Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un consultant externe « Cyber Resilience Officer - Cyber Fast Isolation Lead ». Le service fournira des prestations à l'équipe Global Technology Resilience (GTR). L'équipe GTR a pour objectif de mettre en œuvre et d'exécuter le cadre de résilience opérationnelle. La résilience opérationnelle est la capacité à protéger les personnes, à poursuivre les opérations (commerciales et informatiques pour GO et ses partenaires), à sauvegarder la réputation et les intérêts des parties prenantes, à maintenir la continuité des services critiques de manière rentable et à garantir la conformité, la situation financière et juridique. La mission est divisée en deux domaines principaux : Le service doit être 1. Cyberattaque - Isolement rapide Propriétaire du service Assurer un haut niveau de préparation pour contenir une cyberattaque grâce à des techniques et procédures d'« isolation rapide » qui ont été développées dans le cadre du programme « Rapid Ransomware Response Readiness » (programme 4R). Obligations et responsabilités  Responsable de la maintenance de l'inventaire d'isolation rapide  Responsable du suivi de la base de coûts de l'isolation rapide au sein des équipes  Responsable de la définition, de la révision et du déploiement de la stratégie de test  Responsable de l'organisation des tests opérationnels et de la remédiation  Responsable de la gestion de la nouvelle demande de développement des capacités d'isolation  Responsable de la maintenance du tableau de bord des impacts (IT et architecture globale)  Responsable de la révision, de la mise à jour et de la formation des runbooks  Consulté pour la mise à jour du cahier des charges global du SOC (Security Operations Center) CERT (pour l'intégration des nouvelles capacités). Produits livrables  Vue d'ensemble des coûts  Stratégie de test de la solution d'isolation rapide  TOM de l'isolation rapide (principes, RACI)  Matériel pour les tests opérationnels et enseignements tirés (y compris le plan de remédiation)  Inventaire des solutions d'isolation rapide  Liste des nouvelles demandes d'isolation  Tableau de bord de l'impact technique (PowerBI)  Tableau de bord de l'impact de l'architecture globale  Runbooks d'isolation rapide 2. Le service doit agir en tant que responsable mondial de la résilience technologique. Responsabilités - Contribuer à l'amélioration des processus de gestion de crise, de continuité des activités et de continuité des services informatiques en travaillant sur les plans de continuité des activités. - Contribuer à l'organisation d'exercices de gestion de crise portant sur les pertes physiques, la cybersécurité et les risques de polycrise. - Assurer le maintien des plans d'urgence dans des conditions opérationnelles et des tests de solutions techniques. Produits à livrer  Plans de continuité des activités

Consultant en cybersécurité OT Lieu : Paris OU Toulouse Mode de travail : Hybride (2 jours par semaine sur site) LE PERSONNEL DOIT PARLER ANGLAIS J'assiste actuellement un important fournisseur de réseaux multinational dans la recherche d'un consultant externe en sécurité OT. En tant que membre de l'équipe de cybersécurité, le consultant en sécurité OT sera responsable du périmètre de sécurité OT et des tâches et services associés. Le candidat doit démontrer d'excellentes capacités d'analyse et de rédaction, être capable d'interagir professionnellement avec une variété de parties prenantes (direction générale, partenaires clés et principaux clients) et se sentir très à l'aise pour faire des présentations en anglais aux membres de la direction et lors de réunions avec les clients. Glocomms est le fournisseur de recrutement préféré de cette organisation et a été responsable de l'intégration de nombreux professionnels dans ses rangs. Principales responsabilités : Évaluer/sélectionner/mettre en œuvre les solutions de sécurité OT. Travailler avec l'équipe produit pour créer les futurs produits OT. En tant que responsable de la sécurité OT, participer aux réunions clients et assister l'équipe commerciale. Politiques et procédures de sécurité OT : Élaborer et maintenir des politiques, normes et procédures de sécurité OT pour garantir la conformité avec les réglementations et les meilleures pratiques du secteur. Évaluation de la vulnérabilité : Effectuer des évaluations de vulnérabilité et des tests de pénétration sur les systèmes OT pour identifier les faiblesses et fournir des recommandations pour la correction. Évaluation des risques : Effectuer des évaluations des risques sur les systèmes OT et proposer des stratégies d'atténuation aux clients. Sensibilisation à la sécurité : Sensibiliser les parties prenantes aux meilleures pratiques, politiques et procédures de sécurité. Surveillance de la sécurité OT : Inclure dans le périmètre de surveillance, les systèmes de contrôle de supervision et d'acquisition de données (SCADA), les systèmes de contrôle industriel (ICS) et d'autres actifs technologiques opérationnels, pour les menaces et les vulnérabilités de sécurité. Détection des menaces et réponse aux incidents : Avec l'équipe SOC, identifier, enquêter et répondre aux incidents de sécurité en temps opportun. Élaborer et mettre en œuvre des plans de réponse aux incidents spécifiques aux environnements OT (playbooks, règles). Collaboration : Collaborer avec les équipes de sécurité informatique pour aligner les efforts de sécurité OT sur les initiatives globales de cybersécurité.

Ingénieur Build Cybersecurite - Paris -Vorstone Vorstone recherche un Ingénieur Build Cybersécurité pour un de ses clients basée en ile de France pour participer aux activités autour de la plateforme de sécurité Microsoft, dans la cadre de la transformation Digitale d'un grand Groupe international. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information. Intégré dans l’équipe Architecture Opérations, la ressource aura en charge : · Contribuer aux projets d’évolution des solutions Cybersécurité de Microsoft · Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques · Participer aux qualifications de nouvelles solutions techniques et PoC · Réaliser les études techniques, préparer les configurations et les livrables : DAT, DEX, Recette sécurité, Build to Run, CMDB, Supervision. · Réaliser les changements dans le respect des contraintes de production · Assurer le transfert d’information vers les équipes N1/N2/N3 · Assurer un reporting régulier vers les coordinateurs et le management · Assurer un rôle de conseil sur les solutions sécurité de Microsoft existantes

Le Project Manager aura pour mission : Piloter les projets autour des sujets d'infrastructure, de sécurité, réseaux, cloud ... Organiser la gouvernance projet Organiser les Copil et Coproj Planifier le projet, définir la structure de répartition du travail avec les dépendances et les jalons ... Gérer les risques (financiers, humains, techniques) Animer des réunions, des workshops Assurer le reporting projet Identifier les besoins en conduite du changement Suivre les livrables et contrôler la qualité des résultats du projet

- Assurer le maintien en condition opérationnelle des référentiels de sécurité - Prise en charge, suivi et résolution des incidents - Prendre en charge les demandes d'évolution de nos clients - Modifier le paramétrage des référentiels de sécurité - Mener des projets techniques de mise en conformité - Assurer le support auprès des clients - Utiliser les outils standards et les processus de reporting et de gestion des demandes - Etre force de proposition dans l'équipe - Assurer des astreintes régulières..

La mission s'organise autour de deux grands axes: Service d'Isolation Rapide en Cas de Cyber-Attaque Assurer un haut niveau de préparation pour contenir une cyber-attaque en utilisant des techniques et procédures d’"isolation rapide". Responsabilités : Maintien de l'inventaire d'Isolation Rapide du client. Suivi des coûts d’isolation rapide entre les équipes. Définition, de la révision et du déploiement de la stratégie de test. Organisation des tests opérationnels et de la remédiation. Gestion des nouvelles demandes de capacités d’isolation. Maintien du tableau de bord des impacts (architecture IT et globale). Révision, mise à jour et formation des runbooks. Support pour la mise à jour du playbook du CERT global (pour l'intégration de nouvelles capacités) Livrables : Vue d'ensemble complète des coûts. Stratégie de test de la solution d'Isolation Rapide. TOM d'Isolation Rapide (Principes, RACI). Matériaux des tests opérationnels et leçons apprises (y compris plan de remédiation). Inventaire de la solution d'Isolation Rapide. Arriérés de demandes d'isolation. Tableau de bord des impacts techniques (PowerBI). Tableau de bord des impacts sur l'architecture globale. Runbooks pour l'Isolation Rapide. Résilience Technologique Globale Responsabilités : Contribuer à l’amélioration des processus de Gestion de Crise, de Continuité d'Activité et de Gestion de la Continuité des Services IT en travaillant sur les plans de continuité d'activité. Participer à l'organisation d'exercices de Gestion de Crise traitant des pertes physiques, de la cybersécurité et des risques de polycrise. Assurer la mise en œuvre opérationnelle et les tests des solutions techniques de plans de contingence. Livrables : Plans de Continuité d'Activité

Ayant pour objectif commun d'améliorer notre posture de sécurité et d'atteindre nos objectifs de sécurité, les consultants en sécurité assurent l'implication des équipes techniques dans la sécurisation des actifs et des solutions fournies aux entités. service : Bénéficiant d'une formation technique transversale leur permettant de collaborer avec nos équipes d'experts, les membres de l'équipe de sécurité des opérations doivent également mettre à profit leurs compétences en matière de communication pour fournir des informations d'une manière adaptée à un niveau C. Contribuant à la gouvernance de la sécurité avec les entités, ils doivent avoir une bonne connaissance de la technologie et être capables de comprendre et de s'adapter aux attentes et aux priorités des entités. Services : Le service s'acquittera des tâches suivantes - Gérer les relations avec les responsables de la sécurité de l'information et les consultants en sécurité d'OpCos. - Être le principal point de contact des OpCos pour Cyberdefense Operations Security - Contribuer à la préparation et participer aux comités de pilotage mensuels avec le responsable de la sécurité et/ou le RSSI de l'OpCo - Contribuer à fournir des preuves provenant d'exigences internes/externes - Transmettre les normes de sécurité du groupe au responsable de la sécurité de l'OpCo - Contribuer au pilotage et à l'établissement de rapports sur les vulnérabilités et la conformité. - Être l'homme du milieu entre les entités et les équipes techniques/produits de - Assurer la collecte, le formatage et la fourniture de preuves pour tous les contrôles réglementaires où Cyberdefense est impliqué en tant que propriétaire du contrôle. Livrables : Conformité : - Assurer la disponibilité des rapports de conformité auprès des équipes produits. - Construire tout le matériel nécessaire pour les présentations afin d'expliquer aux entités le statut de chaque métrique en termes de conformité. - Rapport sur les plans de remédiation Gestion des vulnérabilités : - Assurer la disponibilité des rapports avec les équipes produits, contribuer à l'élaboration du matériel nécessaire aux présentations pour expliquer aux entités l'état des vulnérabilités sur les serveurs et les postes de travail et les risques liés à ces vulnérabilités. Audits : - être responsable de la fourniture en temps voulu aux entités des éléments probants attendus leur permettant d'éviter les retards pour tous les actifs gérés par les opérations du groupe - Contribuer à la fourniture de toute preuve requise concernant les actifs/services gérés par les Opérations du groupe à fournir à tout auditeur externe/interne ou régulateur.

Au sein de l’équipe Finance SAP & Applications de la société Group Digital and IT, dans un contexte international et multiculturel, vous aurez la responsabilité du maintien en conditions opérationnelles de l’application de notes de frais utilisée dans 20 pays du groupe. Cette application est interfacée avec la majorité des ERP présents dans le groupe. Rattaché au Team Manager, vous évoluerez dans une équipe de 6 personnes localisées à Paris et en Inde. - Cybersecurité : Élémentaire - SQL : Confirmé - Développement .net : Avancé - Anglais : Courant

Missions principales · Accompagner les équipes déjà embarquées sur CyberArk, mais nécessitant un suivi pour atteindre la conformité. · Répondre aux sollicitations des équipes en vulgarisant la solution CyberArk · Participer à l’optimisation des interfaces web, notamment à travers l’intégration de solutions MFA (Multi-Factor Authentication). · Développer des solutions pour des environnements complexes avec des clients lourds, en s’appuyant sur des technologies telles qu’Ansible et ELK.

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Architecte Cybersécurité (H/F). Ses missions : Analyse des besoins en sécurité technique dans les projets, Analyses de risques techniques des architectures proposées par les équipes projets, Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets, Rédaction des exigences sécurité technique, Participation à l’analyse et évaluation des propositions d’architecture techniques proposées par les fournisseurs. Profil recherché : Architectures et solutions de sécurité, Connaissances des architectures techniques, Connaissance des protocoles réseaux sécurisées, Connaissance des moyens de durcissement des systèmes d’exploitation, Identifier les vulnérabilités techniques liées aux architectures et technologies systèmes et réseaux, Avoir de l’expérience dans la prise en compte de la sécurité dans les projets (3 ans minimum)

Pour un client dans le secteur agro, nous recherchons un Coordinateur sécurité qui sera en charge de développer, suivre et animer la sécurité industrielle de deux sites de production en France. En particulier, les missions comprendront les éléments suivants: ▪ Développer une culture Sécurité ▪ Assurer une veille réglementaire, ▪ Partager votre expertise technique pour répondre à des problématiques spécifiques sur les sites de production, ▪ Accompagner la formation des équipes, ▪ Encadrer les prestataires extérieurs, ▪ Assurer la gestion des arrêts ou les situations en mode dégradé (plan d’urgence), Profil recherché : - 10 ans minimum acquise impérativement dans l’industrie (Agroalimentaire, Pharmacie, Chimie…) avec une forte dimension opérationnelle. - Anglais courant et maitrise pack office. - Connaissance ERP SAP et supervision de process industriel. - Expérience en management d’équipe couvrant le HSE - Maitrise des normes européennes en matière de HSE (ISO 45001).

Contexte de la mission : Le client recherche un expert Cyber analyse de risque pour accompagner l’implémentation et la configuration d’un outil d’analyse de risque conforme à l’ensemble des besoins de l’équipe en charge du processus d’évaluation des risques. L’expert doit s’appuyer sur l’ensemble des possibilités déjà présentes au sein du groupe et travailler avec les équipes de développement en internes. Il assure le suivi, l’accompagnement et la mise en place de l’outil. L’expert s’assure également de la bonne prise en compte des aspects de sécurité des SI dans le cadre de la conception et de la réalisation d’un projet informatique ou métier. Il assiste le chef de projet métier et le chef de projet IT sur ces aspects. Il travaille avec les juristes et le DPO notamment, ainsi qu’avec la DSI. Il est force de conseil et impose un raisonnement par les risques et sensibilise les métiers aux bonnes pratiques et enjeux de la sécurité, que ce soit au travers de ses interventions et de son expertise lors des accompagnements projets ou dans le traitement de sujets annexes hors cadre projets. Description de la mission : La mission consiste principalement à : Dans le cadre de la prestation, le consultant sera amené à réaliser les actions suivantes (sans que cette liste ne soit exhaustive) : Analyse des besoins, proposition et sélection de la solution Suivi, accompagnement et mise en place de l’outil Contribuer aux analyses de risques du Groupe et au processus d’ISP Contribuer aux travaux de l’évolution de la méthode d’analyse de risque/ISP Groupe Contribuer aux projets Cyber et au programme Cyber sécurité Mettre en œuvre des cadres, des méthodologies et des directives et assurer le respect des réglementations et des normes Analyser et consolider les pratiques de gestion de la qualité et des risques de l'organisation Permettre aux propriétaires d'actifs commerciaux, aux dirigeants et aux autres parties prenantes de prendre en compte les risques décisions pour gérer et atténuer les risques Créer un environnement conscient des risques liés à la cybersécurité Veiller à la conformité avec les cadres de gestion des risques (ISO 27005, NIST) Communiquer, présenter et rendre compte aux parties prenantes concernées Proposer et gérer des options de partage des risques Apporter une expertise technique pour les sujets plus complexes et soutien aux membres de l’équipe Livrables associés : Les principaux livrables identifiés à ce jour sont les suivants : Outil d’analyse de risques Analyses de risque FEDER complétées Apports à l’amélioration de la démarche d’analyse de risques Support de Restitution de Risques Support d’évaluation des QST

Notre client dans le secteur de la cybersécurité a besoin d'un Senior Product Manager , vous serez responsable d’une équipe de Product Managers et Product Owners en charge de la définition et de la mise en œuvre de la stratégie produit. Responsabilités principales : Reportant au Chief Product Officer, vous assumerez les responsabilités suivantes : Définition de la Vision Produit : Formuler une vision claire et une stratégie produit alignée avec les objectifs globaux de l'entreprise. Adéquation produit/marché : Travailler étroitement avec les équipes de Product Marketing, vente et support pour s'assurer que le produit dépasse les attentes du marché. Élaboration et communication de la roadmap produit : Créer et maintenir une feuille de route produit qui priorise les fonctionnalités et les améliorations selon les besoins des clients et les opportunités du marché. Création et priorisation des backlogs : Rédiger ou assister la rédaction des spécifications de produits et prioriser les éléments du backlog en fonction de la valeur pour le client et les objectifs stratégiques. Gestion d'équipe : Diriger, encadrer et motiver une équipe de Product Managers et des Product Owners impliqués dans le quotidien de la stratégie produit. Évolution de l’offre : Intégrer et prioritiser les retours clients en assurant une communication efficace et proactive Retour d’expérience : Collaborer avec les équipes Expérience Utilisateurs (UI/UX) pour cocréer des produits, obtenir des retours directs et ajuster le produit en conséquence. Coordination des lancements : Planifier et coordonner les lancements de produit, travailler avec l'équipe marketing pour fournir le contenu produit et assurer une communication efficace. Formation et Support : Fournir des formations sur le produit aux équipes internes et offrir un support en cas de questions ou de problèmes. Collaboration interfonctionnelle : Travailler en étroite collaboration avec d'autres départements (Product Marketing, l'assurance qualité, et la conception UX/UI) pour garantir l'alignement du produit sur les objectifs commerciaux et stratégiques. Mise en œuvre de méthodologies : Assurer la mise en œuvre des meilleures pratiques en matière de gestion des demandes d’amélioration pour maximiser l'efficacité et la qualité des produits. Communication : Servir de point de contact principal pour les parties prenantes, en fournissant des mises à jour régulières sur l'avancement, les risques et les problèmes. Indicateurs de performance : En tant que Senior Product Manager, vous aurez pour mission de mesurer et communiquer les KPIs suivants permettant d'évaluer le succès de nos produits ainsi que l'efficacité des décisions et stratégies mises en place. Voici quelques exemples de KPIs à suivre: taux de conversion, taux d'adoption du produit, churn rate, revenu par utilisateur, coût d'acquisition client, lifetime value, net promoter score, vélocité de développement etc...

Client : Banque Localisation : Maison Alfort Poste : Architecte Sécurité Cloud ./ Data Expérience : +9 années Démarrage : ASAP Objectif: Analyser les besoins Participer aux ateliers afin d’étudier et de cadrer les besoins en sécurité • Préconiser les solutions et architectures cibles • Contribuer à la rédaction des dossiers d’architecture et spécifications techniques basés sur les principes de sécurisation de la donnée • Coordonner la sécurité des projets afin d'aider les équipes à fournir des solutions d'infrastructure sécurisées avec les recommandations et les exigences de la SSI • Participer aux audits de sécurité des applications et des socles techniques • Effectuer des évaluations des risques techniques, la modélisation des menaces, des examens de la sécurité de l'architecture, des conseils et des suivis répétables pour les projets impliquant des services destinés aux clients de Bpifrance • Garantir la prévention et la bonne gestion des risques techniques en proposant des améliorations aux politiques, directives et normes de sécurité • Communiquer efficacement tout en répondant aux besoins de sécurité et en validant que les mesures de sécurité appropriées sont en place • Superviser le socle technique (sécurité, réseau, gouvernance...) • Veiller la sécurité et la fiabilité des environnements déployés • Créer / mettre à jour le corpus documentaire • Rédiger les dossiers d'arbitrage en étant force de proposition et de décision en coordination avec les parties prenantes du projet Industrialiser et opérer les environnements Contribuer à la mise en place des outils d’automatisation et de monitoring adaptés à l’environnement client • Participer à l’implémentation des outils nécessaires à la mise en place des pratiques DevOps (Puppet, Chef, Gitlab CI, Travis CI, Cloud Build, etc.)| Compétences métier souhaitables : Qualifications (seraient un plus) Certification de sécurité (CISSP et / ou GIAC) • Les certifications de fournisseur (AWS / Azure / GCP) • Expérience de sécurité offensive (Pentest, red teaming), un atout pour Bpifrance • Certification SAFe Expérience pertinente de +9 ans ou plus dans le domaine de la sécurité de l'information ou une expérience pertinente ; • Au moins cinq ans d'expérience pratique sur au moins l'un des sujets suivants : • sécurité Microsoft, sécurité réseau, sécurité Linux;|

Le programme mis en place est le programme phare de l'entité spécialisée du groupe. Il s'appuie essentiellement sur 3 points au travers de l'application Iliade (Salesforce) : - Proposer une expérience client performante grâce au digital - Répondre aux nouvelles attentes des collectivités - S’adresser à l’ensemble des usagers de l’eau pour la transition écologique & solidaire L'application Iliade, en production depuis mi-2024, permet de fournir à nos téléconseillers une vue 360° de nos clients et l'omnicanalité, de centraliser les actions et pouvoir augmenter leur efficacité Nos objectifs sur les prochaines années est de de renforcer cette efficacité, développer les services en vue d'une optimisation des couts, de continuer à améliorer nos parcours clients et d'encourager le digital. Le Directeur de Programme SI est responsable de la livraison de produits et services complexes qui sont fournis par les équipes et/ou qui présentent un risque important : - Gère les dépendances entre les chantiers - Assiste les directeurs de projet métier sur la gestion des problèmes, des risques, des prestations externes, des budgets et des personnes - Coordonne les objectifs et propose des évolutions de la démarche et des ressources à mesure que le contexte et les priorités changent - Garantit la cohérence méthodologique du programme - Garantit le Budget et participer à la roadmap. - Est le point d'escalade initial du programme - Garantit le planning des projets en mode Agile - Dialoguer avec nos partenaires et pilote nos TMA. Il assume la responsabilité fondamentale de programmes (ensembles de projets) dans toutes leurs dimensions (stratégiques, commerciales, financières, humaines, juridiques, organisationnelles, techniques...). Il pilote l'ensemble des projets dans toute leur complexité (multiplicité des parties prenantes, intérêts souvent divergents...). Il est garant des enjeux stratégiques du projet pour les Métiers, l'entreprise et les tiers. Activités et tâches DIRECTION DU PROJET : - Garantit la pertinence et l'opportunité du développement du ou des projets. - Est responsable de toutes les décisions importantes. - Valide la recette définitive du ou des projets. COMMUNICATION / ANIMATION : - Mène toute action pour mener le ou les projets à bonne fin. - Gère et anime la communication auprès des équipes et des différentes instances. - Prépare et pilote la conduite du changement. GESTION DES RESSOURCES : - Conduit, optimise et est responsable de l'ensemble des ressources du ou des projets (humains, budget, clientèle, décision finale). - Est responsable de la gestion financière du ou des projets ainsi que de toutes les exigences définies (qualité, coût, délai...).

[Contexte] Le programme One PAM de Cyberdéfense est à la recherche d'un consultant en gestion de projet pour compléter notre équipe et nous aider dans notre phase de projet de migration CyberArk : migration des utilisateurs et des accès de nos anciennes plateformes CyberArk vers notre nouvelle plateforme Global. Le service recevra le soutien de toute l'équipe du projet One PAM et de l'équipe produit. Le service sera rattaché au chef de projet OnePAM. [La prestation consiste à contribuer à/au(x)] - Organisation du projet en coordination avec les autres équipes (y compris l'équipe d'intégration OnePAM) - migration des utilisateurs et des accès : définition des vagues et des KPIs, suivi de l'exécution - Revue et conseils critiques sur les livrables de l'équipe d'intégration OnePAM - Gestion de la documentation du projet