Find your next tech and IT Job or contract IT security

At CGI, you will play a pivotal role in delivering secure, scalable infrastructure solutions that underpin critical operations across the Space, Defence and Intelligence sectors. Working at the forefront of innovation, you will design, build and manage modern enterprise environments that enable mission success and drive measurable outcomes for our clients. You will contribute to high-impact programmes, shaping resilient platforms while collaborating with experts in a culture that values accountability, technical creativity, and continuous development. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will be based in the CGI Chippenham office 5 days a week.

As a Senior Network Engineer at CGI, you will play a pivotal role in safeguarding and advancing the networks that power our clients' most critical missions. You will help shape resilient, secure, and scalable infrastructure while contributing to innovative integration and design projects that drive industry transformation. This role offers the chance to take meaningful ownership of complex challenges, collaborate with expert teams, and apply your creativity to deliver future-ready network solutions. Supported by CGI's strong engineering community, you'll make a lasting impact across high-value programmes while continuously growing your skills in a dynamic and trusted environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

CGI was recognised in the Sunday Times Best Places to Work List 2025 and named one of the World's Best Employers by Forbes. We offer a competitive salary, excellent pension, private healthcare, and a share scheme (3.5% + 3.5% matching), making you a CGI Partner rather than just an employee. We are committed to inclusivity and building a genuinely diverse community of technology professionals. CGI's Space, Defence and Intelligence business unit delivers innovative, mission-critical solutions to some of the UK government's most complex and challenging problems. We design, build, and operate bespoke, secure systems that help keep the nation safe and secure. Our work spans cloud, on-prem, and hybrid environments, underpinned by strong cyber and engineering best practices. We are seeking experienced Site Reliability Engineers to join our cross-functional teams supporting secure, cloud-based and big-data platforms. Working closely with clients and internal delivery teams, you will help design, build, operate, and continuously improve highly reliable, scalable systems within a secure environment. Due to the nature of the work, this role requires onsite attendance and applicants must be solely UK Nationals (not dual nationals and not visa holders) with existing HMG DV / HLC clearance.

Le contexte Pour un acteur international de la tech évoluant dans un environnement à forte exigence de sécurité, nous recherchons un Security Operations Engineer expérimenté. L'équipe Security Operations protège les environnements corporate, cloud, SaaS et datacenter : anticipation, détection, investigation et réponse aux menaces sur les endpoints, workloads, identités et l'infrastructure. Équipe réduite, senior et exigeante, qui construit en continu son propre SOC : intégration de sources de logs, qualité de la donnée, couverture de détection, dashboards, workflows et un SOC agentique développé en interne. Stack : Splunk (SIEM) · CrowdStrike (EDR) · Wiz (CSPM/CNAPP) · Torq (SOAR) · AWS (dont EKS/Kubernetes) · SOC agentique interne La mission Renforcer immédiatement la capacité opérationnelle en absorbant le RUN du SOC, tout en contribuant au BUILD dès que la charge le permet. Cible indicative : ~60 % RUN / ~40 % BUILD. Profil recherché : operator-builder — capable de mener seul des investigations complexes et de livrer du code, des détections et des automatisations de qualité production. Volet RUN — opérer le SOC (priorité) Triage, classification et priorisation des alertes (Splunk, CrowdStrike, Wiz, AWS) Investigations de bout en bout : endpoints, cloud, identités, SaaS, workloads, infra — collecte de preuves, timeline, root cause Pilotage de la réponse à incident : containment, remediation, post-mortems Point d'escalade pour les analystes juniors (revue d'analyses, partage de connaissance) Exploitation du SOC agentique pour absorber le volume de signaux faibles Documentation rigoureuse de chaque investigation Volet BUILD — faire progresser le SOC Detection engineering : conception et optimisation de recherches Splunk (SPL), nouveaux use cases (AWS/IAM, EKS/K8s, workloads), réduction du bruit Qualité de la donnée & pipeline : intégration de sources de logs, parsing, normalisation (CIM), data models, performance Automatisation : workflows Torq/SOAR, scripts et intégrations API (Python, Bash, GitHub Actions) SOC agentique : contribution à son évolution (workflows d'investigation, corrélation, enrichissement) Reporting & dashboards, cloud security (Wiz, AWS/EKS), threat hunting (CTI/OSINT), capitalisation (runbooks, playbooks, standards)

Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR - Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Mission de l'équipe : Dans le cadre de l'intégration d'une activité majeure au sein d'un acteur international de l'Asset Management, l'équipe recherche une expertise senior en gestion de projets Data, disposant d'une forte connaissance des données référentielles Asset Management. La mission s'inscrit dans un programme de migration des données et processus vers la plateforme Aladdin, avec un enjeu central autour des référentiels Security Master, instruments financiers et benchmarks. L'objectif est de sécuriser la migration, l'intégration et la qualité des données de référence tout au long de la transition. 1. Migration et intégration des données référentielles La mission interviendra sur la migration et l'intégration dans Aladdin des données de référence liées notamment : · Au Security Master · Aux instruments financiers · Aux benchmarks Le consultant contribuera à garantir l'intégrité, la cohérence et la disponibilité des données migrées. 2. Définition des besoins et mappings Data En collaboration avec les équipes internes, la mission devra : · Définir et valider les besoins en données · Construire et valider les mappings nécessaires à la migration · Identifier les données requises qui ne sont pas disponibles nativement dans le PMS · Définir les modalités permettant de rendre ces données disponibles dans l'environnement cible 3. Spécifications et coordination des équipes Pour les données non disponibles nativement dans le PMS, le consultant devra rédiger les spécifications techniques nécessaires à leur mise à disposition. Il assurera ensuite la coordination avec les équipes concernées, notamment IT, ESG et autres équipes contributrices, afin d'accompagner leur implémentation. 4. Tests, réconciliations et validation La mission participera aux différentes étapes de sécurisation de la migration : · Tests des données et processus · Réconciliations entre environnements · Contrôle de l'intégrité et de la cohérence des données · Validation des processus migrés Secteur d'activité : Asset Management Calendrier : Du 07/09/2026 au 31/12/2026, avec forte possibilité d'extension en 2027. Expertises : · Gestion de projets Data · Referential Data · Security Master · Financial Instruments · Benchmarks · Data Migration · Data Integration · Data Mapping · Data Analysis · Data Reconciliation · Technical Specifications Métiers : · Data Project Manager · Referential Data Manager · Security Master Specialist · Asset Management Data Consultant · Périmètre fonctionnel · Migration de données référentielles · Security Master · Instruments financiers · Benchmarks · Mapping Data · Réconciliation et validation des données · Capacité à intervenir dans un environnement exigeant et sous forte contrainte de délais. · Capacité à analyser et manipuler des volumes importants de données, notamment pour des analyses, conversions et KPI. Solution / outil : Aladdin Modalité d'intervention : Hybride, avec présence partielle sur site à Bruxelles et 2 jours de télétravail. Mode d'engagement : Régie Localisation : Bruxelles

Missions Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN) Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents, automatisation…) Création et amélioration des règles de détection Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection Tests de validation des nouvelles règles avant déploiement Rédaction de la documentation des règles (objectif, fonctionnement) Activités complémentaires Veille sécurité (technologique, vulnérabilités, menaces) Participation aux astreintes de l'équipe Livrables : qualification des événements de sécurité, amélioration des règles de détection

Nous recherchons un expert des certificats publics pour préparer une consultation visant au renouvellement d'une solution ou d'un fournisseur. Vous recueillez les besoins auprès des équipes concernées, analysez les usages et les conditions de service actuelles, puis construisez des critères de comparaison pertinents. Ces critères peuvent couvrir la gamme de certificats, les modalités de délivrance et de renouvellement, le support, l'intégration avec les outils de gestion du cycle de vie et les conditions contractuelles. Vous rédigez les éléments techniques du dossier de consultation, analysez les réponses reçues et aidez à formuler une recommandation motivée. La mission porte, dans un premier temps, sur la préparation de l'appel d'offres et l'analyse des offres. Le démarrage est souhaité dès que possible.

At CGI, we deliver cutting-edge software solutions that help protect the UK's national interests and support critical national security programmes. As a Backend / Platform Software Engineer, you'll play a key role in designing, building, and deploying cloud-native applications that drive mission success. Working across software engineering, platform technologies, and automation, you'll help create scalable, resilient solutions while contributing to a culture that values innovation, collaboration, and ownership. You'll have the opportunity to make a meaningful impact, influence technical outcomes, and develop your expertise alongside highly skilled professionals tackling some of the most complex challenges in the industry. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This role is based on a Secure Site.

At CGI, you will play a key role in safeguarding the quality and reliability of critical enterprise platforms that support some of the UK's most important programmes. As a Tester, you will help ensure systems perform as intended, meet user needs, and deliver measurable value. Working directly on client site in Corsham, you will be trusted to take ownership of testing activities, collaborate closely with Agile delivery teams, and continuously improve how quality is embedded across the delivery lifecycle. With the support of a collaborative, expert community, you will be empowered to apply your experience, shape best practice, and make a meaningful impact in a secure and mission-focused environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Please note this role is based full time on client site near Chippenham. Due to the secure nature of the programme, you will need to hold DV or HLC clearance. Candidates with SC clearance who are willing to progress to HLC/DV will also be considered.

Join CGI's Space, Defence and Intelligence business unit and play a critical role in delivering secure, resilient infrastructure solutions that support nationally significant programmes. As a Manual Infrastructure Tester, you will work within high-performing Agile delivery teams, collaborating with developers, infrastructure engineers, and project managers to ensure the successful testing and integration of complex systems across secure environments. This role offers the opportunity to contribute to high-impact projects while working with modern infrastructure technologies across Windows and Linux platforms. At CGI, you'll be empowered to take ownership, contribute innovative ideas, and grow your expertise within a collaborative and supportive team environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will work full time on site near Basingstoke.

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse

At CGI, our Space, Defence and Intelligence business unit delivers mission-critical systems that help keep the UK safe and secure. As an Infrastructure Business Analyst, you will play a pivotal role in shaping and delivering technology transformation initiatives, bridging business needs with complex infrastructure solutions. Working across secure, high-impact programmes, you will help drive measurable outcomes through innovation, collaboration, and insight. You'll be empowered to take ownership of business analysis activities, influence strategic decisions, and contribute creative solutions, all within a supportive environment that values continuous growth and meaningful impact. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will be based on site near Gloucester 5 days a week.

At CGI, our Space, Defence and Intelligence business unit delivers mission-critical systems that help keep the UK safe and secure. As an Infrastructure Project Manager, you will lead the delivery of complex technology programmes, driving outcomes across cloud, network, and platform environments. Working at the forefront of innovation, you will ensure the successful execution of high-impact projects that enable critical client capabilities. You'll take ownership of delivery, shape strategic direction, and bring structure and creativity to solving complex challenges, all within a collaborative environment that supports your growth and impact. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will be based on site near Gloucester 5 days a week.

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

Contexte de la mission Nous recherchons une expertise confirmée en analyse cybersécurité afin de renforcer les activités de surveillance, de qualification des événements et de traitement des incidents de sécurité. Nous souhaitons bénéficier d'une maîtrise opérationnelle des environnements Windows, ADDS, systèmes, réseaux et stockages, ainsi que des solutions de sécurité et des plateformes SIEM. La prestation couvrira l'investigation des alertes et incidents à l'aide d'outils internes et externes, le suivi des vulnérabilités et la coordination avec les parties prenantes internes et externes jusqu'à la résolution. Nous attendons également une expertise en conception, développement, test et optimisation de règles de détection fondées sur les menaces et vulnérabilités récentes, ainsi qu'en maîtrise des langages de requête SIEM tels que XQL, SPL ou KQL. Nous souhaitons structurer la capitalisation des connaissances au travers de retours d'expérience, de bases d'incidents, de documentation technique et de possibilités d'automatisation. La mission inclura enfin la veille technologique et cybersécurité, la connaissance des techniques utilisées par les attaquants et la participation aux astreintes de l'équipe. Nous privilégions une expertise correspondant à au moins cinq années d'expérience significative dans l'analyse de sécurité, la réponse aux incidents et l'amélioration de mécanismes de détection, idéalement dans un environnement audiovisuel. Objectifs et livrables Nous sollicitons une expertise opérationnelle et méthodologique pour améliorer la capacité de détection, d'analyse et de réponse aux incidents de sécurité. Les résultats attendus sont les suivants : Qualification documentée des événements de sécurité et des alertes issues des outils de supervision et des solutions SIEM. Investigation, analyse et traitement des incidents, avec suivi des actions de résolution et coordination des parties prenantes. Suivi et gestion des vulnérabilités identifiées, avec évaluation de leur impact et priorisation des actions. Conception et mise en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités récemment identifiées. Amélioration continue des règles existantes afin de réduire les faux positifs et d'accroître la pertinence des détections. Réalisation de tests de validation avant déploiement des règles, incluant la vérification de leur efficacité et de leur couverture. Rédaction d'une documentation détaillée précisant l'objectif, le fonctionnement, les conditions de déclenchement et les modalités de maintenance de chaque règle. Production de retours d'expérience, enrichissement de la base d'incidents et identification d'opportunités d'automatisation ou d'orchestration SOAR. Contribution à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités. Participation aux astreintes de l'équipe selon les modalités définies par l'organisation.