Home
Jobs
Sopra Steria
Manager Audit - Cybersécurité - Toulouse

Manager Audit - Cybersécurité - Toulouse

Hybrid

Colomiers, France

Full Time

14-03-2025

Share this job:

Score my CV Apply

Job Specifications

Description De L'entreprise

Sopra Steria, acteur majeur de la Tech en Europe avec 56 000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services numériques et d’édition de logiciels. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. Le Groupe apporte une réponse globale aux enjeux de compétitivité des grandes entreprises et organisations, combinant une connaissance approfondie des secteurs d’activité et des technologies innovantes à une approche résolument collaborative. Sopra Steria place l’humain au centre de son action et s’engage auprès de ses clients à tirer le meilleur parti du digital pour construire un avenir positif. En 2023, le Groupe a réalisé un chiffre d’affaires de 5,8 milliards d’euros.

The world is how we shape it*

Sopra Steria (SOP) est coté sur Euronext Paris (Compartiment A) - Code ISIN : FR0000050809

Pour plus d'informations, retrouvez-nous sur www.soprasteria.com/fr

Sopra Steria Infrastructure & Security Services est la business unit de Sopra Steria dédiée aux activités d'infrastructures, cloud et cybersécurité. Elle est un acteur clé du end-to-end de Sopra Steria. Forte de ses 3000 collaborateurs, Sopra Steria I2S se distingue par la flexibilité de son modèle de delivery qui associe la proximité clients depuis nos 8 agences et les capacités industrielles avancées de nos centres de services en off-shore.

La Business Line Cybersécurité de Sopra Steria est présente en Europe avec plus de 2500 experts - dont plus de la moitié en France -, notre mission est d’apporter des solutions et des services de confiance aux acteurs publics et privés les plus exposés pour assurer la résilience de leurs systèmes critiques et protéger leur patrimoine numérique sensible.

Au-delà de la forte présence européenne, la division cybersécurité se positionne et se développe en Amérique du nord (Toronto), ainsi qu’en Asie Pacifique (Singapour).

Nous proposons 3 domaines d’offres : Prévention, Protection & détection et réponse. Ces 3 domaines s’articulent les uns avec les autres pour apporter à nos clients une information homogène et des capacités de décisions éclairées par la réalité opérationnelle. Cette approche s’appuie sur notre méthodologie transverse centrée sur Mitre Att&ck.

Sopra Steria se base sur des capacités souveraines éprouvées et reconnues pour renforcer votre résilience face aux cyberattaques et accélérer votre transformation digitale.

Une solution de confiance de bout-en-bout
Une approche « security by design » centrée sur les risques métiers et transverse à l’organisation.
Un engagement dans le développement de solutions souveraines innovantes.

Chaque individu peut avoir un impact sur la réponse à ces nouveaux défis en matière de cyber risques. Chacun contribue à la fois individuellement et collectivement à sécuriser nos clients et la société tout en maintenant sa croissance personnelle et professionnelle.

Description Du Poste

Votre futur environnement de travail

Au sein de la Division Cybersécurité, vous intégrez le Value Center PREVENT et prenez en charge le développement du produit Audit sous toutes ses dimensions (audits organisationnels, techniques et tests d'intrusion). L'objectif du produit Audit est de contrôler l'application des référentiels de sécurité sur le SI en mettant en oeuvre les programmes d'audit et en réalisant les activités d'audit basés sur les normes ISO 19011 et ISO 27001 et le référentiel PASSI. Vous rejoignez une équipe soudée qui a un rôle majeur pour la sécurité de nos clients.

Votre rôle et vos missions

Vous accompagnez le Product Manager dans la définition des objectifs, le suivi du produit et la coordination des équipes. Vous assurez le bon déroulement des projets en respectant les délais, les budgets et la qualité des livrables.
Vous réalisez des audits de sécurité, vous identifiez des non-conformités et vous réalisez les recommandations de remédiation sur une ou plusieurs portées du produit Audit : Intrusion, Architecture, Configuration, Code ou Organisationnel et Physique. Vous travaillez avec les clients pour évaluer leur posture de sécurité et proposer des solutions adaptées.
Vous participez activement aux instances avec la direction d'agence, en fournissant des informations et des analyses stratégiques. Vous rédigez des rapports à destination de la direction pour faire état de l'avancement des projets et des enjeux du produit Audit.
Vous contribuez à la veille technologique en cybersécurité, identifiant les évolutions des normes et des bonnes pratiques, et proposez des améliorations continues pour nos produits et services.

Ce que nous vous proposons :

Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
Un package avantages intéressant : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.
Un accompagnement individualisé avec un mentor.
Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
Plusieurs centaines de formations accessibles en toute autonomie depuis l’app mobile avec Sopra Steria Academy.
La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ».
L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…).

Qualifications

Votre profil

Diplômé(e) d'une école d'Ingénieurs ou équivalent, vous avez au moins 7 ans d'expérience sur un poste équivalent, et vous avez une forte culture cybersécurité.

Compétences techniques et fonctionnelles clés :

Vous travaillez en mode projet et vous savez gérer une équipe
Vous maîtrisez les différentes méthodologies d'audit et les différents types d'audits de sécurité
Vous connaissez les référentiels et les normes PASSI, LPM, RGS, ISO27001
Vous connaissez les principes de sécurité appliqués à différents environnements technologiques
Vous avez connaissance des recommandations et des guides de sécurisation de l'ANSSI
Vous avez une certification l'ISO 27001 Lead Auditor ou équivalent
Vous maîtrisez toutes les arcanes de la communication orale et écrite
Votre niveau d'anglais est courant à l'écrit comme à l'oral

Informations supplémentaires

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils.

https://www.soprasteria.fr/nous-connaitre/nos-engagements

About the Company

Sopra Steria, a major Tech player in Europe with 52,000* employees in nearly 30 countries, is recognised for its consulting, digital services and solutions. It helps its clients drive their digital transformation and obtain tangible and sustainable benefits. The Group provides end-to-end solutions to make large companies and organisations more competitive by combining in-depth knowledge of a wide range of business sectors and innovative technologies with a collaborative approach. Sopra Steria places people at the heart of ev... Know more

Related Jobs

Company Name: Sopra Steria
Job Title: Alternance - Développeur fullstack - Défense & Sécurité
Job Description: Description De L'entreprise Sopra Steria, acteur majeur de la Tech en Europe avec 56 000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services numériques et d’édition de logiciels. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. Le Groupe apporte une réponse globale aux enjeux de compétitivité des grandes entreprises et organisations, combinant une connaissance approfondie des secteurs d’activité et des technologies innovantes à une approche résolument collaborative. Sopra Steria place l’humain au centre de son action et s’engage auprès de ses clients à tirer le meilleur parti du digital pour construire un avenir positif. En 2023, le Groupe a réalisé un chiffre d’affaires de 5,8 milliards d’euros. The world is how we shape it Description Du Poste Votre futur environnement de travail : Sous la responsabilité d’un référent fonctionnel, vous intégrez une équipe projet de 15 personnes composée d’un Chef de projet , de référents fonctionnels , de référents techniques et de développeurs. Vous intervenez pour le compte de notre client SIMMT ((Structure Intégrée du Maintien en condition opérationnelle des Matériels Terrestres). DMAT, l’application développée pour le compte de notre client, permettra à terme d’harmoniser, fiabiliser et simplifier le suivi et la gestion au quotidien des matériels de l’armée de terre. DMAT a pour objectif de simplifier le processus de prêt de matériel en supprimant l’utilisation de documents papiers (dématérialisation globalisée) et en traitant l’ensemble des entrées/sorties des magasins via une application unique et multi-support (PC, tablette, téléphone) et tactile. L’application DMAT est destinée au personnel de l’unité élémentaire gérant les matériels. Cela concernera environ un millier d’unités élémentaires et une installation de l’application sur environ deux à trois milles postes informatiques, ce pour gérer plusieurs centaines de milliers de matériels au sein de ces unités. Votre rôle et vos missions : Dans le cadre du développement d’un application hybride (Android/Windows) et sur la base des Frameworks Ionic et Electron vous : Concevez et développez la couche d’accès à des périphériques matériels de type lecteur d’étiquettes RFID et tablette de saisie de signature. Développez une application minimale sur la base du Framework Web Angular démontrant le bon fonctionnement des accès matériels au travers de la couche d’accès matériel. Par la suite, vous participerez au développement de l’application cible (DMAT) qui exploitera le résultat de vos travaux. Technos utilisées sur le projet : Frontend : Typescript, HTML, CSS, Angular, Ionic (framework pour app hybride), Electron (client hybride sous windows), SQLite (BDD « locale »), Windows / Android Backend : Postgresql (BDD PESDT), API Management WSO2 (PEM), Api Gateway Zuul (modu), Java 8, Spring, Kafka (alimentation infocentre par bus de messages) Transverse : Redhat SSO (Mindef Connect), Keycloak (MCO-T Portail), Apache http Server, ELK Les apports de l’alternance : Monter en compétence sur un domaine Métier captivant : le Maintien en Condition Opérationnelle des Matériels Terrestres, Etre totalement intégré(e) au sein d'une équipe multidisciplinaire Participer à toutes les phases d’un projet de développement, Apprendre les méthodes et outils de référence des projets informatiques des grandes sociétés françaises du service numérique. Appréhender la réalisation d'un projet informatique sur l'ensemble des aspects qualité, charges, délais Qualifications De formation école d’Ingénieurs ou en cursus universitaire, vous recherchez une alternance d’une durée de 12 à 24 mois. (niveau master) Vous êtes autonome, bon communicant, rigoureux(se), et aimez le travail en équipe. Employeur inclusif et engagé, Sopra Steria œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils. Informations supplémentaires Les avantages à nous rejoindre : Un accord télétravail pour télétravailler jusqu'à 2 jours par semaine selon vos missions. Un package avantages intéressants : des titres restaurants, accès aux subventions des activités sociales & culturelles. Plusieurs centaines de formations accessibles en toute autonomie depuis l'app mobile avec Sopra Steria Academy La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi » De nombreuses opportunités en CDI peuvent vous attendre à l’issue de votre stage. Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils. https://www.soprasteria.fr/nous-connaitre/nos-engagements

Company Name: SFR
Job Title: Ingénieur support IP Core Network (F/H)
Job Description: Missions : En intégrant l'équipe Support Data (Exploitation et maintenance des équipements des réseaux Data) , vous contribuez directement ou indirectement à l'amélioration de notre qualité de service et à la performance de notre réseau. Les missions concernant l'Exploitation et la fiabilisation du réseau : Apporter un support technique sur le fonctionnement des équipements et dans les situations requérant une analyse rapide approfondie. Contribuer à l'intégration et au maintien en condition opérationnelle des équipements. Piloter la résolution des incidents en coordonnant les différents acteurs lors d'incidents complexes ou de crises : supervision, constructeurs, fournisseurs, équipes supports, ingénieries, équipes de validation, etc... Communiquer avec le management de crise lors des Incidents Critiques Réseaux (ICR). Identifier ou analyser les dysfonctionnements probables ou rencontrés, puis étudier leur origine et préconiser les actions correctives et solutions techniques. Effectuer des vérifications régulières et préventives de bon fonctionnement des équipements et des services. Assurer le suivi des opérations, intégrations ou interventions sensibles. Préconiser et mettre en place les procédures et méthodes permettant d'anticiper, de diminuer les risques d'incident et d'optimiser les performances de l'activité. Effectuer périodiquement des astreintes en dehors des heures ouvrées pour résoudre des incidents réseaux. Effectuer ponctuellement des travaux planifiés pour implémenter des nouvelles configurations délicates sur les équipements réseau sensibles. Rédiger les documentations techniques nécessaires à la compréhension et à l'utilisation optimale des équipements, ainsi que les Procédures et Fiches utilisées par la supervision pour l'exploitation de Niveau 1. Assurer le transfert de compétences aux équipes notamment la supervision, participer à leur formation, diffuser les informations importantes permettant de maintenir élevée la QoS du réseau. Profil : Vous êtes idéalement issu de formation Bac + 5 en école d'Ingénieur. Vos compétences principales sont les suivantes : Connaissances poussées dans le domaine des backbones IP d'opérateurs Maîtrise des protocoles ISIS, BGP et MPLS, dans un environnement opérateur et multi-réseaux Expertise sur les routeurs carrier-class d'au moins un des équipementiers : Cisco, Juniper, Nokia (Alcatel) Vous avez également : Une expertise sur le matériel de plusieurs équipementiers Une expérience pratique sur les switches Huawei Une connaissance des équipements Fortinet, Redback Des certifications Cisco Des compétences en Scripting Vous êtes en capacité de travailler dans des situations opérationnelles : réactivité/rapidité, résistance au stress, autonomie, prise de décisions. Vous êtes à l'aise en anglais.

Company Name: Airbus
Job Title: Ingénieur Safety et Risques Particuliers - Niveau Avion (H/F)
Job Description: Job Description Nous recherchons notre futur(e) ingénieur(e) safety au niveau avion, ou ingénieur(e) risques particuliers au niveau avion, au sein de l’équipe Aircraft Safety de Fabien. Votre futur job, si vous l’acceptez… Vous intégrerez une équipe contribuant aux analyses de sûreté de fonctionnement au niveau avion, ainsi qu’aux analyses de risques particuliers au niveau avion. La sûreté de fonctionnement au niveau avion a pour but d’assurer la sûreté d’un aéronef à un niveau acceptable, en répondant aux exigences de certification définies par les autorités. Dans ce cadre, vous participerez à la définition des analyses, leur coordination ainsi qu’à leur vérification pour les avions en service et les nouveaux développements. A Travers Votre Mission Vous intégrerez la communauté Safety en étant en interface directe avec les spécialistes System Safety, les designers systèmes, les Certification Managers, ainsi qu’avec les Programmes et Safety Directors, Vous apporterez également votre support aux architectes et designers systèmes avec votre vision multi-systèmes et multi-programmes, Vous participerez et contribuerez aux Safety Committees, Vous serez au cœur de la définition des méthodes et process safety, Vous contribuerez à la réalisation des documentations et analyses réalisées au niveau avion pendant le cycle en V d’un développement : Aircraft Certification Safety Plan, Safety Common Data Document [Safety CDD], Aircraft Functional Hazard Assessment [Aircraft FHA], Aircraft Safety Synthesis, etc. Vous contribuerez également aux analyses et aux investigations à réaliser pour l’application de nouvelles réglementations définies par les Autorités (EASA, FAA…) Vous Serez Également Amené à Réaliser Des Analyses De Risques Particuliers (PRA - Particular Risks Analysis). Ces Analyses Sont Essentielles Pour Assurer La Sûreté De Fonctionnement D’un Avion. Elle Permet D’identifier Les Risques Liés Aux Évènements Extérieurs (éclatement Moteur, Impact Foudre, Impact D’oiseau, Etc.) Et Intrinsèques à L’avion, De Garantir La Ségrégation Entre Les Différents Systèmes Et Ainsi Définir Une Architecture Multi-systèmes Sûre Vous participerez à la coordination de la communauté PRA en étant en interface avec les PRA Task Owner, les architectes et les System Designers, Vous serez impliqué(e) dans l’identification des PRA à réaliser pour un projet donné, Vous veillerez à ce que les exigences PRA et les activités de V&V soient correctement menées afin que ces exigences soient mises en œuvre dans la conception de l’aéronef, Vous serez impliqué(e), en support, dans la rédaction des divers documents réalisés au niveau de la couche avion (exemple : aircraft level multi-PRA synthesis, Multi-PRA policy, PRA requirements, etc.) mais également dans la réalisation des statuts PRA pour les revues du programme avion associé, Vous interviendrez également dans la gestion, la spécification et les tests des outils/plateformes liés à la modélisation des PRA (ARIAS, Trend, IRIS…). Etes-vous notre futur talent ? Vous êtes Ingénieur Aéronautique, de formation grandes écoles ou universités. Vous possédez à minima 3 à 5 ans d’expérience dans le domaine de la sûreté de fonctionnement aéronautique. Vous connaissez les process Safety (CS-25.1309, ARP4761, ARP4754…) et vous avez réalisé des analyses safety associées (FHA, SSA, arbres de pannes, diagrammes de dépendances, analyses quantitatives et qualitatives…). Vous possédez une vision multi-systèmes, multi-programmes dans le monde aéronautique. Vous avez de solides connaissances en architecture et installation des systèmes avion Votre entourage vous décrit comme ouvert d'esprit et dynamique. Vous avez un bon esprit de synthèse Vous avez un bon sens de la médiation, et vous êtes un modèle de coordination. Autonomie, rigueur, organisation, aisance relationnelle et leadership sont des atouts qui vous caractérisent. As an international company, we work in a multicultural environment: an advanced english level is mandatory. Airbus Protect c’est… Un management de proximité et bienveillant Un environnement de travail dynamique et des projets innovants Un parcours de carrière adapté à vos aspirations Une communauté d’experts reconnus Une possibilité de s’engager dans des projets de R.S.E. Un catalogue de formations complet Du télétravail possible D’autres avantages à découvrir lors de nos futurs échanges… Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution… Venez vivre l'aventure Airbus Protect… On vous attend ! #BUSafetyAP #JobAPFR #6to10YearsExp This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth. Company Airbus Protect SAS Contract Type Permanent Experience Level Professional Job Family Qualification & Operability By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com. At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking. #YESPOST

Company Name: DIGWAY
Job Title: Expert Silverfort _ Gardien de la cybersécurité dans la santé
Job Description: Localisation : Toulouse, Télétravail hybride Expérience : 3 ans minimum Secteur : Santé & Protection des données médicales Chez DIGWAY, nous aidons les hôpitaux, laboratoires et entreprises de biotechnologie à protéger leurs infrastructures informatiques contre les cybermenaces. La sécurité des données de santé est devenue un enjeu critique, et nous recherchons un Expert Silverfort pour renforcer la protection des accès aux systèmes sensibles. Votre mission, en défenseur des données médicales En tant qu'Expert Silverfort, vous serez responsable du déploiement et de l'optimisation des solutions de sécurisation des accès et des identités pour les établissements de santé : Déployer et administrer la solution Silverfort pour l'authentification adaptative et la protection des accès sensibles. Sécuriser les systèmes médicaux critiques, des bases de données aux équipements connectés (IoT hospitalier). Définir et appliquer des stratégies Zero Trust pour garantir un accès sécurisé aux données patients. Analyser les menaces et les vulnérabilités pour anticiper et contrer les cyberattaques ciblant le secteur de la santé. Former les équipes IT hospitalières aux bonnes pratiques en matière d'authentification et de gestion des identités. Votre profil Maîtrise avancée de Silverfort et des solutions IAM (AD, MFA, Zero Trust). Bonne connaissance des normes de cybersécurité (ISO 27001, NIS2, RGPD, HIPAA). Expérience en sécurité des systèmes médicaux et protection des données de santé. Capacité à travailler avec des équipes IT et médicales pour adapter les solutions de sécurité aux contraintes du secteur. Un plus : Connaissance des environnements cloud (Azure AD, AWS IAM) et des infrastructures hospitalières. Pourquoi rejoindre DIGWAY ? Un projet essentiel pour protéger les données de millions de patients. Une équipe experte en cybersécurité et un environnement technologique de pointe. Un cadre flexible et hybride, avec des défis techniques passionnants. Un impact concret sur la sécurité des systèmes de santé. Envie de mettre votre expertise au service d'un secteur vital ? Envoyez votre CV et rejoignez la mission de protection des données médicales !