MATCHING | INSCRIPTION

Consultant Audit Cybersécurité (It) / Freelance - Meudon - Plein temps (> 32 heures)

KERNET

ContexteNotre clien opérateur, au sein de la Direction Cybersécurité et Résilience (DCR), souhaite renforcer son équipe d?audit du service Audits et Projets de Sécurité (APS).

MISSION

Le poste est intégré au pôle dédié à l?audit et à l?évaluation des tiers (TPRM), déjà composé de collaborateurs internes et prestataires, au service de la Gouvernance Cybersécurité (DCR/GCS) et du RSSI.
L?objectif est de piloter et professionnaliser les activités d?audit (?6/an) et d?évaluation cybersécurité (?60/an, en croissance) des fournisseurs et filiales.

Mission attendueLead auditor :
Cadrer, piloter et restituer des audits de tiers (?1 tous les 3 mois), réalisés avec l?appui de cabinets externes.

Produire les restitutions managériales et opérationnelles conformément aux méthodes internes.

Pilotage des évaluations :
Superviser l?activité d?évaluation via OneTrust et garantir la qualité/délai.

Mettre en place un processus d?onboarding des tiers avec les achats et la gouvernance.

Optimiser l?efficacité opérationnelle (outils, pratiques, organisation).

Assurer un reporting bimensuel et piloter les évolutions nécessaires pour absorber l?augmentation du volume.

Activités complémentaires possibles :
Support sur des audits de conformité NIS2.

Mise en place d?un référencement des partenaires d?audit.

PROFIL RECHERCHÉ

Profil recherchéExpérience : séniorité ? 6 ans en cybersécurité., Third Party Risk Management (confirmé).

Soft skills attendues : autonomie, capacité de pilotage, restitution claire des risques opérationnels, travail en équipe.

DETAIL DE L'OFFRE

Partager cette mission via

MISSIONS SIMILAIRES
POUR VOUS

Consultant / Ingénieur Système Et Automatisation (Expert Windows) (It) / Freelance

Au sein d'un client grand compte, nous recherchons un profil Consultant/Ingénieur système et automatisation (Expert Windows) Mise en production: Déployer et piloter les services en cohérence avec le cadre de MEP et du planning projet Former et faire le transfert de connaissance à l? exploitation. Amélioration des services Définir les points d? améliorations ou d? évolution technique (par exemple à partir des REX d? incident, ? ) Définir les évolutions nécessaires pour améliorer le service que cela soit en termes de fonctionnalité, de ROI, ou de disponibilité. Mettre en place et suivre le capacity planning via des outillages (mise en place de Dashboard) Mettre en place et suivre des KPI via des outillages (mise en place de Dashboard) Exploitation de niveau 3 · Traiter les tickets de niveau 3 impactant les briques de son périmètre. · Ouvrir des tickets chez les supports éditeurs. Automatisation du DataCenter : · Contribuer à la mise en place du Cloud Privé de · Automatiser via un CMP / Orchestrateur / CMS les actions de son périmètre via API Rest, Script · Intégrer son développement en mode DEVOPS (TNR, Qualité Code, Versioning, etc.). Gestion de middleware de la politique industriel du client · S? assuré de la conformité des serveurs vis-à-vis des règles d? ingénierie · Livrables attendus Les livrables attendus lors de la prestation sont : · Tikets d? incidents et de demandes, créés ou traités par l? équipe, mis à jour dans l? outil correspondant (Ex : Phare, PEX, ? ) · Comptes rendus de réunions · Plans d? actions à jour · Planning de continuité de service de l? équipe · Rapport d? activité · Chronogramme d? opération · Planning de déploiements · Document d? exploitation (DEX) · Procédure technique d? exploitation (PTE) · Estimation d? impact des changements présentés en comité de validation · Retour d? expérience (REX) suite à un incident ou un changement impactantc, Déployer et piloter les services en cohérence avec le cadre de MEP et du planning projet Former et faire le transfert de connaissance à l? exploitation. Amélioration des services Définir les points d? améliorations ou d? évolution technique (par exemple à partir des REX d? incident, ? ) Définir les évolutions nécessaires pour améliorer le service que cela soit en termes de fonctionnalité, de ROI, ou de disponibilité. Mettre en place et suivre le capacity planning via des outillages (mise en place de Dashboard) Mettre en place et suivre des KPI via des outillages (mise en place de Dashboard)

Technologies de l'Information et de la Communication
POSTULER

Travail

Freelance OU Portage salarial (650-700) - 2 jours de télétravail / semaine - Lyon - Expérience de 10 ans minimum Vous souhaitez avoir un vrai impact dans la cybersécurité, au cœur d'un projet stratégique pour un grand compte ?, Nous poursuivons notre développement et recherchons actuellement un.e Manager Cyber Recovery Poste de travail pour intervenir chez un de nos clients, dans le secteur bacanire. Contexte : vous serez au centre des opérations de cyber recovery poste de travail : un rôle clé où vos décisions protègent, préviennent et garantissent la continuité de service. En rejoignant notre équipe, vous bénéficiez de : - Un rôle stratégique : vous êtes le.la garant.e de la bonne exécution de la prestation, en lien direct avec les enjeux critiques du client, - Une liberté d'action : vous pilotez, coordonnez et animez les contributeurs, avec la confiance et le soutien de votre management, - Un environnement stimulant : un projet d'envergure, des équipes impliquées et une entreprise qui mise sur l'expertise technique et l'accompagnement humain. Votre mission : vous prenez en main le suivi opérationnel et la performance de l'offre poste de travail et support. Concrètement, vous allez : - Piloter la prestation au quotidien : suivre la production du prestataire, veiller à la résolution rapide des incidents, produire les indicateurs de suivi, - Sécuriser les processus : organiser et coordonner les tests annuels, mettre en place et suivre les plans de remédiation, garantir que les procédures de crise soient complètes et activables, - Animer et fédérer : mobiliser les contributeurs autour de la qualité de la prestation et donner de la visibilité aux parties prenantes., Notre mission ? - Accompagner les entreprises dans leur transformation numérique, - Le faire avec passion, engagement et respect, - En mettant toujours l'humain au cœur du projet. Une présence forte en région : focus sur CELAD-Lyon Basée au cœur d'une région en pleine dynamique tech, l'antenne lyonnaise propose des missions à forte valeur ajoutée dans toute l'Auvergne-Rhône-Alpes. Nos consultants interviennent sur des projets variés, en autonomie ou en équipe, toujours avec un suivi de proximité. - Nos clients ? Banque, assurance, transport, industrie, énergie… - Nos méthodes ? Confiance, transparence, accompagnement personnalisé., 2/ Premier contact : un coup de fil rapide pour voir si on part sur de bonnes bases 3/ Premier entretien : on parle de vous, de vos compétences, de vos projets et on vous ouvre les coulisses de CELAD 4/ Rencontre Business Manager : on plonge dans le concret, la mission, l'équipe, les défis…

Juridique, Social et Ressources Humaines
POSTULER

Mission Freelance Consultant Sap Expert Advanced Tm

Dans le cadre du renforcement de l'équipe IT/Supply Chain, nous recherchons un Consultant confirmé SAP Advanced TM pour un client. Le profil possède une solide expérience de la solution SAP TM (Transportation Management) et a déjà mené avec succès des projets de mise en œuvre de bout en bout, de la phase de conception jusqu'au déploiement opérationnel. Missions principales : * Piloter et réaliser l'implémentation de la solution SAP Advanced TM en lien avec les équipes métiers (logistique, supply chain, finance). * Analyser et comprendre les besoins fonctionnels afin de les traduire en solutions SAP robustes et adaptées. * Participer aux ateliers de conception et rédiger la documentation fonctionnelle (blueprint, spécifications, tests). * Configurer la solution SAP TM (planification, exécution, ordonnancement, optimisation des coûts de transport, gestion des contrats, suivi des performances). * Encadrer les phases de tests (unitaires, intégration, UAT) et accompagner les utilisateurs clés dans la validation. * Contribuer à la migration de données et à l'intégration avec d'autres modules SAP (MM, SD, EWM, FI/CO) ou solutions externes. * Participer activement à la conduite du changement et à la formation des équipes locales et internationales. * Assurer un support post-go-live et identifier les axes d'amélioration continue.

Technologies de l'Information et de la Communication
POSTULER

Key Account Manager

* Piloter une stratégie commerciale adaptée à vos clients. * Identifier et anticiper leurs besoins pour y répondre avec précision. * Coordonner les équipes internes (sourcing, tech, marketing) pour proposer les meilleurs profils. * Négocier et finaliser les contrats, du closing au renouvellement. * Assurer le suivi des consultants en mission et développer notre présence chez le client., Spécialistes de la mise en relation entre grands donneurs d'ordres (DSI, acheteurs) et prestataires IT (ESN, freelances), nous agissons comme un tiers de confiance grâce à une base de profils qualifiés et une approche sur-mesure. Notre ADN ? Agilité, audace et esprit d'équipe. Ici, chaque talent compte et contribue à une dynamique collective forte, portée par des valeurs d'entreprenariat et d'humilité.

Commerce, Vente et Immobilier
POSTULER

DÉCOUVREZ CES MISSIONS
POPULAIRES

Business Analyst Réglementaire - Murex

Nous recherchons un Business Analyst spécialisé en réglementaire et Murex pour renforcer une équipe au sein d'une DSI du secteur bancaire. Vous interviendrez sur des projets réglementaires majeurs tels que Transaction Reporting, EMIR Refit et MIFID II. Votre rôle consistera à : * Analyser les besoins métiers et réglementaires. * Concevoir et rédiger les spécifications fonctionnelles. * Organiser et piloter les phases de recette, de tests et de validation. * Coordonner les étapes de mise en production et accompagner les utilisateurs. * Assurer un rôle de conseil sur les évolutions réglementaires et leur impact fonctionnel. * Collaborer avec des interlocuteurs métiers, IT et réglementaires dans un environnement international.

Direction des Secteurs Privé et Publique
POSTULER

Chef De Projet Azure Et Iam

Service intervenant aux côtés des responsables de la conception et de la plateforme de terminaux, structurant et gérant les interactions et les dépendances entre les appareils modernes et les autres domaines ou programmes, notamment en dirigeant (ou en représentant la gamme de produits dans) les gouvernances transversales des équipes suivantes : Cyberdéfense, Réseau, M365 (Collaboration), Programme One ID (IAM Service visant à assurer la communication ascendante et descendante avec les équipes produit et à garantir leur contribution adéquate aux programmes des autres domaines (One ID, One Network…). Service visant à piloter ou soutenir les activités techniques transverses associées avec ces équipes. Service visant à gérer le projet de refonte d'Intune et à assurer, directement ou via un chef de projet dédié, la gestion de projets techniques transverses, tels que la sécurisation des processus d'intégration des composants et de bout en bout, la mise en œuvre de MTSB et la mise en œuvre des MVP One ID Expertise technique : * Expertise technique sur les services Intune et Azure (accès conditionnel, gestion des groupes…) * Expertise des technologies de l'espace de travail et, idéalement, des technologies des terminaux Expertise logicielle : Expertise en création et pilotage de la gouvernance au sein de différentes équipes Capacité d'influence sans autorité Capacité à piloter et prioriser simultanément plusieurs sujets Environnement de travail et contexte anglophones - Obligatoire Environnement de travail et contexte francophones - Obligatoire Azure (DevOps, Services, SQL, Azure Search) IAM - one identity MDM Informatica Networks knowledge, Expertise technique : * Expertise technique sur les services Intune et Azure (accès conditionnel, gestion des groupes…) * Expertise des technologies de l'espace de travail et, idéalement, des technologies des terminaux Expertise logicielle : Expertise en création et pilotage de la gouvernance au sein de différentes équipes Capacité d'influence sans autorité Capacité à piloter et prioriser simultanément plusieurs sujets Environnement de travail et contexte anglophones - Obligatoire Environnement de travail et contexte francophones - Obligatoire Azure (DevOps, Services, SQL, Azure Search), Networks knowledge Expertise logicielle : Expertise en création et pilotage de la gouvernance au sein de différentes équipes Capacité d'influence sans autorité Capacité à piloter et prioriser simultanément plusieurs sujets

Direction des Secteurs Privé et Publique
POSTULER

Chef De Projet Si Applicatif

Nous recherchons un Project Manager - Déploiement d'application pour accompagner le déploiement d'un outil de gestion des notes de frais et voyages au sein d'un grand groupe international. Vos principales responsabilités : * Piloter le déploiement de l'application Travel & Expenses pour de nouvelles entités : cadrage, planification, suivi, go-live, formation et onboarding utilisateurs. * Définir les rôles, responsabilités et parties prenantes (trainers, testers, experts, travel managers, etc.). * Organiser et animer des ateliers métiers et IT pour collecter les besoins et prioriser les évolutions. * Coordonner la phase de tests (UAT) et assurer la réussite du déploiement. * Gérer la phase Hypercare : suivi des risques, reporting, plan d'action, support utilisateurs. * Assurer la communication projet et produire la documentation (spécifications, guides de formation, supports utilisateurs).

Technologies de l'Information et de la Communication
POSTULER

Developpeur Fullstack React Js / Django (It) / Freelance

Renforcer l?équipe sur les développements Revoir la gestion documentaire Faire des propositions pour fiabiliser l?application et faciliter sa maintenance, 60% de l?activité : Revoir la gestion documentaire du projet : audit, bonnes pratiques, enrichissements ; Rétro documenter si besoin ; Participer à la rédaction de la documentation technique. 40% de l?activité : Concevoir et réaliser des améliorations fonctionnelles demandées par l?équipe EDS ainsi que les équipes souhaitant accéder aux données de l?EDS ; Constituer le dossier de recette technique (tests unitaires et documentation) ; Développer des tests unitaires et fonctionnels ; Intervenir dans le cadre d?un groupe de travail pour la définition des nouvelles fonctionnalités ainsi que leur validation ; Assistance à la mise en ?uvre, la sécurisation et à la maintenance en conditions opérationnelles de l?outil développé ; Résorber la dette technique., Livrables Participation à la finalisation de plusieurs Dossiers d?Architecture Technique (DAT) pour une mise en conformité avec la certification HDS DST DEX Cahier de tests Toutes autre documentation nécessaire

Technologies de l'Information et de la Communication
POSTULER