Security Manager
Hybrid
Strasbourg, France
Full Time
02-04-2025
Job Specifications
Position Title: Security Manager
Location: Strasbourg, France
Duration: 12 Months with possibility of renewal
Languages: English
Work mode: hybrid (60% onsite & 40% remote)
Job Description:
Work closely with software development teams or contractors to ensure secure coding practices are followed throughout the software development lifecycle (SDLC).
Review code for vulnerabilities and recommend secure coding standards.
Conduct security risk assessments on new and existing applications, focusing on potential threats and weaknesses.
Support DevSecOps practices by integrating security into CI/CD pipelines.
Support in integrating the security tools in the CI/CD pipelines.
Ensure compliance with relevant industry standards and regulations (e.g., EU DPR, ISO 27001, NIST).
Collaborate on security documentation, including policies, procedures, and risk assessments.
Educate and train staff on secure development and security best practices.
Requirements
Possess at least a High School diploma
Minimum 10 years of experience in IT.
At least 7 years of experience in dealing with ICT security issues.
Demonstrated experience in conducting comprehensive security assessments of ICT projects and systems, utilizing standards such as ISO 15408 and ISO 2700x or equivalent.
Ability to collaborate with multidisciplinary project teams to ensure consistent application of security policies, measures, and standards across all technology initiatives, systems, and services, both on-premises and in the cloud.
Experience partnering with developers to integrate security checkpoints throughout the Software Development Lifecycle (SDLC), following industry-accepted standards such as NIST SP 800-115 and/or ISO security guidelines.
Proficiency in performing System Security Risk Assessments.
Expertise in preparing and submitting security-related documentation, including vulnerability assessments.
Capability to develop secure coding practices in alignment with organizational strategy and security framework.
Experience in supporting DevSecOps practices by embedding security within CI/CD pipelines, performing code reviews for vulnerabilities, and recommending secure coding standards.
Skill in educating and training staff on secure development methodologies and best practices in security.
About the Company
Welcome to Sansaone, a dynamic force in the realm of ICT talent acquisition. Born out of a passion for excellence and a vision for connecting outstanding professionals with forward-thinking organizations, we stand as a beacon for strategic recruitment solutions in the Information and Communication Technology sector. With a commitment to excellence and a passion for connecting exceptional professionals with innovative organizations, we are your strategic partner in building transformative teams. Know more
Related Jobs
- Company Name
- ATOS
- Job Title
- Administrateur Réseau et Sécurité- F/H
- Job Description
- Ce que vous allez faire si vous nous rejoignez : Intégré(e) directement chez notre client, vos principales missions seront les suivantes : Installer, configurer et administrer les systèmes du contrat Assurer la gestion des réseaux (interconnexions, administration, sécurité …) Assurer la résolution d'incidents niveau 1 à 3 Garantir et maintenir en conditions opérationnelles des infrastructures du client en mode curatif et préventif Gérer les inventaires des systèmes opérés Participer à l’amélioration continue des systèmes Désigner l’architecture, sécuriser et mettre en production des infrastructures et des applications, Rédiger des procédures et des dossiers de production afin de permettre la mutualisation des connaissances, Être force de proposition sur les axes techniques d’amélioration Monter en compétence sur des SI spécifiques de l’armement Nos conditions et programmes internes : Possibilité de travailler de façon hybride (télétravail jusqu’à 3 jours par semaine) Tickets restaurant (valeur faciale de 10€, 60% pris en charge par l’employeur) Évènements d'intégration et autres événements internes Disponibilité de tous vos congés et RTT dès votre arrivée Programme de cooptation jusqu’à 2750 € de prime Accès aux activités sociales et culturelles Aide à la mobilité durable (vélo et covoiturage) Votre futur professionnel chez Atos : Des opportunités de développement professionnel et d’évolution de carrière Plus de 600 formations certifiantes et plateforme e-learning Un accompagnement de proximité Prêt à vous lancer dans cette aventure passionnante avec nous ? Saisissez votre chance et postulez ! Profil recherché Votre profil : De formation Bac+3 à Bac+5 en Administration réseau et sécurité des SI, vous disposez d’une expérience accomplie de 2 ans minimum Vous êtes sensibilisé aux problématiques de performance et d’optimisation et vous êtes capables d’identifier les solutions techniques appropriées Vous disposez d’un bon niveau de communication et de reporting. Travailler en équipe dans un environnement stimulant vous motive ! Vous êtes passionné par l'informatique, et avez le souhait de travailler dans une logique d’amélioration continue Vous êtes à l’aise en anglais technique
- Company Name
- Groupe ADP
- Job Title
- Alternance – Ingénieur Cybersécurité F/H
- Job Description
- Domaine d'activité / Métier SYSTEMES D'INFORMATION - Sécurité SI Intitulé de poste Alternance – Ingénieur Cybersécurité F/H Localisation du poste à pourvoir Orly Type de Contrat Alternance Description de la mission Le Groupe ADP place la sécurité des systèmes d'information et des systèmes de contrôle industriels au cœur de sa stratégie. Dans ce cadre, vous contribuez à la maîtrise des risques cyber, à l’élaboration des architectures sécurisées et à l’application des standards de sécurité en lien avec les exigences réglementaires et les enjeux métiers. Vous assistez l’équipe cybersécurité sur les missions suivantes : Contribuer à l’analyse des risques et des vulnérabilités liées aux socles technologiques, sur les systèmes d'information et les systèmes de contrôle industriels. Participer à la définition et à l’évolution de l’architecture technique de référence, en tenant compte des exigences de robustesse, d’interopérabilité, de conformité et de pérennité. Mettre à jour les politiques techniques, les standards de sécurité et les guides de solutions associés, en lien avec la stratégie cybersécurité du Groupe ADP et les évolutions métiers et technologiques. Formuler des préconisations techniques adaptées et assurer le suivi de leur mise en œuvre dans le respect des normes et des orientations du groupe. Protéger les systèmes d’information et les systèmes industriels en mettant en œuvre les processus de sécurité, notamment la gestion des correctifs. Vérifier régulièrement le niveau de sécurité via des campagnes de tests de conformité et d’intrusion. Analyser les vulnérabilités et non-conformités identifiées, et proposer des plans d’action correctifs. Décliner les exigences de cybersécurité auprès des fournisseurs et développeurs, et vérifier leur prise en compte dans la documentation et l’implémentation technique. S’assurer de la bonne appropriation des solutions de sécurité par les équipes opérationnelles. Profil recherché Vous préparez un diplôme d’ingénieur avec une spécialisation en cybersécurité industrielle. Vous possédez une bonne connaissance des environnements d’informatique industrielle (hardware et software), des systèmes complexes à base d’automatismes, ainsi que des contraintes opérationnelles spécifiques aux systèmes de contrôle industriel. La connaissance du standard IEC 62443 est un atout apprécié. Vous faites preuve de rigueur, d’un bon esprit d’analyse, de synthèse et de capacités rédactionnelles solides. Durée du contrat : 2 ans Période souhaitée : Septembre 2025 Horaires : 09H00 - 17H00 (administratif) Lieu de travail : Orly L'alternance chez Groupe ADP, c'est : Une rémunération supérieure au minimum légal (primes, intéressement, participation aux bénéfices) et des avantages collaborateurs : télétravail possible pour les activités le permettant, prise en charge à 100% du Pass Navigo, restaurants d'entreprise, accès au CSE, parkings gratuits. Le Groupe ADP mène une politique engagée depuis plus de 30 ans en faveur de l'égalité des chances, de l'insertion professionnelle et de l'emploi des personnes en situation de handicap. L’inclusion des différences fait la force du Groupe ADP, signataire de la Charte de la Diversité. Convaincus que le talent n’a pas d'âge, ni genre, ni origine, ni orientation sexuelle, ni croyance, nous veillons à créer un environnement de travail inclusif pour nos collaborateurs, tenant compte des spécificités de chacun. Alors place à l'action ! Postulez dès maintenant pour rejoindre le groupe ADP. Pour en savoir plus sur notre politique en matière de diversité équité et inclusion, n’hésitez pas à consulter notre site Groupe ADP. Nature du poste Temps de travail Horaire Administratif Critères candidat Niveau d'études minimum Bac + 3 Niveau d'expérience min. requis Etudiant
- Company Name
- KICKLOX
- Job Title
- Business analyst risque de crédit H/F chez ALFI : Financial Markets Consultancy Services
- Job Description
- L'offre Modalités Date de démarrage : dès que possible Candidats recherchés : 1 Type de contrat : Temps complet Rémunération : selon expérience Localisation : Île-de-France, France Le profil recherché Description Du Profil C’est une belle réalisation d’avoir traversé 25 ans d’expertise sur les marchés financiers ! ALFI est un Cabinet de Conseil de référence, offrant à ses clients un accompagnement de longue durée sur des projets riches et exigeants. Nous nous distinguons par notre double compétence technique et fonctionnelle, au service de projets passionnants liés à la transformation digitale des BFI, Asset Managers, Banques de détail et Compagnies d'Assurance. Notre Expertise Couvre Plusieurs Domaines Clés Pilotage de projet : direction de programme, chefferie de projet, maîtrise d’ouvrage, etc. IT : Développement full-stack (Java, Angular, React, Python), architecture Cloud (AWS, Azure), DevOps, infrastructure réseau et système, Data science, etc. Métier : Finance de marché, Corporate Banking, Risk Management ALFI est une communauté de 200 talents: nous valorisons l’ingéniosité, l’esprit d’initiative, et partageons nos savoir-faire pour propulser chaque consultant vers l’excellence. Notre suivi personnalisé et nos formations pointues (technologies, métiers financiers) incarnent l’identité d’ALFI. Dans le cadre de notre croissance et des projets ambitieux à venir, nous recrutons activement de nouveaux collaborateurs pour renforcer notre équipe. Nous recherchons des Business Analyst – Risque de Crédit audacieux, prêts à relever des défis passionnants. Principales activités Vous interviendrez au sein de projets à forte valeur ajoutée, et serez amené à réaliser les tâches suivantes : Recueil des besoins Analyse, études des impacts et des demandes d’évolution Rédaction du cahier des charges et des spécifications fonctionnelles Coordination et planification des travaux des équipes métiers et IT Prise en charge de la recette fonctionnelle Rédaction des cas de tests Etudes d'impact quantitatives sur la variation de RWA et ECL lorsque cela est nécessaire Accompagnement des utilisateurs Profil recherché Vous justifiez de minimum de 5 ans d’expérience en Maîtrise d’Ouvrage/ Consultant(e) fonctionnel(le) spécialiste du Risque de Crédit. Vous êtes expert des Risques et des Instruments financiers, et justifiez d’un excellent niveau d’anglais (écrit comme oral). Vous avez de fortes compétences sur l’un des domaines suivants : Modèles bâlois (Bâle III, Bâle IV) IFRS9 Prenez du plaisir en vous engageant dans des projets stimulants, réalisez vos ambitions avec ALFI ! Langues Français Catégories Autre
- Company Name
- Lutessa
- Job Title
- Ingénieur Cybersécurité M365 & EDR/XDR (H/F)
- Job Description
- La mission Nous recherchons un(e) Ingénieur Cybersécurité M365 & EDR/XDR afin d'accompagner notre client. Mission Principale Gérer le déploiement de Microsoft Defender XDR et la transition des solutions locales d'EDR/antivirus des différents pays, en collaboration avec les équipes Cybersécurité et Protection des Données. Définir la configuration d'InTune et piloter son déploiement avec les équipes Cybersécurité, Protection des Données et M365 pour les pays utilisant leur solution EDR/AV actuelle pour le déploiement des applications. Définir le plan de déploiement avec les équipes Cybersécurité et Protection des Données pour les pays utilisant leur solution EDR/AV actuelle pour le chiffrement de leurs appareils. Assurer un support technique aux pays sur Defender for Endpoint, InTune et BitLocker, en collaboration avec les équipes concernées. Missions Secondaires Participer aux projets liés aux applications de sécurité M365, gérés par l'équipe Cybersécurité et Protection des Données. Partager ses compétences sur M365 avec les équipes concernées. Gérer les incidents et demandes des pays concernant les applications de sécurité M365. Contribuer à la vie de l'équipe et aux échanges collaboratifs. Profil attendu Compétences Requises Expertise avancée sur Defender for Endpoint et InTune (Obligatoire). Bonne connaissance de BitLocker (Obligatoire). Maîtrise globale des solutions antivirus/EDR (Obligatoire). Connaissance de Defender for CloudApps (un plus). Connaissance des autres applications de sécurité M365 (appréciée). Anglais courant (écrit, parlé, lu) (Obligatoire). Expérience en gestion de projet (Obligatoire). Capacité à collaborer avec des équipes IT locales dans le monde entier (Obligatoire, mission à distance). Qui sommes nous Qui sommes nous ? Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques. A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres ! Pourquoi nous rejoindre ? Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse ! Pour En Savoir Plus Sur Notre État D'esprit https://www.lutessa.com