Export RSS des offres - Seulement les offres à la une : Non / Métier : Support d'entreprise, Support opérationnel / Département : Bagneux

2026-782 - Responsable CERT & SOC F/H

Thu, 22 Oct 2026 10:01:56 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Sous l’autorité hiérarchique et la responsabilité opérationnelle du Responsable Opérationnel de la Cybersécurité, le Responsable CERT & SOC assure le pilotage stratégique, opérationnel et humain des activités de détection, d’investigation et de réponse aux incidents de cybersécurité. À ce titre, il est responsable : Du pilotage du SOC, chargé de la surveillance du système d’information et du traitement des incidents de niveaux 1 et 2 Du pilotage du CERT, chargé du traitement des incidents complexes, de l’analyse de la menace et des activités offensives De la bonne coordination entre les activités offensives et défensives afin de faire progresser en permanence les capacités de prévention, de détection et de réaction de l’organisation Du management et du développement des équipes placées sous sa responsabilité De la définition et du déploiement de la stratégie opérationnelle du CERT et du SOC Du maintien en conditions opérationnelles et de l’amélioration continue de la couverture de détection, de protection et de réponse face aux menaces De la gestion des partenaires, prestataires et fournisseurs intervenant dans le dispositif De la contribution à la stratégie globale de cybersécurité de l’organisation De la contribution aux audits, contrôles et exercices réglementaires De la représentation de l’organisation dans les réseaux professionnels et communautés de confiance Du développement des relations avec les filiales et les entités partenaires

Hard skills : Formation supérieure de niveau Bac +5, issue d’une école d’ingénieurs, d’une université ou d’un cursus équivalent spécialisé en informatique ou en cybersécurité Des certifications professionnelles dans les domaines du management de la cybersécurité, de la réponse à incident, de l’investigation numérique, de la sécurité offensive ou de la gestion de crise constituent un atout Une expérience d'au moins 8 à 12 ans, dans le domaine de la cybersécurité Au moins 5 ans d’expérience en management d’équipes techniques ou opérationnelles Une expérience confirmée au sein d’un SOC, d’un CERT ou d’un CSIRT Une expérience réussie dans le traitement ou le pilotage d’incidents de sécurité complexes Une expérience dans le pilotage de prestataires ou de services managés Une pratique de la communication avec des interlocuteurs de haut niveau dans des contextes sensibles Une expérience acquise dans une grande organisation, un environnement réglementé ou un système d’information critique sera particulièrement appréciée Soft skills : Leadership et de capacité à fédérer Goût affirmé pour le travail collectif Autonomie et d’esprit d’initiative Rigueur, de discernement et de sens des responsabilités Forte capacité d’analyse et de synthèse Sang-froid et de résilience dans les situations de crise Excellente capacité d’adaptation Communication claire, structurée et adaptée aux différents niveaux d’interlocuteurs Capacité à décider dans des situations incertaines ou sous contrainte Diplomatie et d’aisance dans des environnements organisationnels complexes Sens élevé de la confidentialité et de l’éthique Capacité à être force de proposition et à développer de nouvelles activités La maîtrise de l’anglais professionnel est nécessaire, notamment pour les échanges avec les communautés CERT internationales, les fournisseurs et les partenaires externes Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :
Langue / Niveau :
Anglais : 3- Niveau professionnel

2026-774 - Expert réponse sur incident CERT (Blue Team) F/H

Thu, 22 Oct 2026 08:31:27 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Au sein de l’équipe Sécurité de CDC Informatique, vous serez intégré au CERT du groupe de la Caisse des Dépôts et Consignations. Votre mission consistera notamment à : Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur, Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques, Participer au développement technologique du CERT, Participer au développement et aux activités quotidiennes de l’offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d’outils/service et d’appui sur incident de sécurité, Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.). Le poste inclut une participation aux traitements des incidents en astreinte. Environnement technique et fonctionnel : Connaissance des outils SIEM, SOAR, EDR, Connaissance de la méthodologie de réponse à incident, Connaissance des techniques d’attaque et des référentiels associés, notamment MITRE ATT&CK.

Hard skills : Formation : Bac +5 : école d’ingénieur ou université spécialisation informatique. Le candidat devra disposer d’une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT. Une bonne connaissance de l’anglais écrit et oral dans un environnement technique Des compétences en sécurité du cloud Azure et/ou en forensics Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking... Soft skills : Vous devez avoir le goût du travail en équipe. Vous êtes moteur pour développer des nouvelles activités et être force de proposition. Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés. Vous êtes curieux et passionné par les sujets de sécurité opérationnels Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l’accompagne. Vous avez une bonne aisance orale et écrite. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :
Langue / Niveau :
Anglais : 3- Niveau professionnel

2026-731 - Tech Lead IA poste de travail F/H

Tue, 20 Oct 2026 14:30:13 Z

Référentiel Métier interne : Support opérationnel/Tech lead
Contrat : CDI
Description du poste :
Au sein de l’équipe ingénierie poste de travail, le Tech Lead IA poste de travail a pour mission de concevoir, industrialiser et accompagner des cas d’usage d’intelligence artificielle appliqués à l’environnement Windows et aux outils collaboratifs Microsoft 365. Le poste vise à améliorer la productivité, l’assistance aux utilisateurs, l’automatisation des tâches récurrentes et la qualité de service, tout en respectant les exigences fortes de sécurité et de conformité. Missions principales Identifier les cas d’usage IA pertinents pour le poste de travail : assistance utilisateur, recherche documentaire, automatisation, support de proximité, analyse d’incidents, aide à la remédiation Qualifier les données et les sources documentaires exploitables par l’IA Concevoir et prototyper des solutions IA intégrées à l’écosystème Windows et Microsoft 365 Industrialiser des assistants ou agents orientés poste de travail, avec prise en compte des droits d’accès, de la confidentialité et de la traçabilité Collaborer avec les équipes sécurité, architecture, poste de travail, support et gouvernance du tenant Microsoft Contribuer à l’automatisation via PowerShell, API Microsoft, scripts ou workflows Définir et suivre les indicateurs de valeur : gain de temps, taux d’adoption, réduction des tickets et amélioration de l’expérience utilisateur Documenter les solutions, les règles d’usage, les limites fonctionnelles et les prérequis de sécurité Accompagner le changement auprès des équipes support et des utilisateurs finaux

Hard skills : Bac +3 à Bac +5 en informatique, systèmes d’information, data/IA ou équivalent Au moins 2 à 5 ans d'expérience sur un poste similaire dans un environnement poste de travail Windows ou Microsoft 365 Sensibilité forte aux sujets de sécurité, d’architecture et de gouvernance Bonne maîtrise de l’environnement Windows poste de travail Excellente connaissance de Microsoft 365, Defender, Intune ou des briques équivalentes Solides bases en IA générative, agents, automatisation et intégration de services Connaissances en sécurité des systèmes d’information, confidentialité, conformité et gestion des identités Capacité à industrialiser des scripts ou automatisations, idéalement en PowerShell Soft skills : Bon esprit d’analyse, rigueur documentaire et sens du service Aisance à travailler avec des interlocuteurs techniques et fonctionnels Une première expérience sur des projets IA, automatisation ou digital workplace est un vrai plus Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission : 18 avenue Aristide Briand - 92220 Bagneux
Langue / Niveau :
Anglais : 2- Niveau avancé

2026-663 - Expert sécurité IT F/H

Tue, 20 Oct 2026 14:29:56 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
La Direction Sécurité, Architecture et Stratégie Technologique (DSAST) d’Informatique CDC recherche aujourd’hui un nouvel Expert Sécurité IT qui intégrera l’entité en charge de la Sécurité Informatique. L’équipe Sécurité Globale de CDC Informatique a en charge des missions relatives au pilotage de la sécurité des Systèmes d’Information, à la mise en œuvre des projets et programmes sécurité, en particulier le maintien des certifications ISO27001/HDS et l’application de la réglementation autour de la CyberSécurité. Au sein de l’équipe sécurité, vous aurez en charge de : Maintenir le SMSI de CDC Informatique (Certification ISO27001/HDS) Contribuer à la mise en œuvre autour du ZeroTrust et de la DORA Conseiller et accompagner les équipes d’études et de production (analyse des risques, mesures de sécurité compensatoires, avis de sécurité, validation des solutions envisagées, …) Contribuer à la définition, à la rédaction, et au maintien du cadre de référence sécurité du SI : PSSI, directives, chartes, normes, standards, processus, guides, … Assurer les reportings sur son activité sécurité ainsi que la réalisation des plans de contrôle sur son périmètre Piloter les audits, tests d’intrusion et bug bounty sur son périmètre Communiquer sur les risques opérationnels et les menaces Participer aux tâches de l'équipe sécurité en tant que membre de la Design Authority Contribuer à améliorer la Sécurité du Système d'Information en étant force de proposition sur des changements (dont architecture, processus, durcissement de la politique de sécurité), et en assurant l’acculturation Sécurité du personnel Participer au traitement des demandes de dérogation et d'arbitrage adressées à l'équipe sécurité Piloter ou contribuer à des projets de sécurité initiés par l'équipe (techniques, d’infrastructures), et assurer les MCO/MCS Sécurité Piloter la sécurité des composants techniques classiques d’un Système d’information Vérifier que les contrats de sous-traitance informatiques sont conformes aux exigences de sécurité et prévoient des mesures de protection et de contrôle adaptées Participer à l’animation de la filière SSI ainsi qu’aux comités de gouvernance de la sécurité

Hard skills : Formation : BAC + 3 minimum avec 4 ans au moins d’expérience professionnelle dans la conduite de projets de sécurité informatique. Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment : Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS Les systèmes d’information et des risques associés Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information Idéalement, 1 certification de type CISSP, CISM ou encore OSCP, OSCE, OSWP La certification ISO27001 Lead Auditor, ou ISO27001 Lead Implementor est fortement attendue dans le cadre des travaux de maintien du SMSI Vous avez déjà utilisé des outillages orientés GRC, par exemple TrustHQ Soft skills : Vous avez le goût du travail en équipe tout en démontrant votre autonomie, votre proactivité et votre capacité à apporter vos propres solutions Vous faites preuve de rigueur Vous êtes force de proposition Vous faites preuve d’aisance relationnelle et d'assertivité Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés Vous disposez d’un bon esprit d’analyse, de synthèse, et de bonnes compétences rédactionnelles Vous êtes curieux et en capacité de vous maintenir à jour dans vos connaissances en sécurité informatique Vous savez vous organiser dans un environnement potentiellement sous pression Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-737 - Tech lead Habilitation F/H

Tue, 20 Oct 2026 14:29:14 Z

Référentiel Métier interne : Support opérationnel/Tech lead
Contrat : CDI
Description du poste :
Rejoignez une équipe de 5 experts dédiée à la sécurisation des identités et des accès pour plus de 10 000 utilisateurs et l’ensemble des applications du Groupe Caisse des Dépots. Votre mission : piloter la restructuration de la gouvernance des habilitations et assurer une transition stratégique avec le principal expert métier. Vos principales missions : Avoir un rôle de tech lead habilitation sur l'ensemble du périmètre (Bureautique Microsoft et Habilitations applicatives). Le rôle sera d'améliorer la gouvernance des habilitations et assurer un biseau long terme avec le leader technique actuel Automatiser à la fois les tâches d’habilitations encore massivement manuelles, mais aussi l’ensemble des sujets du périmètre qui pourrait en bénéficier Concevoir et améliorer des méthodes d'habilitation Créer un moteur IA dédié habilitation à destination de l’équipe habilitation Identifier les cas d'usage et opportunités d'optimisation des tâches manuelles Usage avancé de l'IA pour gagner en efficacité

Hard skills : Au moins 5 ans d'expérience sur un poste similaire Expertise AD Expertise Habilitation / Gestion des identités / Sécurité des identités Scripting Powershell Développement Automatisation Usage avancé de l’IA Gouvernance Recueil et formalisation des besoins (clients, MOE, MOA, Sécurité) CyberSécurité orientée identités Respect des SLA et production d'indicateurs et preuves pour audit Bonne connaissance IAM Maitrise de l’usage des LLM Soft skills : Profil à la fois technique et avec une capacité d'améliorer la gouvernance Capacité à intégrer des sujets très différents (autant techniques qu'administratifs) Curiosité technique Travail en équipe Très bon relationnel Rigueur et organisation Reporting et rédactionnel Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-738 - Expert Système Microsoft (Active Directory, Azure Entra ID, IA, Exchange & Intune) F/H

Tue, 20 Oct 2026 14:28:44 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Dans le cadre du renforcement de notre équipe infrastructure, nous recherchons un Expert sécurité qui interviendra sur la gestion, l’évolution et la sécurisation de notre infrastructure de messagerie Exchange, sur l’administration de Microsoft Intune, sur Active Directory et Azure Entra AD. Vos principales missions : Faire évoluer et améliorer l’infrastructure Active Directory et Azure Entra ID. Assurer la conformité aux normes de sécurité et la protection des données dans l’infrastructure Active Directory. Utiliser un assistant IA orienté sécurité pour accélérer l’investigation et la remédiation des risques d’identité (ex. analyse de logs, synthèse de signaux, recommandations de bonnes pratiques), notamment via les capacités “Security Copilot” intégrées à Microsoft Entra. Participer au cadrage et à la sécurisation des usages IA générative côté IT (maîtrise des flux de données, conformité, prévention de l’exposition d’informations sensibles), en cohérence avec le cadre de gouvernance interne. Contribuer à la sécurisation des applications et identités utilisées pour des cas d’usage IA (contrôle d’accès, moindre privilège, gouvernance des identités), en s’appuyant sur les capacités Microsoft Entra (gouvernance, accès conditionnel, gestion des privilèges). Fournir un soutien technique avancé pour les problèmes liés à la sécurité des annuaires. Participer aux évolutions stratégique des services d’annuaire en intégrant des mesures de sécurité robustes. Assurer l’administration, la supervision et le maintien en conditions opérationnelles de l’environnement Exchange hybride. Déployer, configurer et gérer les politiques de sécurité et de conformité via Microsoft Intune. Participer aux projets d’évolution de l’infrastructure (migration, montée de version, intégration de nouvelles fonctionnalités). Mettre en œuvre des solutions de sécurisation des smartphones, postes et serveurs. Rédiger la documentation technique et les procédures d’exploitation. Assurer un support de niveau 3 sur les incidents liés à Exchange, Intune et Active Directory.

Hard skills : 6 à 10 ans en tant qu’ingénieur système. Maîtrise d’Active Directory et Entra ID, avec une sensibilité forte autour de la sécurité. Compréhension des enjeux de sécurisation et gouvernance de l’IA générative en entreprise (risques de fuite de données, cadrage des usages, intégration au dispositif SSI) Connaissance / appétence pour les outils Microsoft s’appuyant sur l’IA pour la sécurité des identités : "Security Copilot" via Microsoft Entra (investigation de risques d’identité, exploitation de logs, recommandations) Notions de “least privilege” et gouvernance renforcée pour environnements sensibles, y compris dans des contextes IA (gouvernance d’identités et contrôle d’accès) Expérience d'administration des plateformes Exchange. Bonne connaissance de Microsoft Intune, Endpoint Manager et Azure AD. Compétences en PowerShell pour l’automatisation des tâches. Connaissance des environnements Windows Server, DNS, DHCP, DFS,.... Certifications Microsoft (MS-102, MS-500 ou équivalent) appréciées. Soft skills : Sens de l’analyse et rigueur. Capacité à travailler en équipe et à communiquer efficacement. Capacité à automatiser son activité grâce à l'utilisation d'assistants et/ou d'agents IA Sensibilisation à la sécurité et collaboration inter départements. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-769 - Contrôleur des risques IT F/H

Tue, 20 Oct 2026 14:26:40 Z

Référentiel Métier interne : Support d'entreprise/Controleur-se des risques
Contrat : CDI
Description du poste :
Dans le cadre du renforcement de ses équipes, CDC Informatique recherche un(e) Contrôleur des Risques pour rejoindre la Direction de la Maîtrise des Risques, du Contrôle Permanent, de la Conformité et de la Déontologie (DMRC). Rattaché(e) directement à la Directrice des risques, ce poste clé contribue à la sécurisation des activités de l’entreprise et à la pérennité de sa gouvernance. Vos principales missions consisteront à : Donner un avis risque sur tout sujet de votre périmètre Effectuer les revues risques des activités de votre périmètre, Participer à la mise à jour de la cartographie des risques et à l'appétence aux risques Former les opérationnels pour encourager le développement de la culture du risque à tous les niveaux de l’entreprise Définir avec les responsables opérationnels les matrices de risques et de contrôle permanent pour leurs processus, Accompagner les contrôleurs niveau 1 sur les matrices de risques et de contrôle permanent pour leurs processus, Former et assister les opérationnels pour les contrôles de premier niveau et la définition des plans d’action, Assurer le contrôle interne de second niveau, Suivre la mise en œuvre des plans d’action Assurer le suivi des recommandations des audits, Assurer la mise à jour dans l'outil ERM de la cartographie des risques, des fiches de contrôle permanent, des plans d’actions et du suivi des recommandations, Préparer les comités risques des domaines d’activités de votre périmètre et les animer, Préparer et participer au comité risques semestriel, Intervenir sur toute mission de contrôle interne relative à votre périmètre. Les enjeux sont qu’ICDC maitrise ses risques et soit en conformité avec les aspects réglementaires, les directives risques et audit du Groupe CDC. Vous assurez la mission de contrôleur des risques. A ce titre vous êtes en relation avec la Direction des risques CDC, l'inspection de l’audit central du Groupe, l’ensemble des Directions d’ICDC pour les sujets que vous traitez. Vous avez un rôle d’alerte auprès de la Directrice des risques de tout événement susceptible de mettre en risque majeur l’entreprise.

Hard skills : Diplômé de niveau bac +5, Vous disposez de 5 à 10 années d’expérience dans le contrôle permanent, la gestion des risques et/ou l'audit Connaissances solides dans l'IT Bonne connaissance des processus d’une entreprise informatique Certifications appréciées : CISA ou équivalent Les soft skills : Intègre Rigueur analytique, réduction de l'incertitude Esprit critique Esprit d'équipe, aisance relationnelle Autonomie Sens de la pédagogie. Votre expérience du sujet fait que vous savez gérer de nombreux dossiers complexes dans l'environnement exigeant qu'est la gestion des risques et le contrôle permanent. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :