Export RSS des offres - Seulement les offres à la une : Non / Métier : Support opérationnel / Profil : Cycle de vie serv infra & prod-->Ingenieur-e bases de donnees, Management hiérarchique-->Responsable d'entite

2026-782 - Responsable CERT & SOC F/H

Thu, 22 Oct 2026 10:01:56 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Sous l’autorité hiérarchique et la responsabilité opérationnelle du Responsable Opérationnel de la Cybersécurité, le Responsable CERT & SOC assure le pilotage stratégique, opérationnel et humain des activités de détection, d’investigation et de réponse aux incidents de cybersécurité. À ce titre, il est responsable : Du pilotage du SOC, chargé de la surveillance du système d’information et du traitement des incidents de niveaux 1 et 2 Du pilotage du CERT, chargé du traitement des incidents complexes, de l’analyse de la menace et des activités offensives De la bonne coordination entre les activités offensives et défensives afin de faire progresser en permanence les capacités de prévention, de détection et de réaction de l’organisation Du management et du développement des équipes placées sous sa responsabilité De la définition et du déploiement de la stratégie opérationnelle du CERT et du SOC Du maintien en conditions opérationnelles et de l’amélioration continue de la couverture de détection, de protection et de réponse face aux menaces De la gestion des partenaires, prestataires et fournisseurs intervenant dans le dispositif De la contribution à la stratégie globale de cybersécurité de l’organisation De la contribution aux audits, contrôles et exercices réglementaires De la représentation de l’organisation dans les réseaux professionnels et communautés de confiance Du développement des relations avec les filiales et les entités partenaires

Hard skills : Formation supérieure de niveau Bac +5, issue d’une école d’ingénieurs, d’une université ou d’un cursus équivalent spécialisé en informatique ou en cybersécurité Des certifications professionnelles dans les domaines du management de la cybersécurité, de la réponse à incident, de l’investigation numérique, de la sécurité offensive ou de la gestion de crise constituent un atout Une expérience d'au moins 8 à 12 ans, dans le domaine de la cybersécurité Au moins 5 ans d’expérience en management d’équipes techniques ou opérationnelles Une expérience confirmée au sein d’un SOC, d’un CERT ou d’un CSIRT Une expérience réussie dans le traitement ou le pilotage d’incidents de sécurité complexes Une expérience dans le pilotage de prestataires ou de services managés Une pratique de la communication avec des interlocuteurs de haut niveau dans des contextes sensibles Une expérience acquise dans une grande organisation, un environnement réglementé ou un système d’information critique sera particulièrement appréciée Soft skills : Leadership et de capacité à fédérer Goût affirmé pour le travail collectif Autonomie et d’esprit d’initiative Rigueur, de discernement et de sens des responsabilités Forte capacité d’analyse et de synthèse Sang-froid et de résilience dans les situations de crise Excellente capacité d’adaptation Communication claire, structurée et adaptée aux différents niveaux d’interlocuteurs Capacité à décider dans des situations incertaines ou sous contrainte Diplomatie et d’aisance dans des environnements organisationnels complexes Sens élevé de la confidentialité et de l’éthique Capacité à être force de proposition et à développer de nouvelles activités La maîtrise de l’anglais professionnel est nécessaire, notamment pour les échanges avec les communautés CERT internationales, les fournisseurs et les partenaires externes Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :
Langue / Niveau :
Anglais : 3- Niveau professionnel

2026-774 - Expert réponse sur incident CERT (Blue Team) F/H

Thu, 22 Oct 2026 08:31:27 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Au sein de l’équipe Sécurité de CDC Informatique, vous serez intégré au CERT du groupe de la Caisse des Dépôts et Consignations. Votre mission consistera notamment à : Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur, Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques, Participer au développement technologique du CERT, Participer au développement et aux activités quotidiennes de l’offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d’outils/service et d’appui sur incident de sécurité, Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.). Le poste inclut une participation aux traitements des incidents en astreinte. Environnement technique et fonctionnel : Connaissance des outils SIEM, SOAR, EDR, Connaissance de la méthodologie de réponse à incident, Connaissance des techniques d’attaque et des référentiels associés, notamment MITRE ATT&CK.

Hard skills : Formation : Bac +5 : école d’ingénieur ou université spécialisation informatique. Le candidat devra disposer d’une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT. Une bonne connaissance de l’anglais écrit et oral dans un environnement technique Des compétences en sécurité du cloud Azure et/ou en forensics Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking... Soft skills : Vous devez avoir le goût du travail en équipe. Vous êtes moteur pour développer des nouvelles activités et être force de proposition. Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés. Vous êtes curieux et passionné par les sujets de sécurité opérationnels Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l’accompagne. Vous avez une bonne aisance orale et écrite. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :
Langue / Niveau :
Anglais : 3- Niveau professionnel

2026-731 - Tech Lead IA poste de travail F/H

Tue, 20 Oct 2026 14:30:13 Z

Référentiel Métier interne : Support opérationnel/Tech lead
Contrat : CDI
Description du poste :
Au sein de l’équipe ingénierie poste de travail, le Tech Lead IA poste de travail a pour mission de concevoir, industrialiser et accompagner des cas d’usage d’intelligence artificielle appliqués à l’environnement Windows et aux outils collaboratifs Microsoft 365. Le poste vise à améliorer la productivité, l’assistance aux utilisateurs, l’automatisation des tâches récurrentes et la qualité de service, tout en respectant les exigences fortes de sécurité et de conformité. Missions principales Identifier les cas d’usage IA pertinents pour le poste de travail : assistance utilisateur, recherche documentaire, automatisation, support de proximité, analyse d’incidents, aide à la remédiation Qualifier les données et les sources documentaires exploitables par l’IA Concevoir et prototyper des solutions IA intégrées à l’écosystème Windows et Microsoft 365 Industrialiser des assistants ou agents orientés poste de travail, avec prise en compte des droits d’accès, de la confidentialité et de la traçabilité Collaborer avec les équipes sécurité, architecture, poste de travail, support et gouvernance du tenant Microsoft Contribuer à l’automatisation via PowerShell, API Microsoft, scripts ou workflows Définir et suivre les indicateurs de valeur : gain de temps, taux d’adoption, réduction des tickets et amélioration de l’expérience utilisateur Documenter les solutions, les règles d’usage, les limites fonctionnelles et les prérequis de sécurité Accompagner le changement auprès des équipes support et des utilisateurs finaux

Hard skills : Bac +3 à Bac +5 en informatique, systèmes d’information, data/IA ou équivalent Au moins 2 à 5 ans d'expérience sur un poste similaire dans un environnement poste de travail Windows ou Microsoft 365 Sensibilité forte aux sujets de sécurité, d’architecture et de gouvernance Bonne maîtrise de l’environnement Windows poste de travail Excellente connaissance de Microsoft 365, Defender, Intune ou des briques équivalentes Solides bases en IA générative, agents, automatisation et intégration de services Connaissances en sécurité des systèmes d’information, confidentialité, conformité et gestion des identités Capacité à industrialiser des scripts ou automatisations, idéalement en PowerShell Soft skills : Bon esprit d’analyse, rigueur documentaire et sens du service Aisance à travailler avec des interlocuteurs techniques et fonctionnels Une première expérience sur des projets IA, automatisation ou digital workplace est un vrai plus Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission : 18 avenue Aristide Briand - 92220 Bagneux
Langue / Niveau :
Anglais : 2- Niveau avancé

2026-663 - Expert sécurité IT F/H

Tue, 20 Oct 2026 14:29:56 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
La Direction Sécurité, Architecture et Stratégie Technologique (DSAST) d’Informatique CDC recherche aujourd’hui un nouvel Expert Sécurité IT qui intégrera l’entité en charge de la Sécurité Informatique. L’équipe Sécurité Globale de CDC Informatique a en charge des missions relatives au pilotage de la sécurité des Systèmes d’Information, à la mise en œuvre des projets et programmes sécurité, en particulier le maintien des certifications ISO27001/HDS et l’application de la réglementation autour de la CyberSécurité. Au sein de l’équipe sécurité, vous aurez en charge de : Maintenir le SMSI de CDC Informatique (Certification ISO27001/HDS) Contribuer à la mise en œuvre autour du ZeroTrust et de la DORA Conseiller et accompagner les équipes d’études et de production (analyse des risques, mesures de sécurité compensatoires, avis de sécurité, validation des solutions envisagées, …) Contribuer à la définition, à la rédaction, et au maintien du cadre de référence sécurité du SI : PSSI, directives, chartes, normes, standards, processus, guides, … Assurer les reportings sur son activité sécurité ainsi que la réalisation des plans de contrôle sur son périmètre Piloter les audits, tests d’intrusion et bug bounty sur son périmètre Communiquer sur les risques opérationnels et les menaces Participer aux tâches de l'équipe sécurité en tant que membre de la Design Authority Contribuer à améliorer la Sécurité du Système d'Information en étant force de proposition sur des changements (dont architecture, processus, durcissement de la politique de sécurité), et en assurant l’acculturation Sécurité du personnel Participer au traitement des demandes de dérogation et d'arbitrage adressées à l'équipe sécurité Piloter ou contribuer à des projets de sécurité initiés par l'équipe (techniques, d’infrastructures), et assurer les MCO/MCS Sécurité Piloter la sécurité des composants techniques classiques d’un Système d’information Vérifier que les contrats de sous-traitance informatiques sont conformes aux exigences de sécurité et prévoient des mesures de protection et de contrôle adaptées Participer à l’animation de la filière SSI ainsi qu’aux comités de gouvernance de la sécurité

Hard skills : Formation : BAC + 3 minimum avec 4 ans au moins d’expérience professionnelle dans la conduite de projets de sécurité informatique. Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment : Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS Les systèmes d’information et des risques associés Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information Idéalement, 1 certification de type CISSP, CISM ou encore OSCP, OSCE, OSWP La certification ISO27001 Lead Auditor, ou ISO27001 Lead Implementor est fortement attendue dans le cadre des travaux de maintien du SMSI Vous avez déjà utilisé des outillages orientés GRC, par exemple TrustHQ Soft skills : Vous avez le goût du travail en équipe tout en démontrant votre autonomie, votre proactivité et votre capacité à apporter vos propres solutions Vous faites preuve de rigueur Vous êtes force de proposition Vous faites preuve d’aisance relationnelle et d'assertivité Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés Vous disposez d’un bon esprit d’analyse, de synthèse, et de bonnes compétences rédactionnelles Vous êtes curieux et en capacité de vous maintenir à jour dans vos connaissances en sécurité informatique Vous savez vous organiser dans un environnement potentiellement sous pression Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-737 - Tech lead Habilitation F/H

Tue, 20 Oct 2026 14:29:14 Z

Référentiel Métier interne : Support opérationnel/Tech lead
Contrat : CDI
Description du poste :
Rejoignez une équipe de 5 experts dédiée à la sécurisation des identités et des accès pour plus de 10 000 utilisateurs et l’ensemble des applications du Groupe Caisse des Dépots. Votre mission : piloter la restructuration de la gouvernance des habilitations et assurer une transition stratégique avec le principal expert métier. Vos principales missions : Avoir un rôle de tech lead habilitation sur l'ensemble du périmètre (Bureautique Microsoft et Habilitations applicatives). Le rôle sera d'améliorer la gouvernance des habilitations et assurer un biseau long terme avec le leader technique actuel Automatiser à la fois les tâches d’habilitations encore massivement manuelles, mais aussi l’ensemble des sujets du périmètre qui pourrait en bénéficier Concevoir et améliorer des méthodes d'habilitation Créer un moteur IA dédié habilitation à destination de l’équipe habilitation Identifier les cas d'usage et opportunités d'optimisation des tâches manuelles Usage avancé de l'IA pour gagner en efficacité

Hard skills : Au moins 5 ans d'expérience sur un poste similaire Expertise AD Expertise Habilitation / Gestion des identités / Sécurité des identités Scripting Powershell Développement Automatisation Usage avancé de l’IA Gouvernance Recueil et formalisation des besoins (clients, MOE, MOA, Sécurité) CyberSécurité orientée identités Respect des SLA et production d'indicateurs et preuves pour audit Bonne connaissance IAM Maitrise de l’usage des LLM Soft skills : Profil à la fois technique et avec une capacité d'améliorer la gouvernance Capacité à intégrer des sujets très différents (autant techniques qu'administratifs) Curiosité technique Travail en équipe Très bon relationnel Rigueur et organisation Reporting et rédactionnel Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-738 - Expert Système Microsoft (Active Directory, Azure Entra ID, IA, Exchange & Intune) F/H

Tue, 20 Oct 2026 14:28:44 Z

Référentiel Métier interne : Support opérationnel/Expert-e securite
Contrat : CDI
Description du poste :
Dans le cadre du renforcement de notre équipe infrastructure, nous recherchons un Expert sécurité qui interviendra sur la gestion, l’évolution et la sécurisation de notre infrastructure de messagerie Exchange, sur l’administration de Microsoft Intune, sur Active Directory et Azure Entra AD. Vos principales missions : Faire évoluer et améliorer l’infrastructure Active Directory et Azure Entra ID. Assurer la conformité aux normes de sécurité et la protection des données dans l’infrastructure Active Directory. Utiliser un assistant IA orienté sécurité pour accélérer l’investigation et la remédiation des risques d’identité (ex. analyse de logs, synthèse de signaux, recommandations de bonnes pratiques), notamment via les capacités “Security Copilot” intégrées à Microsoft Entra. Participer au cadrage et à la sécurisation des usages IA générative côté IT (maîtrise des flux de données, conformité, prévention de l’exposition d’informations sensibles), en cohérence avec le cadre de gouvernance interne. Contribuer à la sécurisation des applications et identités utilisées pour des cas d’usage IA (contrôle d’accès, moindre privilège, gouvernance des identités), en s’appuyant sur les capacités Microsoft Entra (gouvernance, accès conditionnel, gestion des privilèges). Fournir un soutien technique avancé pour les problèmes liés à la sécurité des annuaires. Participer aux évolutions stratégique des services d’annuaire en intégrant des mesures de sécurité robustes. Assurer l’administration, la supervision et le maintien en conditions opérationnelles de l’environnement Exchange hybride. Déployer, configurer et gérer les politiques de sécurité et de conformité via Microsoft Intune. Participer aux projets d’évolution de l’infrastructure (migration, montée de version, intégration de nouvelles fonctionnalités). Mettre en œuvre des solutions de sécurisation des smartphones, postes et serveurs. Rédiger la documentation technique et les procédures d’exploitation. Assurer un support de niveau 3 sur les incidents liés à Exchange, Intune et Active Directory.

Hard skills : 6 à 10 ans en tant qu’ingénieur système. Maîtrise d’Active Directory et Entra ID, avec une sensibilité forte autour de la sécurité. Compréhension des enjeux de sécurisation et gouvernance de l’IA générative en entreprise (risques de fuite de données, cadrage des usages, intégration au dispositif SSI) Connaissance / appétence pour les outils Microsoft s’appuyant sur l’IA pour la sécurité des identités : "Security Copilot" via Microsoft Entra (investigation de risques d’identité, exploitation de logs, recommandations) Notions de “least privilege” et gouvernance renforcée pour environnements sensibles, y compris dans des contextes IA (gouvernance d’identités et contrôle d’accès) Expérience d'administration des plateformes Exchange. Bonne connaissance de Microsoft Intune, Endpoint Manager et Azure AD. Compétences en PowerShell pour l’automatisation des tâches. Connaissance des environnements Windows Server, DNS, DHCP, DFS,.... Certifications Microsoft (MS-102, MS-500 ou équivalent) appréciées. Soft skills : Sens de l’analyse et rigueur. Capacité à travailler en équipe et à communiquer efficacement. Capacité à automatiser son activité grâce à l'utilisation d'assistants et/ou d'agents IA Sensibilisation à la sécurité et collaboration inter départements. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-765 - Tech lead API Gateway & Observabilité Intelligente F/H

Tue, 20 Oct 2026 14:27:29 Z

Référentiel Métier interne : Support opérationnel/Tech lead
Contrat : CDI
Description du poste :
Au sein de la direction DPI FLUX, l’équipe de production gère la plateforme API Gateway, socle critique pour les échanges inter-services et l’exposition des APIs internes/externes. Ce poste peut être localisé à Bordeaux (33) ou Bagneux (92). Dans un contexte d’hyper-croissance et d’innovation technologique, nous recherchons un Tech lead API Gateway & Observabilité Intelligente. Vos principales missions : Piloter la feuille de route technique de l’API Gateway, en alignement avec les enjeux business et les standards DevOps/SRE. Industrialiser l’Infrastructure as Code (IaC) et automatiser les processus de déploiement, de scaling et de résilience. Intégrer l’IA/ML pour optimiser l’observabilité (détection d’anomalies, prédiction de latences, auto-remédiation) et l’automatisation des workflows de production. Accompagner les équipes (développeurs, ops, sécurité) dans l’adoption des bonnes pratiques et des outils modernes.

Hard skills : Au moins 5 ans d'expérience sur un poste similaire. Expertise API Gateway : Kong, Apigee, AWS API Gateway, ou équivalent (au moins 5 ans d'exp). Infrastructure as Code : Terraform, Pulumi, ou Crossplane (au moins 3 ans d'exp). Observabilité : OpenTelemetry, Prometheus, Grafana, ELK/Loki. Automatisation : CI/CD (GitHub Actions, GitLab CI, ArgoCD), scripting (Python, Go, Bash). IA/ML appliqué : -Expérience avec des outils comme Prometheus + ML (ex : Thanos, Cortex), Elasticsearch ML, ou frameworks Python (scikit-learn, TensorFlow). -Connaissance des modèles pour l’analyse de logs (ex : NLP pour la détection d’erreurs) ou la prédiction de métriques. Cloud : AWS, GCP, ou Azure (certifications un plus). Sécurité : Bonnes pratiques OAuth2, mTLS, WAF, et conformité (RGPD, SOC2). Atouts différenciants : Expérience en SRE (Site Reliability Engineering) ou en plateforme interne (Internal Developer Platform). Contributions open source ou publications sur des sujets liés aux APIs/IA. Connaissance des architectures event-driven (Kafka, NATS) ou des service meshes (Istio, Linkerd). Environnement de travail : Équipe : Intégration dans l’équipe DPI FLUX (14 personnes), en collaboration avec les équipes DevOps, Sécurité, et Data Science. Outils : GitHub/GitLab, Kubernetes, Docker, Jenkins/ArgoCD, Datadog/New Relic, outils IaC. Méthodologies : Agile (Scrum/Kanban), DevOps, SRE. Soft skills : Leadership technique : Capacité à fédérer une équipe et à arbitrer des choix technologiques. Pédagogie : Aisance pour vulgariser des concepts complexes (IA, IaC) auprès de non-techniciens. Vision stratégique : Alignement des solutions techniques avec les enjeux business. Agilité : Adaptabilité dans un environnement en constante évolution. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :

2026-736 - Ingénieur bases de données F/H

Tue, 20 Oct 2026 14:26:28 Z

Référentiel Métier interne : Cycle de vie serv infra & prod/Ingenieur-e bases de donnees
Contrat : CDI
Description du poste :
Nous recherchons notre Ingénieur bases de données Spécialisé en IA et Automatisation. En tant que DBA (Database Administrator), vous serez responsable de la gestion, optimisation et sécurisation des bases de données de l’entreprise. Vous jouerez un rôle clé dans l’intégration de l’IA générative pour automatiser les tâches répétitives, améliorer les performances et renforcer la sécurité des données. Vous collaborerez avec les équipes Data, DevOps et Sécurité pour garantir la disponibilité, la performance et la conformité des systèmes de données. Vous serez intégré à la Squad SGBD (répartie sur Bagneux et Bordeaux) qui gère, analyse et optimise environ plus de 6000 instances tout environnement confondu, assure un support aux équipes et implémente les différents socles techniques. Vos principales missions : Gestion et Administration des Bases de Données : -Administrer, configurer et optimiser les SGBD traditionnels (Oracle, MySQL, PostgreSQL, MongoDB) -Garantir la disponibilité, performance et sécurité des bases de données. -Assurer les sauvegardes, restaurations et migrations des données. Intégration de l’IA Générative dans l’Administration des Bases de Données automatisation de la Documentation Technique : Générer automatiquement de la documentation technique (schémas de bases de données, procédures de maintenance, runbooks) à partir des logs, scripts SQL ou configurations. Optimisation des Performances et Analyse Prédictive : Utiliser l’IA pour détecter proactivement les goulots d’étranglement (requêtes lentes, saturation des ressources) et proposer des optimisations. Sécurité et Conformité : Détecter automatiquement les vulnérabilités (mots de passe faibles, permissions excessives) et générer des rapports de conformité (RGPD, SOC2). Résolution Accélérée des Incidents : Diagnostiquer automatiquement les incidents (crash, requêtes bloquantes) via l’analyse des logs et proposer des correctifs.

Hard skills : - Au moins 5 ans d'expérience sur un poste similaire - Maîtrise des SGBD : PostgreSQL, MariaDB, Oracle. - DevOps et Cloud : Expérience avec les plateformes cloud, connaissance des outils DevOps (Docker, Kubernetes, Terraform). Compétences en IA et automatisation : - Utilisation d’outils d’IA générative (ex : GitHub Copilot) pour automatiser les tâches. - Expérience avec des langages de script (Python, PowerShell, Bash) pour automatiser des tâches via l’IA. - Maîtrise des bonnes pratiques de sécurité (chiffrement, gestion des accès). - Connaissance des enjeux RGPD et des outils d’IA pour la conformité. - Expérience avec les bases de données cloud Azure. - Connaissances SQL Server, MongoDB. Soft Skills : - Esprit d’innovation : Capacité à proposer des solutions créatives utilisant l’IA. - Collaboration : Travailler avec des équipes pluridisciplinaires. - Pédagogie : Former les équipes aux outils d’IA et aux bonnes pratiques. - Résolution de problèmes : Analyser et résoudre des problèmes complexes avec des outils d’IA. Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission : 18, avenue Aristide Briand – 92220 Bagneux
Langue / Niveau :
Anglais : 3- Niveau professionnel

2026-776 - Responsable Opérationnel de la Cybersécurité - CISO F/H

Mon, 05 Oct 2026 10:09:08 Z

Référentiel Métier interne : Management hiérarchique/Responsable d'entite
Contrat : CDI
Description du poste :
Vous définissez et pilotez la stratégie cybersécurité de CDC Informatique, en cohérence avec les orientations de la Caisse des Dépôts et de la filière SI Groupe. Vous contribuez à la protection des données, des systèmes d'information, des services numériques et des activités critiques de l'entreprise. Véritable référent(e) stratégique, vous apportez à la Direction une vision globale de l'exposition aux risques cyber et éclairez les décisions en conciliant sécurité, continuité d'activité, conformité, souveraineté numérique, innovation et performance opérationnelle. A ce titre, vous : 1-Définissez la stratégie et la gouvernance cybersécurité Élaborez la feuille de route cybersécurité et son plan de transformation Déclinez les politiques, référentiels et plans d'actions Animez les instances de gouvernance et développez la culture cybersécurité au sein de l'organisation 2-Pilotez les risques et le contrôle Maintenez la cartographie des risques, actifs critiques et dépendances majeures Émettez des avis de sécurité sur les projets et transformations Organisez les contrôles, suivez les plans de remédiation et contribuez aux audits 3-Supervisez la gestion des incidents et la résilience Pilotez les dispositifs de surveillance, détection et réponse aux incidents en lien avec le SOC et le CERT Coordonnez les réponses aux crises cyber majeures Contribuez aux stratégies de continuité et de reprise d'activité et pilotez les exercices de résilience 4-Accompagnez les transformations technologiques Intégrez la sécurité dès la conception des projets, architectures, solutions cloud, usages data et IA Évaluez les risques liés aux nouvelles technologies et aux services numériques critiques Veillez à la maîtrise des identités, accès, configurations et flux sensibles 5-Maîtrisez les risques liés aux tiers et assurez la conformité Définissez le cadre d'évaluation des fournisseurs et prestataires stratégiques Intégrez les enjeux de souveraineté numérique et de dépendance technologique Pilotez la conformité aux exigences réglementaires (notamment DORA), préparez audits et contrôles, et assurez une veille permanente des menaces et évolutions réglementaires Par votre expertise et votre leadership, vous êtes un acteur clé de la résilience et de la transformation numérique de CDC Informatique.

Hard skills : Titulaire d'une formation supérieure (école d'ingénieur, université ou équivalent). Au moins 5 ans 'expérience sur un poste similaire. Solide expérience des systèmes d'information, de la cybersécurité et de la gestion des risques. Maîtrise professionnelle de l'anglais. Allier vision stratégique, expertise technologique, culture du risque et leadership, tout en étant en mesure d'intervenir efficacement en situation de crise. Expérience significative dans les systèmes d'information et la cybersécurité, dont plusieurs années à des fonctions de direction ou de responsabilité équivalente. Vous avez piloté une fonction cybersécurité au sein d'environnements complexes, critiques ou réglementés et disposez d'une expérience avérée de la gestion d'incidents majeurs, de la continuité d'activité et de la gestion de crise. Maîtrise des dispositifs de gouvernance cyber, d'analyse des risques, de contrôle et savez dialoguer avec des instances dirigeantes. Votre capacité à arbitrer entre risques, enjeux métiers, coûts, délais, souveraineté numérique et contraintes réglementaires est reconnue. Manager confirmé(e), vous savez fédérer des équipes pluridisciplinaires et piloter des partenaires externes. Une connaissance du secteur public, des services financiers ou d'environnements à fortes exigences de confiance constitue un atout. Une expérience des enjeux liés au cloud, à la protection des données, à l'intelligence artificielle ou aux fournisseurs stratégiques sera appréciée. Les certifications CISSP, CISM, ISO 27001, EBIOS RM ou équivalentes constituent un plus. Soft skills : Excellentes qualités relationnelles Leadership Pragmatisme Esprit d'analyse Pédagogie Vous êtes capable de porter des décisions et des alertes avec discernement tout en accompagnant efficacement le changement Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Adresse de la mission :