Trouvez votre prochaine mission ou futur job IT.

Support qualité - équipes projet - revues fin de phase Logiciel - Monitoring de l'application des process et remonté des anomalies Clearcase / Clearquest / ISO 9000/ ISO 90003/ EN50128 (version 2001 et 2011)/EN50657/ISO 9126 "Les travaux à réaliser comprennent : • Support au département qualité sur les projets spécifiés (revue de la documentation associée au logiciel) • Support aux équipes projets • Suivi des actions • Réalisation des revues de fin de phase Logiciel selon besoins en challengeant les équipes projet si nécessaire • Monitorer l’application des process et remonter toute anomalie au responsable qualité Logiciel du site

Nous recherchons un Consultant Cybersécurité GRC H/F en CDI afin d’intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : Gouvernance : • Établir des politiques et des procédures de sécurité pour contrôler les activités liées au système d'information (PSSI). • Définir les rôles et responsabilités des différentes parties prenantes. • Accompagnement dans l'établissement d'un plan de continuité et reprise des activités (PCA/PRA). • Assurer un pilotage efficace des mesures de sécurité. • La gestion de prise de décision stratégique et efficiente. • Sensibiliser et promouvoir une culture de la sécurité d'information au sein de l'organisation. Risques : • Identifier les menaces potentielles et les vulnérabilités des systèmes d'information. • Évaluer l'impact et la probabilité des risques associés. • Plan d'action et mise en œuvre des mesures de sécurité afin de réduire les risques. • Établir une cartographie de risques. Conformité : • Se conformer aux lois, directives, réglementations et normes en matière de cybersécurité qui s'appliquent à l'organisation (RGS, ISO 27001, NIS2, DORA, SecNumCloud...). • Mettre en place des processus pour garantir que l'organisation respecte ces exigences en matière de sécurité. • Réaliser des audits réguliers. • La mise en place des exercices de gestion de crise périodique. • Assurer la transparence et la responsabilité envers les parties prenantes internes et externes.

Ingénieur Réseau Sécurité Proxy SKYHIGH Anglais ( Toulouse) Expertise N3 sur les infrastructures de Proxy SKYHIGH : architecture, installation, configuration, mise à jour... - Maitrise N2 ou + d’au moins une des technologies suivantes : Firewall Fortinet, F5 LTM, WAF Ubika, sonde Trellix, Cisco ISE, VPN Cisco Anyconnect - Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau - La connaissance de nos outils d’exploitation est un plus : Service Now, Centreon, Ansible, Python, Jira, Confluence… - Un bon niveau d’anglais oral et écrit

QUALITY MANAGER Echirolles Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur. Au cœur d'un projet d'envergure internationale visant à équiper la direction technique d'un équipement de qualification de pointe, la prestation se déroulera au sein d'une équipe dynamique en charge de garantir la qualité et la conformité des systèmes de qualification. Tâches à effectuer Mise en place des processus et des moyens facilitant le travail des équipes. Support au pilotage du projet, en assurant la sensibilisation et la formation des parties prenantes. Suivi des aspects méthodologiques pour renforcer les pratiques de qualité. Pilotage de la qualité des activités internes et externes, impliquant clients et fournisseurs. Réalisation du contrôle qualité, le suivi des non-conformités et veiller à leur résolution. Maintien de l’assurance qualité du projet, en gérant le référentiel projet et en fournissant un support lors des audits. Mesure de la performance en suivant les indicateurs qualité et en identifiant les axes d’amélioration. Analyse des risques et des opportunités pour anticiper et adapter les processus. Amélioration continue et l’adaptation aux nouvelles méthodes et technologies. Environnement technique Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur.

Notre client dans le secteur Banque et finance recherche un/une IT Risk Expert H/F Description de la mission: Le client est un acteur majeur du secteur bancaire et financier. La gestion des risques est en constante évolution et est de plus en plus surveillée par la direction du client. Un risque opérationnel est défini comme un risque pouvant affecter les activités du groupe, résultant d’une déficience des processus internes, du personnel ou des systèmes de l’entreprise, ou d’un événement extérieur. Vos responsabilités : Directement • Préparer les rapports pour les Comités des Risques, CCI (Comité de Contrôle Interne, rapport ORC) • Suivre les progrès sur des sujets/projets transversaux • Informer et/ou alerter la direction du suivi sur les potentielles alertes, dérives, risques et dépendances • Participer à la mise en place des contrôles (ICT & Non-ICT) basés sur le cadre du groupe • Assurer la gestion des risques des processus du système de management, • Documenter, modéliser et gérer les processus et les activités conformément aux exigences du système de gestion et conserver les preuves de conformité, • Analyser les résultats du processus, proposer et mettre en œuvre des actions correctives, si nécessaire, • Pilotage de la remédiation des recommandations ISO / Déviations identifiées lors des revues des processus des axes. Contribution • Coopérer au développement/conception de procédures/instructions de processus • Coopérer pour identifier/évaluer les risques Compétences / Qualités indispensables : Gestion des risques IT, audit, mise en place de plan de contrôle, ISO 27000, NIST, connaissances infrastructures IT Compétences / Qualités qui seraient un + : Experiences dans l'industrie bancaire Informations concernant le télétravail : 2 jours par semaine

Description de l'entreprise : Nous sommes une Entreprise de Services du Numérique (ESN) pure player dans le domaine de la cybersécurité (membre d’Hexatrust), dédiée à protéger nos clients contre les menaces numériques émergentes. Notre équipe dynamique de spécialistes en cybersécurité offre des solutions innovantes et une expertise de pointe pour sécuriser les infrastructures critiques et protéger les données sensibles. Description du poste : En tant que Consultant en Gestion de Crises Cyber, vous jouerez un rôle essentiel dans notre équipe de réponse aux incidents, travaillant avec nos clients pour minimiser l'impact des cyberattaques et assurer une reprise rapide des opérations. Vous serez responsable de la coordination des efforts de réponse, de l'évaluation des dommages, et de la gestion de la communication en période de crise. Responsabilités : Identifier et évaluer les incidents de sécurité informatique majeurs chez nos clients. Coordonner la réponse aux incidents en collaboration avec les équipes techniques et les parties prenantes internes et externes. Développer et mettre en œuvre des plans de gestion de crise adaptés aux besoins spécifiques des clients. Assurer une communication claire et proactive avec les clients et les parties prenantes pendant tout le processus de gestion de crise. Fournir un support technique et stratégique pour la récupération des systèmes affectés et la prévention de futures intrusions.

Description de l'entreprise : Nous sommes une Entreprise de Services du Numérique (ESN) pure player de la cybersécurité (membre Hexatrust), offrant des solutions innovantes pour protéger les infrastructures critiques et les données sensibles de nos clients. En tant que leader du secteur, nous sommes déterminés à fournir des services de haute qualité et à maintenir une sécurité numérique de premier plan. Description du poste : En tant que Consultant GRC, vous jouerez un rôle crucial dans l'évaluation et la gestion des risques liés à la sécurité de l'information pour nos clients. Vous collaborerez étroitement avec eux pour mettre en œuvre et maintenir des programmes de gouvernance, de gestion des risques et de conformité robustes, assurant ainsi leur conformité aux normes et réglementations en vigueur. Responsabilités : Conseiller les clients sur les meilleures pratiques en matière de gouvernance, de gestion des risques et de conformité (GRC) dans le domaine de la cybersécurité. Évaluer les risques associés aux systèmes d'information et recommander des mesures appropriées pour les atténuer. Développer et mettre en œuvre des politiques, des procédures et des contrôles de sécurité conformes aux normes internationales et aux réglementations locales. Effectuer des audits de conformité et des évaluations de sécurité pour identifier les lacunes et proposer des solutions de remédiation. Collaborer avec les équipes techniques pour s'assurer que les solutions de sécurité sont alignées avec les exigences de GRC.

Au sein de l’équipe de « Conception, Qualité et Sécurité SI », et en lien avec le RSSI de la DSI, il ou elle : Assure la conformité des politiques de sécurité SI dans les projets à travers l'analyse et le traitement des risques, la gestion de la relation avec les fournisseurs sur le volet sécurité du système d’information, ainsi que le contrôle et l'amélioration continue des processus de sécurité SI. Sécurité dans les projets S’assurer que le processus nouveau projet intègre les normes et process sécurité définis dans la PSSI et en assurer le suivi Définir ou participer à la définition des outils d’analyse de la sécurité dans les projets (questionnaire sécurité, outil analyse de risques) Assister les BRM dans l’analyse sécurité et mener les analyses de risques projets le cas échéant Participer aux dossiers d’architecture et sécurité Accompagner les responsables de domaine (BRMs) dans la mise en oeuvre des mesures de sécurité telles que prévues dans le projet (solutions techniques, politiques, procédures, bonnes pratiques …) Participer aux projets de Convergence vers le socle commun informatique sur le volet sécurité SI A nalyse et traitement des risques Identifier les risques et proposer un plan de traitement des risques (méthode EBIOS RM) pour la DSI, les entités de la DSI et dans le cadre des projets Suivre les plans de traitement des risques Assurer une veille technologique Gestion de la relation fournisseurs sur le volet sécurité du système d’information En lien avec les achats, choix des prestataires / fournisseurs devant intervenir au sein de l’IT Participer à la rédaction des cahiers des charges et AO sur le volet sécurité Participer aux soutenances Analyser les réponses aux AO et les questionnaires sécurité Donner une recommandation sur les fournisseurs et solutions Contractualisation Faire évoluer les modèles de contrats et annexes en lien avec l’état de la menace et l’évolution des bonnes pratiques Piloter des ateliers avec les fournisseurs pour traiter les écarts avec les exigences contractuelles Valider les contrats et annexes sur le volet sécurité Suivi Mettre en place un plan de contrôle des fournisseurs en lien avec le gestionnaire de contrat et le RSSI sur le volet sécurité Suivre les plans de mise en conformité des prestataires concernés Contrôle et amélioration continue Plan de contrôle Poursuivre la mise en œuvre du plan de contrôle Vérifier la bonne application des contrôles et la présence des éléments de preuve Tableau de bord et indicateurs Proposer de nouveaux indicateurs Vérifier leur bonne production Analyser les causes des objectifs non atteints Suivi des actions d’amélioration

Nous recherchons un profil afin de contribuer au développement de notre activité résilience cyber comprenant les enjeux de Maîtrise des Risques (incluant la Cartographie des Risques) et de Résilience Organisationnelle (PCA, PSI, Gestion de crise, Plan d’Urgence). Vos missions : Conduire les exercices de cartographie des risques : identification des risques, cotation, arbitrage et restitution Auditer des Systèmes de Management de la Continuité d'Activité (SMCA) conformément aux exigences de la norme ISO22301. Déployer des Plans de Continuité d'Activité chez nos clients. Elaborer et déployer des SMCA selon les exigences de la norme ISO22301. Définir et mettre en œuvre les plans de tests du PCA. Définir et mettre en œuvre les plans d’urgence (Emergency Plan).

Pour quel poste ? Vous êtes déjà Administrateur(trice) réseau Télécom et êtes en recherche de nouveaux projets pour votre carrière ? Ce poste est fait pour vous ! Nous recrutons actuellement un(e) un(e) Administrateur(trice) réseau Télécom à Toulouse en CDI pour l'un de nos clients situés à Toulouse. Missions principales : En tant qu'Administrateur(trice) réseau Télécom, vos responsabilités incluront : Participer, diriger et mettre en œuvre des projets de téléphonie et de vidéoconférence Cisco Assister occasionnellement les équipes opérationnelles (L1 & L2). Orienté vers la résolution d'incidents complexes Incident majeur (qualification, plan d'action, résolution, RCA, connaissance) Assurer le transfert de compétences aux techniciens et ingénieurs Répondre aux demandes spécifiques des clients Mettre à jour la documentation technique (HLD & LLD) et les procédures Effectuer des tests de matériel et de configuration

Contexte et détails de la mission Contexte de la mission : Dans le cadre de l’équipe de pilotage d’audit SSI, fort d’une feuille de route ambitieuse pour l’année 2025. MISSIONS : • Suivre la feuille de route des contrôles SSI du groupe • Définir le contexte de l’audit avec nos relais cybersécurités et les équipes techniques • Préparer et animer les différentes réunions (cadrage, audit, restitution…) • Assurer la planification du contrôle et de son organisation du point de vue administratif et matériel • D’alerter sur les dérives à votre référent • Effectuer le reporting à travers la réunion hebdomadaire du service Livrables attendus : • Apporter un regard neuf sur le processus • Proposer des idées de contrôles récurrents (automatisation) • Rédiger le cadrage des contrôles avec nos cabinets d’audits • Suivi de l’avancer des audits ainsi que de rédiger les comptes rendus des réunions

Opportunité dans le secteur Aéro/Spatial/Défense. Au sein de la direction Qualité, vous aurez en charge le support au chef de projet pour le suivi et la mise en œuvre des différents projets pilotés par le département d'amélioration continue des programmes. Livrables attendus : pilotage de planning organisation d'évènements animation de réunions animation d’ateliers de travail réalisation et déploiement de formation support pour déployer et fédérer le réseau d'acteurs réalisation et mise à jour de documentation. Profil recherché : Certification green Belt souhaitable, 70% amélioration continue & 30% gestion de projet. Maîtrise de l'ISO 9001 et EN9100, Lean/6SIGMA Déplacements potentiels en Europe. Anglais courant nécessaire.

Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Responsabilités Principales : - En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. - Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité de l’entreprise. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : - Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. - Intégrer et appliquer les procédures de sécurité de l’entreprise dans la rédaction des standards de sécurité des opérations en datacenter. - Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. - Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : - Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. - Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. - Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : - Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. - Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. - Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Mon client recherche un Architecte Cybersécurité SOC pour une mission freelance à Noisy (93). Démarrage janvier 2025 Télétravail : 2 jours max/semaine 3 mois renouvelables Contexte : Outils principaux - Activités classiques autour de plateforme SIEM & SOAR - Sécurité : IDS, Firewall, EDR, etc. Environnement : On-Premise (pas Cloud), besoin que le profil soit axé sur l’infrastructure Profil recherché : Architecte cybersécurité capable d'intervenir sur des projets d’infrastructure et de sécurité, avec un focus sur l'infrastructure principalement dans un SOC Compétences requises : Savoir installer et déployer un nouvel operating system (Linux par exemple) Être des compétences infrastructures - Câblage, configuration et intégration dans le SOC - Prendre en charge la gestion, planification et les demandes associées Encadrer l’équipe d’administration (optionnel)

Conception du SI  Elaborer et mettre à jour les référentiels d’architecture (normes, standards, cartographie, processus, vocabulaire)  Définir l’architecture globale du système d’information au niveau fonctionnel et technique (incluant les infrastructures matérielles, les logiciels, les bases de données, les réseaux et les outils de sécurité) en fonction des besoins exprimés et de la stratégie d’entreprise  Analyser les impacts des nouvelles solutions sur le SI et assurer l’interopérabilité et la cohérence entre les différents composants du système d’information  En lien avec la PSSI, évaluer les risques et implémenter les mesures de sécurité dans les phases de conception Accompagnement des projets  Accompagner les responsables de domaines (BRMs) et chefs de projets dans l’évaluation des solutions et la conception de l’implémentation cible  Analyser les besoins fonctionnels et techniques et définir l’architecture y répondant en tenant compte des contraintes techniques, organisationnelles et financières  Participer à la rédaction des cahiers des charges et AO Contrôle et amélioration continue  Effectuer une veille technologique du marché et promouvoir des solutions innovantes permettant d’améliorer le système d’information  Contrôler la cohérence entre la mise en œuvre effective et le modèle d’architecte préconisé  Promouvoir les orientations liées à l’architecture et conseiller sur les bonnes pratiques et le respect des référentiels d’architecture.  Qualifier et valider les changements

CONTEXTE Contexte du besoin : Le projet CAMPUS vise à rationaliser les bâtiments exploités engendre des chantiers liés à la sûreté et à la sécurité des nouveaux espaces de l'entreprise, en particulier avec l'arrivée de nouveaux bâtiments. Les projets concernent la mise en place de systèmes de vidéosurveillance et de contrôle d'accès pour les batiments. En raison de l'augmentation des projets dans le cadre de l'expansion du projet CAMPUS, le client doit renforcer les activités IT de mise en place et d'optimisation des systèmes de Sûreté et Sécurité et la maintenance globale des bâtiments. Nous recherchons un ingénieur IT sur le périmètre Sûreté et Sécurité des Systèmes de Sûreté et Sécurité et de maintenance des bâtiments. MISSIONS : • Assistance en Chefferie de Projet o Assistance du chef de projet dans la gestion des activités IT liées à la sûreté et à la sécurité o Participation active à la coordination et à la mise en œuvre des projets • Mise en place de la Vidéosurveillance et du Contrôle d'Accès du Bâtiment : o Déploiement et raccordement au SI d'un système de vidéosurveillance en lien avec les équipes métiers de la sûreté sécurité. o Mise en place d'un système de contrôle d'accès efficace, raccordé au SI, pour réguler l'accès à cet espace, assurant ainsi la sécurité des utilisateurs. • Implémentation du Contrôle d'Accès : o Participation à l'élaboration du parcours d'accès des stagiaires dans la nouvelle emprise et mise en application de ce parcours dans les outils SL o Vérification de la conformité du système avec les standards de sécurité tout en étant facile d'utilisation pour les stagiaires. • Implémentation de la centralisation de la visiophonie des sites CAMPUS : o Assistance métier dans la description des procédures de centralisation o Déploiement, en lien avec les équipes techniques et l'entreprise maîtrise d'œuvre, du réseau permettant la centralisation des équipements de visiophonie des différents bâtiments • Connexion entre le SIRH et le SI de Contrôle d'Accès (2025) : o Lancer l'initiation du projet de connexion entre le SIRH et le système de contrôle d'accès pour améliorer la fiabilité des demandes d'accès. o Supervision de l'intégration de ces systèmes pour garantir une gestion fluide et sécurisée. Compétences techniques requises : • Expertise en systèmes de vidéosurveillance et de contrôle d'accès : o Maîtrise des technologies de vidéosurveillance (installation, configuration, maintenance) et des systèmes de contrôle d'accès, incluant la gestion des badges, et autres dispositifs sécuritaires. o Expérience avec des solutions de vidéosurveillance et de contrôle d'accès largement utilisées • Compétences en intégration de systèmes : o Compétence démontrée à intégrer des systèmes de sûreté et de sécurité (vidéosurveillance, contrôle d'accès) avec des systèmes d'information existants, tels que les SIRH (Système d'Information des Ressources Humaines).