Trouvez votre prochaine mission ou futur job IT.

Description de la mission : Pour le pôle, nous recherchons un référent applicatif qui, sous l'égide du pilote de pôle de cette activité, deviendra l'expert technico/fonctionnel référent pour les activités Build et Run. En raison du caractère stratégique de l'activité assurantielle du groupe, et du large périmètre fonctionnel et technique de cette mission, le profil recherché doit être d'un très bon niveau général. La mission aura pour objectif(s) de : - Etre le garant du delivery build/run : élaboration des roadmaps, respects des engagements coûts/délais, recettes et déploiements - Cadrer les projets et demandes d'évolutions - Préparer et présenter les revues de solutions - Spécifier les besoins (fonctionnels et techniques) - Participer à la conception des solutions - Piloter l'activité Run (support niveau 3, analyse d'incidents, priorisation des résolutions d'incidents, animation d'instances de Run) - Préparer/animer des instances Build et Run (France et filiales) - Organiser les phases de validation et de livraison (Build/Run) en lien avec les Métiers et avec le Département Operations et Services, - Assurer les transitions du Build au Run dans le respect des process - Modélisation/Conception fonctionnelle et technique - Architecture des SI et développement logiciel (algorithmie, TCP/IP, HTTP, WS SOAP / API REST, J2EE) - Pilotage opérationnel d'activités build/run - Rédaction de spécifications/US - Gestion de backlogs

Profil recherché: Operational Security Engineer Junior Contexte de la mission: En tant qu'Operational Security Engineer Junior, vous interviendrez au sein d’une équipe de sécurité dynamique pour protéger l’infrastructure et les données critiques de l’entreprise. Vous contribuerez à garantir un haut niveau de sécurité opérationnelle et participerez activement à la détection, la prévention et la réponse aux incidents de sécurité Liste des tâches attendues dans le cadre de la mission - Risque Opérationnel : référent sur le processus, accompagnement des demandeurs, maintient et gestion du "stock" de risques, suivi des plans d'éradication du risque en contact avec les parties prenantes. - IAM : référent sur le process et les demandes liées aux habilitations (populations Prod et Etudes, accès aux environnements Prod et Hors-Prod). - Campagnes de patchs : point de contact et coordination entre les équipes techniques et métier. - Gestion des déviations et vulnérabilités techniques/applicatives de sécurité : mise à jour du stock et suivi des actions de remédiation. - Comptes orphelins/pirates : gestion des campagnes hebdomadaires et semestrielles d'éradication des comptes pirates. - Reporting : Utilisation de Power Query/ Power BI. Maintien des KPI de sécurité, communication vers les parties prenantes opérationnelles et managériales. - Accompagnement des parties prenantes sur les process clés de cybersécurité opérationnelle et Risque IT. - Contribution ponctuelles lors d'audits internes ou externes.

Contexte : Nous recherchons une ressource externe pour travailler en tant que consultant afin de soutenir les produits EPP (Endpoint Protection Platform) et EDR (Endpoint Detection and Response). Réaliser une analyse des écarts entre les différentes solutions antivirus (AV) utilisées par les entités de notre client. Soutenir le déploiement des produits EPP et EDR au sein des entités de notre client. Travailler sur une variété de sujets liés aux antivirus et contribuer à l'évolution des produits. Missions : Le consultant AV collaborera avec les équipes EPP et EDR. Les produits EPP et EDR de la Cyber Defense sont déployés auprès d'un grand nombre d'entités de notre client, et le consultant AV devra travailler avec elles sur divers défis et problématiques. Livrables: Analyse des écarts entre les solutions antivirus utilisées par les différentes entités. Déploiement des produits EPP / EDR pour de nouvelles entités. Mise en œuvre des nouvelles améliorations pour les produits EPP / EDR

Nous recherchons un Chef de Projet IT expérimenté pour rejoindre notre équipe SecOps en Île-de-France. Le candidat idéal sera responsable de la gestion complète de projets techniques, en assurant leur livraison dans les délais et en libérant du temps pour nos équipes opérationnelles. Gestion de projet « classique » : organisation et animation des réunions de kickoff, des comités projet et de pilotage, comptes-rendus. Suivi des actions et des jalons du projet, avec rigueur. Conduite de projets techniques prioritaires de l'équipe SecOps, notamment dans les domaines de l'IAM, PKI, gestion des identités et sécurité opérationnelle. Participer au succès des projets (pas que leur suivi).

Nous recherchons un consultant spécialisé en cybersécurité pour accompagner la mise en œuvre et l'évolution des solutions EPP (Endpoint Protection Platform) et EDR (Endpoint Detection and Response) au sein des entités du client. Cette mission s'inscrit dans un contexte stratégique de renforcement de la protection des terminaux face aux menaces cybernétiques. Objectifs de la mission : Réaliser une analyse des écarts entre les différentes solutions antivirus (AV) utilisées par les entités du groupe. Accompagner le déploiement des solutions EPP et EDR auprès des nouvelles entités du client. Identifier et mettre en œuvre des améliorations continues pour optimiser les solutions EPP et EDR. Livrables attendus : Rapport d’ analyse des écarts entre les solutions AV existantes. Plan et suivi du déploiement des solutions EPP/EDR dans les nouvelles entités. Proposition et mise en œuvre des améliorations pour renforcer l’efficacité des solutions déployées.

Pour l'un de nos clients grand compte, nous recherchons un RSSI Adjoint (H/F). Ses missions : contribuer à définir les architectures de sécurité et s'assurer que les exigences soient appliquées participer à la constitution du corpus documentaire pour la première homologation contribuer à rédiger et à mettre en œuvre la politique de sécurité des systèmes d’information (prévention, protection, détection, gestion de crise, remédiation, sensibilisation du personnel) et veiller à son application, assurer un support technique pour intégrer la sécurité et la résilience (PCA/PRA) dans tous les projets contribuer à définir les scénarios de détection pour chaque système d’information Il est aussi le garant de la mise en place des solutions et des processus opérationnels : assurer la maîtrise d’ouvrage permettant la mise en œuvre des mesures de sécurité, piloter et accompagner les réalisations des ateliers de l’analyse de risque EBIOS RM, piloter les audits (pentests, audit fonctionnel, de code, de configuration …) en vue de l’homologation piloter la mise en œuvre du plan de remédiation issu des audits de sécurité, être force de proposition pour répondre aux différentes problématiques de sécurité dans la construction En phase de Run, ses missions évolueront vers la détection et l’identification des menaces jusqu’à l’évaluation de l’impact et de la gravité et la mise d’un plan de remédiation. Profil recherché : Expertise forte en architecture cybersécurité Entre 10 et 15 ans d'expérience Profil habilitable Solide connaissance des aspects techniques (VPN, IDS, EDR, Filtrage, proxy,…) et gouvernance de la cyber sécurité Maitrise des standards de sécurité ISO2700x, des référentiels de l’ANSSI, des modèles du NIST, HDS ... Souhaité : Connaissance du domaine de l’ingénierie, du déploiement et de l’exploitation d’un réseau mobile Souhaité : Connaissance des concepts techniques des applications informatiques dans les télécommunications 4G / 5G, MNO, MVNO

📍 Localisation : Paris, France 💼 Type de Contrat : Freelance 📅 Disponibilité : ASAP En tant que Chef de Projet Cybersécurité, vous serez responsable de la gestion et de la coordination des projets liés à la sécurité informatique. Vous interviendrez sur des missions stratégiques pour protéger les données et infrastructures sensibles de l’entreprise ou de nos clients. Gestion de projet : Définir les objectifs, le planning et les budgets des projets cybersécurité. Coordonner les équipes techniques et fonctionnelles pour garantir la réussite des projets. Superviser la mise en œuvre des solutions de sécurité et assurer leur conformité avec les exigences réglementaires (RGPD, ISO 27001, etc.). Analyse et stratégie : Identifier les besoins en matière de cybersécurité et évaluer les risques. Développer des stratégies de sécurité adaptées et proposer des recommandations. Réaliser des audits et participer à l’élaboration de politiques de sécurité. Veille et communication : Assurer une veille technologique et réglementaire sur la cybersécurité. Animer des réunions de suivi avec les parties prenantes (équipes IT, direction, partenaires externes). Rédiger des rapports d’avancement et garantir la documentation des projets. Expertise en cybersécurité : gestion des risques, audits, outils de sécurité (SIEM, firewall, IDS/IPS, etc.). Connaissances en réseaux, systèmes, et protocoles de sécurité. Maîtrise des normes et réglementations (ISO 27001, RGPD, NIS). Expérience avec des outils de gestion de projet (JIRA, MS Project, Trello, etc.). Bonnes capacités rédactionnelles et communicationnelles en français et en anglais.

Dans le cadre de notre développement nous recherchons un(e) consultant(e) spécialisé(e) en cybersécurité. Cette mission enrichissante s’articule autour de deux axes principaux : la mise en place et le pilotage d'une cellule SecOps ainsi que la coordination et la mise en œuvre d’évolutions en cybersécurité. 1. Mise en place et pilotage de la cellule SecOps : Opérationnel : Détecter et analyser les événements et incidents de sécurité dans une approche globale et contextualisée. Mettre en œuvre des remédiations (automatisation, coordination des équipes de production). Documenter et capitaliser sur les incidents types. Assurer le reporting et produire des tableaux de bord d'activité. Participer aux permanences de cybersécurité sur les périodes sensibles. Pilotage : Proposer et déployer une stratégie de couverture des périmètres techniques et fonctionnels. Définir les rôles, les habilitations et les procédures nécessaires à la cellule SecOps. Formaliser les méthodes et processus de travail. Outillage : Configurer et exploiter la solution Microsoft Defender XDR . Optimiser l’usage des outils existants et formaliser les besoins d’outillage complémentaires. 2. Pilotage des projets d’évolutions en cybersécurité : En lien avec les équipes de production, coordonner des projets variés, tels que : Mise en place de l’enrôlement MFA sur Office 365. Déploiement de Windows Hello for Business pour des ouvertures de session sans mot de passe. Renforcement des politiques DMARC et gestion des mails en quarantaine.

Notre client dans le secteur Banque et finance recherche un/une Auditeur sécurité H/F Description de la mission : Notre client dans le secteur bancaire à besoin d'un auditeur sécurité, vous mettrez à profit votre expertise en cybersécurité et dans les métiers de l'IT pour améliorer les défenses du groupe. Vous contrôlerez nos filiales et partenaires en effectuant des missions d'évaluation de leur niveau de sécurité, en analysant les scans de vulnérabilités, des tests d'intrusion, l’architecture réseau, la configuration des systèmes, ... et évaluez les risques associés aux non-conformités. Vous conseillerez nos clients internes, équipes de développement et filiales, sur les meilleures solutions et processus à mettre en œuvre (architectures, configurations, ...) et vous participez au suivi de la mise en œuvre des plans d’actions et de remédiations. Vous assurerez l’évaluation sécurité des applications qui seront installées sur les postes de travail. Vous participerez aux tâches quotidiennes que sont les validations d'exceptions, le reporting, le conseil auprès des autres équipes d’IT Risk, ... Basé sur l’un des sites français à Levallois-Perret, Mérignac ou Nantes, vous vous déplacez régulièrement à l’international pour réaliser les missions de contrôle sur les sites de nos filiales et de nos partenaires. Fort d’une bonne maîtrise de la langue anglaise aussi bien à l’écrit qu’à l’oral, vous faite preuve d’organisation, de rigueur, d’écoute, d’exigence et de pédagogie pour constamment adapter votre communication à votre interlocuteur.

Nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur Zabbix. "Pourquoi pas moi ? Je suis formateur(trice), administrateur(trice) système et réseaux, ingénieur(e) réseaux, analyste de sécurité... et Zabbix n'a aucun secret pour moi. J’ai envie de partager mon expertise et mon expérience au plus grand nombre ! Ecrire un livre me permettra de renforcer ma crédibilité et de mettre à profit mes connaissances." Notre équipe éditoriale t’accompagnera à chaque étape de la conception du livre en partageant avec toi leur savoir-faire et leur expérience dans la création de livres en informatique.

Au sein de la Direction Group Digital & IT , l'équipe CTO Digital Workplace fournit des services IT essentiels, incluant : Gestion des identités et des accès (IAM) : Active Directory, Azure AD, Okta. Services Microsoft 365 (M365), gestion des périphériques, outils de collaboration et mobilité. En tant qu' Architecte Sécurité Digital Workplace & Identités , votre rôle est de soutenir la cybersécurité des services et plateformes fournis par cette équipe. Sous la supervision du Responsable Sécurité Digital Workplace et en lien avec les équipes centrales de cybersécurité, vous serez chargé de : Mettre en œuvre des stratégies et opérations de sécurité ; Assurer la conformité sur votre périmètre en cohérence avec les politiques IT du groupe et les besoins métiers. Une expertise solide en IAM , ainsi qu’une bonne maîtrise des services M365 (Entra ID, Okta) sont indispensables. Modalités de travail : télétravail limité à 2 jours par semaine Définir et mettre en œuvre une stratégie de sécurité Digital Workplace alignée sur les risques, les menaces, l'évolution technologique et la stratégie IT du groupe ; Établir et communiquer des politiques/standards de sécurité Digital Workplace ; Piloter les projets de cybersécurité Digital Workplace en collaboration avec les équipes IT du groupe ; Accompagner les équipes dans l'intégration de la sécurité dans les projets et la gestion des risques ; Définir des solutions et contrôles basés sur le concept de sécurité by design ; Contribuer à la gouvernance de la sécurité (comités, tableaux de bord) et effectuer une veille sur les vulnérabilités liées aux technologies Workplace. Sensibiliser et former les parties prenantes sur les enjeux de sécurité liés aux identités ; Construire et animer une communauté autour de la sécurité des identités au sein du groupe ; Apporter un support technique aux responsables locaux de la sécurité sur ces sujets. Gérer les activités sécurité RUN (IAM, vulnérabilités, exceptions, ouverture de flux, etc.) ; Superviser le plan de contrôle sécurité et les reportings périodiques ; Mettre en œuvre des plans d’amélioration continue ; Assurer la gestion des incidents de cybersécurité sur le périmètre et contribuer à leur résolution en cas de crise majeure.

Nous recherchons un Consultant Cybersécurité GRC H/F en CDI afin d’intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : Gouvernance : • Établir des politiques et des procédures de sécurité pour contrôler les activités liées au système d'information (PSSI). • Définir les rôles et responsabilités des différentes parties prenantes. • Accompagnement dans l'établissement d'un plan de continuité et reprise des activités (PCA/PRA). • Assurer un pilotage efficace des mesures de sécurité. • La gestion de prise de décision stratégique et efficiente. • Sensibiliser et promouvoir une culture de la sécurité d'information au sein de l'organisation. Risques : • Identifier les menaces potentielles et les vulnérabilités des systèmes d'information. • Évaluer l'impact et la probabilité des risques associés. • Plan d'action et mise en œuvre des mesures de sécurité afin de réduire les risques. • Établir une cartographie de risques. Conformité : • Se conformer aux lois, directives, réglementations et normes en matière de cybersécurité qui s'appliquent à l'organisation (RGS, ISO 27001, NIS2, DORA, SecNumCloud...). • Mettre en place des processus pour garantir que l'organisation respecte ces exigences en matière de sécurité. • Réaliser des audits réguliers. • La mise en place des exercices de gestion de crise périodique. • Assurer la transparence et la responsabilité envers les parties prenantes internes et externes.

Vous interviendrez au sein de l’unité TSI (Télécommunication et Systèmes d’Information) de la DSI RATP. L’unité TSI gère, maintient et optimise les services Télécoms et les Systèmes Industriels stratégiques pour les voyageurs, exploitants et mainteneurs. Cette mission s’inscrit dans un cadre de gestion opérationnelle de la sécurité pour renforcer la cybersécurité et accompagner les équipes sur des projets critiques. En tant qu’ingénieur support niveau 2, vous serez en charge de : 1. Pilotage des comités de sécurité et gestion des vulnérabilités Piloter les comités de sécurité et accompagner les équipes de maintenance. Assurer le suivi des vulnérabilités et des incidents de sécurité. Décliner les objectifs stratégiques en objectifs opérationnels pour remédier aux vulnérabilités identifiées. 2. Assistance en sécurité opérationnelle Exploiter des outils tels que Rapid7 et d’autres solutions de gestion des vulnérabilités. Contribuer à la gestion des téléopérations nomades et au projet de rotation bastion. Apporter une assistance sur la sécurité des postes de travail. 3. Communication et reporting Formaliser et suivre des tableaux de bord et indicateurs (KPI). Préparer et présenter des rapports d’avancement des incidents de sécurité. Participer aux réunions avec les parties prenantes (projets, maintenance). Connaissance des outils de gestion de vulnérabilités et de sécurité (bastion, Pentest). Maitrise des architectures système, réseau et urbanisation SI. Connaissance des processus ITIL (gestion des incidents et problèmes). Bonne capacité rédactionnelle et esprit de synthèse. Rigueur, transparence et respect des délais. Pédagogie et aisance relationnelle sur les sujets de cybersécurité. Opportunité d’intégrer un environnement technique stimulant. Projet clé au sein de la RATP avec un impact réel sur la sécurité des systèmes. Collaboration avec des équipes pluridisciplinaires dans un secteur stratégique.

Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce : Je vous envoie ce mail car pour un de nos clients situé dans la région de Parisienne nous recherchons profil RSSI à temps partagé pour une mission de 2 jours par semaine. TJM MAX 620 Expérience en gestion de projets SSI et analyse de risques. / Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). / Capacités de communication et de sensibilisation, avec un esprit fédérateur. Sécurité - Confirmé - Impératif Communication - Confirmé - Impératif Le client recherche un(e) Responsable Sécurité des Systèmes d’Information (RSSI) à temps partagé, assurant le rôle de Correspondant SSI pour le client au bénéfice de la banque La banque. Rattaché(e) au RSSI Groupe, le Correspondant SSI (CSSI) a pour mission de : - Représenter le client auprès de la banque La banque. - Assurer opérationnellement le rôle de RSSI pour la banque La banque. Principales responsabilités : - Participer à la stratégie SSI et aux activités du client (comité hebdomadaire). - Suivre et mettre à jour la feuille de route SSI de la banque La banque, en tenant compte des besoins opérationnels, des évolutions sécuritaires et réglementaires (DORA, NIS 2, etc.). - Sensibiliser les équipes aux enjeux de sécurité, en alignement avec les initiatives menées par le client. - Accompagner les projets métiers dans l’intégration de la sécurité (analyse de risques, définition des mesures de sécurité, suivi de leur mise en œuvre). - Assurer le suivi des incidents de sécurité : détection, analyse, coordination des actions correctives et reporting. - Contribuer à la veille sectorielle et réglementaire en lien avec les travaux du client. - Auditer et contrôler les fournisseurs dans le cadre des exigences de sécurité. Profil recherché : - Expérience en gestion de projets SSI et analyse de risques. - Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). - Capacités de communication et de sensibilisation, avec un esprit fédérateur. Durée de la mission et localisation : - Présence requise au moins un jour par semaine dans les bureaux du client final (Banque La banque, Parc de Tréville à Bondoufle). - Certains déplacements ponctuels sont à prévoir sur le site STIME de Châtillon. Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.

Le Consultant ISP / App sec intégrera une équipe d'une quinzaine de personnes aura en charge : Identification des besoins. Définition des mesures à mettre en place. Proposition de solutions adaptées. Accompagnement des chefs de projet en phase de design. Support technique. Activités de build. Gestion des solutions au catalogue. Apport d’expertise sur des projets en mode POC sur des sujets émergents : IA, Big Data, Blockchain. Contexte anglophone Périmètre couvert : 1000 applications

Bonjour, Je vous envoie ce mail car pour un de nos clients situé dans la région de Parisienne nous recherchons dans le cadre de Prestation un RSSI confirmé. Contrainte forte du projet Expérience en gestion de projets SSI et analyse de risques. / Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). / Capacités de communication et de sensibilisation, avec un esprit fédérateur. Compétences techniques Sécurité - Confirmé - Impératif Communication - Confirmé – Impératif Description de la mission : Notre client recherche un(e) Responsable Sécurité des Systèmes d’Information (RSSI) à temps partagé, assurant le rôle de Correspondant SSI au bénéfice de la banque. Rattaché(e) au RSSI Groupe, le Correspondant SSI (CSSI) a pour mission de : - Représenter notre client auprès de la banque - Assurer opérationnellement le rôle de RSSI pour la banque. Principales responsabilités : - Participer à la stratégie SSI et aux activités de notre client (comité hebdomadaire). - Suivre et mettre à jour la feuille de route SSI de la banque, en tenant compte des besoins opérationnels, des évolutions sécuritaires et réglementaires (DORA, NIS 2, etc.). - Sensibiliser les équipes aux enjeux de sécurité, en alignement avec les initiatives menées par notre client. - Accompagner les projets métiers dans l’intégration de la sécurité (analyse de risques, définition des mesures de sécurité, suivi de leur mise en œuvre). - Assurer le suivi des incidents de sécurité : détection, analyse, coordination des actions correctives et reporting. - Contribuer à la veille sectorielle et réglementaire en lien avec les travaux de notre client. - Auditer et contrôler les fournisseurs dans le cadre des exigences de sécurité. Profil recherché : - Expérience en gestion de projets SSI et analyse de risques. - Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). - Capacités de communication et de sensibilisation, avec un esprit fédérateur. Durée de la mission et localisation : - Mission prévue sur l'année 2025, à raison de 2 jours par semaine. - Présence requise au moins un jour par semaine dans les bureaux du client final (91) - Certains déplacements ponctuels sont à prévoir sur un autre site dans le 92. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?