Consultant Gestion de crise cyber H/F

Devoteam; France; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Plan de formation continue

Équipe Cybersécurité internationale

Job summary

Devoteam recherche un Ingénieur Sécurité spécialisé en Authentification et Gestion des Habilitations pour une mission à Nantes auprès d’un acteur majeur du secteur bancaire.

Vous serez intégré à l’équipe cybersécurité pour administrer et faire évoluer les solutions d’authentification, renforcer les contrôles d’accès et assurer le volet conformité et sécurité lors des incidents ou évolutions.

Qualifications

• Bonnes connaissances des environnements IT et de la cybersécurité.

Responsibilities

• Assurer l’expertise technique sur les solutions d’authentification forte et de gestion des habilitations.
• Participer à l’évolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins d’authentification et sécurité des accès.
• Définir des architectures de sécurité liées aux mécanismes d’authentification.
• Rédiger et maintenir la documentation technique et les procédures opérationnelles.
• Contribuer à la veille technologique et aux évolutions réglementaires.

Skills

Connaissances IT / cybersécurité

Gestion de crise

Outils de sécurité

Veille et analyse des menaces

Education

Bac+5 sécurité informatique / Bac+3 sécurité informatique avec expérience

Tools

HID

ILEX

Job description

Avec près de 7 600 collaborateurs à travers le monde, nous accompagnons les entreprises dans leur transformation numérique. Nous imaginons et concrétisons leurs ambitions grâce aux possibilités infinies des plateformes digitales, pour faire évoluer leur culture et leur mode de travail, et créer de la valeur dans leurs organisations. Présent dans 18 pays d’Europe et du Moyen-Orient et fort de 25 ans d’expérience, nous mettons la “Technologie au service de l’Homme” afin de construire un monde plus humain et plus durable. Travailler chez Devoteam, c’est :

travailler aux côtés de partenaires comme Google, Microsoft, AWS ou Salesforce dont nous implémentons les solutions chez nos clients ;

évoluer dans un groupe international qui vous accompagne dans le développement de votre carrière avec des parcours de formation et de certification adaptés.

rejoindre une équipe spécialisée, accompagné par un manager de proximité qui saura vous guider dans vos choix et favoriser les échanges avec vos pairs, que ce soit lors d’événements techniques ou conviviaux.

grandir dans une entreprise qui challenge ses équipes en étant agile et ambitieuse, s’adaptant pour permettre les succès individuels et collectifs.

Le Groupe Devoteam œuvre pour l’égalité des chances, pour la promotion au mérite de ses collaboratrices et de ses collaborateurs et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation.

Tous nos postes sont ouverts aux personnes en situation de handicap.

La Cybersécurité pourquoi et comment ?

En 2020, 91% des organisations françaises ont été la cible de cyberattaques ce qui représente au niveau mondial 1000 milliards de dollars de pertes financières.

Ces chiffres considérables et la digitalisation de notre quotidien font prendre conscience aux dirigeants l’enjeu majeur et stratégique qu’est la cybersécurité. Les risques sont plus nombreux, les attaques plus variées et les impacts multiples.

La stratégie mise en place pour protéger les actifs numériques d’une entreprise ainsi que la sensibilisation auprès des collaborateurs sont donc des éléments cruciaux.

En rejoignant le département “Trust and Cybersecurity” de Devoteam, vous intégrez une équipe de plus de 700 experts, passionnés, dans le monde. Vous contribuez au développement d’une équipe qui conseille ses clients sur les sujets cyber, risques, résilience, sécurité des réseaux, sécurité dans le cloud, chiffrement, audit et de la sécurité autour de nos 5 partenaires stratégiques (AWS, Google, Microsoft, SalesForce, ServiceNow).

Fiche de poste

L’équipe du CERT Devoteam est transverse, composée de spécialistes opérationnels en forensic, réponse à incident, sécurité offensive… et de spécialistes en gestion de crise cyber (stratégie, appui à chaud, gouvernance, audit et formation).

Forte de son caractère interdisciplinaire, l’équipe du CERT Devoteam se renforce et recherche des profils de junior à expert autour de la gestion de crise cyber (et si possible… rôliste !) en capacité de

Conseiller les Comex et Direction SI en cas de compromission

Intervenir avec les équipes opérationnelles et techniques en cas de crise cyber

Élaborer des stratégies de gestion de crise cyber

Concevoir et rédiger des procédures de crise cyber et de gestion des incidents de sécurité

Analyser des risques et identifier des impacts en cas de compromission cyber

Réaliser des audits de maturité SOC/CSIRT/CERT

Entraîner et former

Piloter et animer des exercices de simulation de crise cyber

Participer aux missions d’expertise en gestion de crise cyber et gestion des incidents de sécurité

Compétences requises

Compétences cœur de métier :

Bonnes connaissances des environnements IT / cybersécurité

Connaissance de la gestion de crise et méthodologie associée

Bonne compréhension des outils de sécurité

Capacité : veille, analyse et qualification de menace ou incident

Compétences annexes / soft skills :

Passionné(e) par la cybersécurité

Aisance orale et rédactionnelle

Capacité d’écoute et gestion du stress

Adaptabilité

Travail en équipe

… Si vous êtes un rôliste, ce poste est pour vous !

Formation : bac+5 sécurité informatique, ou intelligence économique avec appétence cyber, ou bac+3 sécurité informatique avec expérience professionnelle

Junior ou si possible profils senior +3ans d’expérience

Profil expert +8-10ans

Maîtrise de l’anglais

Si possible : expérience avérée en gestion d’incidents de sécurité ou de crise

Si possible, certifications recherchées : CEH, CISA, ISO27001…

Informations complémentaires

Rejoignez Devoteam, vous bénéficierez d’un plan de formation pour devenir un spécialiste de la sécurité.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

La Digital Factory Supply Chain conçoit et développe l’ensemble des assets digitaux permettant d’offrir à nos clients et collaborateurs une expérience omnicanale parmi les meilleures du marché, au service de l'approvisionnement des magasins. De la commande magasin automatique, aux commandes fournisseurs jusqu'à la préparation en entrepôt et au transport vers les points de vente. Les technologies de pointe que nous déployons, ainsi que la puissance de nos outils et méthodes basées sur la data, le machine learning et l'IA, permettent à nos équipes de focaliser leurs efforts sur la valeur de leurs initiatives. Intégré(e) dans les équipes DF Supply le/la consultant(e) aura pour mission de concevoir, développer et maintenir des solutions de traitement de données massives en utilisant les technologies Big Data et les outils GCP. Il/elle sera responsable de la mise en place et de l’optimisation des pipelines de données, de l’analyse des performances et de l’amélioration continue des solutions existantes.

Le Poste : Piloter les projets et programmes d'implémentation de solutions d'Intelligence Artificielle et d'automatisation intelligente.

En tant quAI Project Manager, vous portez la vision technologique au service de la performance. Vous pilotez des programmes complexes d'Intelligence Artificielle et d'automatisation, en garantissant un alignement parfait entre les capacités techniques et les enjeux stratégiques de l'entreprise.

Vos Activités Principales

• Cadrage & Qualification : Recueil des besoins métiers pour identifier les opportunités à forte valeur ajoutée (GenAI, Machine Learning, etc.).
• Pilotage du Cycle de Vie : Orchestration complète, du prototypage (POC) jusqu'à l’industrialisation (Mise en production et scale).
• Gestion des Ressources & Budget : Estimation des charges (JH), suivi fin de la consommation des ressources Cloud/Calcul et pilotage budgétaire.
• Coordination Transverse : Animation et synchronisation des équipes (Data Scientists, Data Engineers, experts métiers) et gestion des fournisseurs (SaaS ou sur-mesure).
• Gouvernance & Risques : Cartographie des risques spécifiques à l'IA (Éthique, performance, qualité des données) et définition des référentiels de fiabilité.
• Accompagnement au Changement : Évangélisation des technologies IA et promotion des nouveaux usages auprès des différentes lignes métier.

Voici une liste non exhaustive de vos missions au quotidien, nous vous faisons confiance pour les prendre en main et les enrichir à votre façon

Déploiement, paramétrage des différentes solutions Atlassian (Jira, Confluence, JSM, etc.)

Administration et maintien en condition opérationnelle des solutions Atlassian, réalisation des montées de version, des migrations, etc.

Accompagnement de la conduite du changement, sensibilisation et formation des utilisateurs aux bonnes pratiques

Intervention au sein d’équipes pluridisciplinaires agiles (scrum masters, coach agiles, product owners).

• Vous pourrez être impliqué.e dans le recrutement, la formation, le rayonnement et l’avant-vente si cela vous intéresse.

Collaborer avec le métier pour concevoir des transformations data pertinentes pour le business,

Industrialiser et gérer des pipelines de traitement de données en production,

Contribuer à l’implémentation d’évolutions des plateformes data de nos clients,

Accompagnement du métier dans le cadrage et le delivery de leurs cas d’usage data

Être force de proposition auprès du client dans l’évolution de sa plateforme data

Participation éventuelle à des avant-ventes afin d’aider à la conception de solutions techniques pour nos futurs clients

Rattaché(e) directement chez un de nos clients (poste basé en Ile de France), au sein des équipes Front / Back ou Middle Office, vous aurez pour principale mission la conception et le développement dans des délais courts d’outils de mesure et de calcul destinés aux traders, middle & back officers.

Vos missions principales :

Développement & Qualité : Conception et réalisation de développements conformes aux besoins, avec tests unitaires et techniques rigoureux.

Support & Évolution : Accompagnement des utilisateurs, maintenance évolutive et formations.

Validation : Participation aux tests d'acceptation utilisateur (UAT) pour garantir la qualité.

• Gérer les incidents, les problèmes, les changements, la configuration, les mises en production et les niveaux de service.
• Raccorder de nouveaux sites partenaires avec des VPN L2L (site-à-site).
• Mettre à jour les systèmes et les équipements (patching, etc.).
• Contribuer à l'identification des problèmes pouvant affecter le bon fonctionnement des services.
• Formuler des demandes de changement pour améliorer la qualité des service et la productivité.
• Proposer et mettre en œuvre des changements pour résoudre les problèmes, y compris la création et la mise à jour de procédures d'exploitation/debug.
• Évaluer les changements en termes de risques, coûts, délais et complexité, en particulier pour les changements non standards.
• Identifier le périmètre des tests de non-régression et la méthode de test.
• Rédiger des procédures, processus, et consignes.
• Suivre les fournisseurs et les technologies utilisées.
• Gérer le backlog de niveau 3 (N3) et les incidents.
• Superviser la mise en production des équipements de sécurité.
• Analyser et résoudre les incidents/problèmes de production.
• Traiter les changements/incidents escaladés vers le niveau 3.
• Valider certains changements en production.
• Encadrer le niveau 2 (N2) et transférer des compétences.
• Accompagner et transférer des projets vers la production sur de nouveaux périmètres ou technologies.
• Standardiser et refondre certains périmètres.
• Générer des rapports, suivre les indicateurs clés de performance (KPI), et rédiger des comptes rendus (CR).
• Participer à des projets internes pour améliorer la continuité du service.
• Valider l'ouverture des flux sur les plans fonctionnel et technique.

IT sourcing

Rejoignez notre équipe lyonnaise dans des projets innovants à la pointe de l'IA et du Machine Learning, dans un environnement propice à la formation et au développement continu.

Nos clients sont des grands comptes de secteurs d'activité variés (Industrie, Transport, Logistique, Banque, Assurance, Energie...).

Analyser les besoins métiers et les cas d'usage pour concevoir des solutions data pertinentes.

Mettre en place et gérer les pipelines d'acquisition et de traitement des données (collect, nettoyage, transformation).

Sélectionner et implémenter des modèles d'intelligence artificielle (Machine Learning, Deep Learning, LLM) adaptés aux problématiques clients.

Déployer les algorithmes à grande échelle, les industrialiser et les optimiser pour garantir leur performance.

Assurer une veille technologique constante et documenter vos choix techniques pour garantir l'excellence et l'innovation.

Devoteam Cyber Trust est l'équipe dédiée à l'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire, basé à Nantes, nous recherchons un Ingénieur Sécurité spécialisé Authentification et Gestion des Habilitations.

Vous intégrerez une équipe Cybersécurité en charge des solutions d'authentification forte (MFA), de fédération d'identité et de gestion des habilitations. Vous interviendrez sur des projets stratégiques visant à renforcer la sécurité des accès aux systèmes d'information, tout en accompagnant les évolutions réglementaires et les nouveaux usages.

Vous évoluerez dans un environnement exigeant, caractérisé par des enjeux élevés de sécurité, de conformité réglementaire et de disponibilité des services.

Assurer l'administration, l'évolution et l'expertise des solutions d'authentification et de gestion des habilitations, en accompagnant les projets de transformation du système d'information et en garantissant la sécurité des accès utilisateurs.

Vous serez également le référent technique lors des incidents majeurs, participerez aux évolutions d'architecture, assurerez le support de niveau expert auprès des équipes RUN et BUILD et contribuerez à la conformité réglementaire des solutions d'authentification.

Responsabilités principales

• Assurer l'expertise technique sur les solutions d'authentification forte et de gestion des habilitations.
• Participer aux projets d'évolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins d'authentification et de sécurisation des accès.
• Participer à la définition des architectures de sécurité liées aux mécanismes d'authentification.
• Garantir le respect des processus d'exploitation et des procédures de sécurité.
• Intervenir en expertise lors des incidents majeurs.
• Produire et maintenir la documentation technique et d'architecture.
• Participer à la veille technologique et aux évolutions réglementaires.

Activités principales

Gestion de projets cybersécurité

• Participer aux projets de déploiement et d'évolution des solutions d'authentification.
• Proposer des solutions adaptées aux contraintes de sécurité, de production et aux besoins métiers.
• Accompagner les évolutions des entités clientes (nouveaux périmètres, évolution des flottes, nouveaux usages).
• Participer aux revues d'architecture et aux études techniques.

Support et expertise

• Assurer un support de niveau expert auprès des équipes RUN et BUILD.
• Répondre aux demandes d'expertise sur les exigences de sécurité.
• Réaliser des audits de configuration et des revues de sécurité.
• Intervenir lors des incidents majeurs et coordonner les actions de résolution.
• Appliquer les processus ITIL (Incident, Problem et Change Management).

Gouvernance et conformité

• Participer aux