partenaires du programme. Relations internes Chef de Projet. Équipes R&D (Hardware, Software, Sécurité). Responsables métiers et fonctions support. Management du programme. Conditions particulières Poste soumis à habilitation de sécurité Défense. Activités soumises à la restriction « Spécial France ». Déplacements ponctuels possibles selon les besoins du programme.
Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.
Bonjour, je recherche pour l'un de mes clients un(e) archi. CYBER. Skills : CYBER - ANGLAIS Mission : -évaluer et valider les architectures IT sous l'angle de la sécurité et de la conformité -identifier les risques, écarts de sécurité et proposer des actions correctives adaptées -accompagner les équipes projets et architectes dès les phases de conception -veiller au respect des politiques, standards et référentiels de sécurité de l'organisation -participer à la gouvernance sécurité et produire les avis/recommandations sur les architectures N'hésitez pas à revenir vers moi pour des informations complémentaires.
Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Business Analyst Senior pour accompagner des projets et initiatives liés à la cybersécurité, de la phase de cadrage jusqu'au déploiement et au passage en run. Le consultant évoluera dans un environnement international et matriciel, en collaboration avec les équipes métier, IT, sécurité, risques, juridique, privacy, achats et opérations. Solide maîtrise du recueil, de l'analyse et de la formalisation des exigences
Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) cybersécurité (H/F) pour l'un de nos clients. Vous interviendrez sur le site client situé dans la région finistérienne. Vos missions seront les suivantes : - Participer à la définition et à la mise en œuvre de la politique de sécurité du système d'information. - Identifier les risques et les vulnérabilités des infrastructures informatiques et proposer des mesures correctives. - Assurer la surveillance et la protection des systèmes, réseaux et données contre les cybermenaces. - Déployer et administrer les solutions de sécurité (antivirus, pare-feu, EDR, outils de détection, etc.). - Réaliser des audits de sécurité et contribuer aux analyses de risques. - Participer à la gestion des incidents de sécurité et coordonner les actions de remédiation. - Veiller à l'application des bonnes pratiques et des procédures de cybersécurité. - Assurer une veille technologique et réglementaire sur les menaces et les solutions de protection.
