Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Bonjour à toutes et à tous, notamment aux Cloud Security Analysts expérimentés / Analystes Cyberdéfense N3 ☁️🛡️ — Threat Hunting & Cloud Security ! 🔎 Je recherche un(e) Cloud Security Analyst expérimenté(e) – N3 pour intervenir sur une mission stratégique de renforcement de la détection des menaces cyber sur des environnements Cloud et SaaS. Tu évolueras au sein d'un environnement Cyberdéfense exigeant, avec un rôle clé dans l'investigation des alertes, l'identification des signaux faibles et l'amélioration continue des capacités de détection. 💻 Ce que tu vas faire : Analyser et consolider les alertes de sécurité remontées par les outils de détection Réaliser des activités de threat hunting pour identifier les signaux faibles dans les logs Cloud et SaaS Investiguer les comportements suspects et contribuer à l'identification des menaces cyber Proposer de nouvelles règles de détection adaptées aux menaces identifiées Améliorer les règles existantes à partir des observations issues des investigations Contribuer au renforcement des capacités de détection et de réponse aux incidents Intervenir sur des problématiques de sécurité Cloud dans des environnements GCP et Azure Collaborer avec les équipes Cyberdéfense, notamment sur les volets détection et réaction Participer à l'amélioration continue des dispositifs de sécurité Cloud et SaaS 🎯 Stack technique : Cloud Security / GCP / Microsoft Azure / SaaS Security / Threat Hunting / Analyse de logs / Détection des menaces / CSIRT / Incident Response / Analyse N3 / CrowdStrike Falcon Shield (SSPM) 🕵️‍♂️ Profil recherché : Expérience confirmée en tant qu'analyste sécurité Cyber de niveau N3 Expérience idéalement acquise au sein d'un SOC, CSIRT ou Cyberdefense Center Bonne maîtrise des environnements GCP et Azure sous l'angle de l'analyse Cyber Expérience concrète en threat hunting et investigation de menaces Capacité à analyser les logs Cloud et SaaS pour identifier les signaux faibles Expérience dans la création, l'ajustement ou l'amélioration de règles de détection Bonne compréhension des activités de détection et de réponse aux incidents Expérience du Run indispensable dans le contexte de la mission ; une expérience complémentaire en Build est appréciée Connaissance de Falcon Shield de CrowdStrike (SSPM) appréciée 🚀 Les plus de la mission : Des enjeux concrets de Cyberdéfense sur les environnements Cloud et SaaS Un rôle d'analyste N3 avec une forte dimension investigation et threat hunting Une contribution directe à l'amélioration des capacités de détection des menaces Des environnements Cloud stratégiques : GCP et Azure Une mission permettant de valoriser une véritable expertise en sécurité opérationnelle et en détection 📍 Localisation : IDF : Rythme hybride 🏡 Télétravail Si tu es un(e) Cloud Security Analyst expérimenté(e), que tu aimes investiguer, traquer les menaces et améliorer les mécanismes de détection, je serais ravi(e) d'échanger avec toi ! 🚀 Qu'en penses-tu ? Une belle journée à toutes et à tous ☀️

Missions principalesSelon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchéesPrioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherchéProfil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Le contexteNotre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, vous travaillerez main dans la main avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation. Vos missionsRéférent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud. Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités. Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché. Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture. Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance. Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud. Pilotage : définir, suivre et reporter des KPI sécurité.

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

//MISSION A POURVOIR ENTRE TOULOUSE , PARIS ET LYON// Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Vos principales missions seront les suivantes : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.

Dans le cadre d'un remplacement temporaire, un acteur majeur des services numériques recherche un(e) Manager de Transition expérimenté(e) afin de prendre en charge le pilotage d'une équipe dédiée à la maîtrise des risques, à la sécurité des systèmes d'information et à la conformité. La mission combine une forte dimension managériale, stratégique et opérationnelle, avec une exposition régulière à la Direction et aux différentes fonctions de l'entreprise. Vos principales responsabilitésAssurer le management et la continuité opérationnelle de l'équipe Risques, SSI & Conformité. Piloter et faire évoluer le dispositif global de gestion des risques : cartographie, évaluation, indicateurs/KRI et plans de maîtrise. Superviser la gouvernance SSI et cybersécurité : politique de sécurité, risques cyber, audits, incidents, vulnérabilités et plans de remédiation. Piloter les dispositifs de résilience opérationnelle, PCA/PRA et gestion de crise. Superviser et faire évoluer le dispositif de contrôle interne. Piloter les enjeux de conformité réglementaire et coordonner les actions avec les fonctions Juridique et DPO. Structurer la maîtrise des risques fournisseurs et partenaires. Accompagner les directions dans leurs projets et décisions structurantes en apportant une vision consolidée des risques. Produire les reportings et éléments d'aide à la décision à destination des instances de gouvernance.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Contexte La division Mainframe Delivery Platform est chargée de maintenir en condition opérationnelle et de faire évoluer les systèmes et sous-systèmes du z/OS. L'objectif premier est de standardiser l'exploitation du SI mainframe en répondant aux besoins des clients internes. MissionsRationaliser la gestion des données clients et l'administration technique du z/OS. Assurer les fonctions de support, de mise en condition opérationnelle et de déploiement des produits sur l'ensemble du périmètre stockage du groupe (DFHSM, CA1 Vantage…). Contribuer aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et bandes (VTS) des plateformes z/OS. Analyser l'existant, proposer des améliorations, participer aux mises en œuvre des solutions validées. Mesurer de manière récurrente les gains obtenus.

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)