GRC - Cloud Security Risk Manager

il y a 1 semaine


Paris, Île-de-France Cherry Pick Temps plein

Cherry Pick est à la recherche d'un "GRC - Cloud Security Risk Manager" pour un client dans le secteur du Retail à Paris.


Cloud Security Risk Manager


Contexte de la mission

Le client a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à cela.

La CPE est transverse à l'ensemble des domaines et pays. Elle est constituée

d'équipes centrées sur l'Expérience du Développeur, la mise à disposition de solutions

techniques pour accélérer le développement et la stabilité/scalabilité de nos applications,

les Réseaux, l'Observabilité, le FinOps.

Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe ET de fournir des services "clé en main" pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. Le fait d'avoir moins d'outils va permettre de mettre plus de monde sur chacun et d'approfondir l'usage de ceux-ci. Il sera aussi plus simple de basculer d'équipe en équipe grâce à des compétences communes.

Aujourd'hui, la CPE est un Domaine de près de 200 personnes qui continuent à se renforcer et travailler main dans la main avec les équipes de chaque domaine.

La Sécurité de l'Information a toujours été un axe phare du Groupe. A ce titre nous recherchons un(e) Cloud Security Engineer

Objectifs et livrables

En lien avec le Security Officer du domaine CPE, l'équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous :

Définir la stratégie d'analyse de risques de nos composants d'infrastructures Accompagner les Security Engineers du domaine CPE dans la réalisation d'analyse de risque basé sur Ebios RM (définition de la démarche incluant les livrables et les ateliers nécessaires, définition des templates d'analyses de risque, définition des plans de remédiations) Proposer une solution de définition d'une risk heat map du Domain CPE basé sur les remontées des analyses de risques ainsi que des audits et test d'intrusion Définir la stratégie DRPs de nos composants d'infrastructures (définir les étapes de réalisation d'un DRP global, définir une roadmap d'implémentation de cette stratégie, définir les templates de DRP et de test DRP) Accompagner les Security Engineers du domaine CPE dans la réalisation d'analyse de risque Animer la planification des planifications trimestriel du domaine afin d'identifier l'ensemble des actions de remédiations à charger par chacune des équipes
Construire et jouer un exercice de gestion de crise du domaine CPE Animez la définition et la communication des politiques de sécurité; Proposer et animer un processus de gestion des incidents de sécurité; Animer le suivie des actions de sécurité Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU;


  • Paris, Ile-de-France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform.The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...

  • Consultant GRC

    il y a 4 semaines


    Paris, Île-de-France emagine Consulting SARL Temps plein

    emagine is looking for a "GRC Consultant" with a good level of English for one of its customers:Start date:ASAPDuration: PermanentLocation: La Défense - 3 days remote/WeekDeliverables:Update the Information Security Management System (ISMS) in place in accordance with the ISO 2700standard (policies, procedures, etc.)Update the ISMS improvement plan and...


  • Paris, Île-de-France NTT Temps plein

    NTT is a leading global IT solutions and services organisation that brings together people, data and things to create a better and more sustainable future.In today's 'iNTTerconnected' world, connections matter more now than ever. By bringing together talented people, world-class technology partners and emerging innovators, we help our clients solve some of...


  • Paris, Île-de-France NTT Temps plein

    NTT is a leading global IT solutions and services organisation that brings together people, data and things to create a better and more sustainable future.In today's 'iNTTerconnected' world, connections matter more now than ever. By bringing together talented people, world-class technology partners and emerging innovators, we help our clients solve some of...

  • Consultant(e) Cloud Security

    il y a 1 semaine


    Paris, Île-de-France AMD Blue Temps plein

    Contexte de la mission : Notre client a mis en place en 2020 une Cloud Platform Engineering afin de construire des fondations solides pour ses divers services digitaux.La plateforme cloud est transverse à l'ensemble des domaines et pays du groupe. Elle est constituée d'équipes centrées sur l'Expérience du Développeur, la mise à disposition de...

  • Ingénieur Cybersécurité GRC

    il y a 2 semaines


    Paris, Île-de-France UMANTRUST Temps plein

    Nous recherchons un Ingénieur Cybersécurité GRCContexte de la mission:Réalisations: En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment : Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et...

  • Technical Account Manager

    il y a 2 semaines


    Paris, Ile-de-France Alibaba Cloud Temps plein

    Descriptions:As a Technical Account Manager (TAM), you will serve as a pivotal customer service interface, dedicated to ensuring the stability and growth of our clients’ cloud-business operations. Your role will involve working closely with the Alibaba Cloud team to prioritize and address customer requests, issues, and feature enhancements...


  • Paris, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Vos missions : * Surveiller de manière proactive les événements de sécurité multicloud, identifier et évaluer les incidents potentiels, et coordonner les réponses avec les équipes concernées, * Évaluer précisément les risques de sécurité, développer des stratégies proactives visant à minimiser ces risques, et...

  • Security Engineer Cloud

    il y a 6 jours


    Paris, Île-de-France Cherry Pick Temps plein

    Cherry Pick est à la recherche d'un "Security Engineer Cloud" pour un client dans le secteur du Retail à ParisContexte de la missionLe client a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à cela.La CPE est transverse à l'ensemble des...

  • Consultant cybersecurite

    il y a 2 semaines


    Paris, Ile-de-France Wizya - Governance, Risk & Compliance Temps plein

    Wizya est un cabinet de conseil spécialisé en sécurité applicative et en GRC : Elle regroupe une équipe d’experts, possédant une forte expérience des projets GRC complexes, de la sécurité SAP, des contrôles internes, de la préparation aux audits, et de la BI.Missions:Vous intervenez de la conception, à la réalisation et mise en place de...


  • Paris, Ile-de-France Michael Page Temps plein

    La BU Cloud Security de mon client connaît un fort succès, dans ce contexte de croissance il souhaite renforcer les équipes avec un Expert Cloud Security qui interviendra en tant que Team Lead sur ces sujets auprès des clients.Vos missions :Surveiller de manière proactive les événements de sécurité multicloud, identifier et évaluer les incidents...

  • Legal Counsel

    il y a 4 heures


    Paris, Ile-de-France Alibaba Cloud Temps plein

    We seek to hire a Legal Counsel / Compliance Officer – Alibaba Cloud who will be a key member of the growing international legal and compliance team supporting Alibaba Cloud’s rapid expansion around the world. Alibaba Cloud now has data centers in Singapore, US, UK, Germany, Australia, UAE (Dubai), Saudi Arabia, Japan, South Korea, India, Indonesia,...

  • Loss Prevention Manager

    il y a 1 mois


    Paris, Ile-de-France Amazon France Transport SAS Temps plein

    Our operations network, known for our speed, accuracy, and exceptional service, delivers millions of packages and smiles to Amazon customers every day. To keep our operations network secure and assure operational continuity, we are looking for proactive and solution-based professionals who want to join our team as Loss Prevention Managers. In this key role,...


  • Paris, Ile-de-France Glocomms Temps plein

    Overview: Join a dynamic team servicing a major client in the Energy sector, catering to one of the most mature players in the cloud within the CAC40. As a SOC Analyst, you'll play a pivotal role in safeguarding the digital assets of our client through vigilant monitoring, incident response, and proactive threat detection.Key Responsibilities:Utilize...

  • Network Security Engineer

    il y a 2 semaines


    Paris, Ile-de-France AXA Group Operations Temps plein

    As an integral part of AXA, at AXA Group Operations (AXA GO) we create innovative technology and data solutions to help AXA fulfil its ambition of being a customer-focused, tech-led company. AXA GO is a young and dynamic division launched in 2019 and comprises 8,000 employees across 17 countries all around the globe from Paris, France to Pune, India. We are...

  • Risk Manager, France

    il y a 1 mois


    Paris, Île-de-France AXA Group Temps plein

    Risk ManagerBased in Paris, FranceEffective risk management involves a holistic view of various types of risks (e.g. insurance risk, operational risk, financial risk, etc.) and their interactions with each other. Enterprise Risk Management (ERM) enables informed strategic thinking, better decision making, and enhances the ability of the business to respond...


  • Paris, Île-de-France Adevinta Temps plein

    Key Responsibilities:Team Management: Lead and manage a team of Product Security Partners, providing mentorship, guidance, and performance management. Foster a collaborative and inclusive work environment, promote knowledge sharing, and facilitate career development opportunities for team members.Product Security Strategy: Align with the rest of the Product...

  • Senior Cloud Engineer

    il y a 3 semaines


    Paris, Île-de-France nami Temps plein

    Companynami is a new Artificial Intelligence of Things startup based in Singapore that aims to bring peace of mind to home occupants through digital monitoring. Their AI sensing devices are backed by discerning machine learning algorithms, eschewing the risk and invasion of privacy that live feeds and recordings from indoor security cameras and voice...

  • ERP Cloud Project Manager

    il y a 10 heures


    Paris, Île-de-France INSYCO Temps plein

    Bonjour,Nous recherchons pour notre client grand compte, secteur énergie, un ERP Cloud Project Manager (Procurement and Projects) (anglophone).Nous étudions - prioritairement - les candidatures qui nous sont adressées par mail (freelance à insyco . fr) avec les informations suivantes : argumentaire écrit et ciblé CV à jour en anglais (Word) Date de...


  • Paris, Île-de-France Axa Temps plein

    Dans le cadre de sa campagne d'alternance AXA France recrute un Actuaire Risk Manager (H/F) .Vous exercerez votre activité au sein de la Direction Risk Management et plus précisément dans l'équipe Calibration Vie. Sous la responsabilité de votre tuteur, vous serez amené à travailler sur tous les périmètres vie (épargne et retraite, prévoyance et...