Find your next tech and IT Job or contract MFA

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.

Le contexte Pour l'un de nos clients grands comptes du secteur du transport en Île-de-France, nous recherchons un Ingénieur IAM spécialisé Okta. Vous rejoindrez l'équipe en charge des services d'authentification applicative. Ces services sont utilisés par plusieurs centaines d'applications. Vos missions Administration et configuration technique de la plateforme Okta Gestion des certificats : renouvellement des certificats de signature SAML et suivi des expirations Définition et mise en œuvre des politiques d'authentification (MFA, règles d'accès, zones réseau) Prise en charge et résolution des incidents N2 liés à l'authentification et au SSO Accompagnement des équipes projet dans l'intégration de leurs applications (SAML, OIDC) Rédaction de la documentation technique et des modes opératoires

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, grand groupe français, recherche un(e) Team Leader Expert IAM / PKI pour piloter les activités liées à la gestion des identités, des accès et des infrastructures de gestion de certificats. Vous interviendrez comme référent technique et manager de proximité auprès des équipes en charge des habilitations, de l'authentification, des accès à privilèges et de la gestion des certificats. Vos principales missions : Encadrer et accompagner les équipes IAM et PKI. Piloter les activités RUN et les projets de transformation. Définir et mettre en œuvre la stratégie IAM et la feuille de route PKI. Superviser les processus d'habilitation, de recertification et de gestion des accès. Assurer le suivi des projets liés aux solutions SSO, MFA, PAM et à la gestion des certificats. Participer à l'amélioration continue des processus et à leur industrialisation. Mettre en place des indicateurs de suivi et des tableaux de bord. Contribuer aux audits internes et externes ainsi qu'aux plans de remédiation. Assurer le reporting et l'animation des comités de suivi avec les parties prenantes.

Dans le cadre d'un besoin en renfort, nous recherchons un Responsable Infrastructure chargé de piloter les infrastructures IT tout en assurant le management d'une équipe de 5 Administrateurs Systèmes & Réseaux. Vos principales missions : Manager, organiser et prioriser l'activité d'une équipe de 5 personnes. Accompagner la montée en compétences des collaborateurs et animer les réunions d'équipe. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Piloter le renouvellement des certifications. Piloter les projets d'évolution des systèmes, réseaux, stockage, virtualisation et sauvegarde. Participer aux choix d'architecture et au déploiement de nouvelles solutions techniques. Piloter les actions de renforcement de la cybersécurité : gestion des vulnérabilités, sécurisation des accès, segmentation réseau, supervision, durcissement des configurations. Environnement technique : Microsoft Windows Server / Linux Active Directory / Exchange Microsoft 365, Réseaux : TCP/IP, VLAN, routage, VPN, Wi-Fi Virtualisation, idéalement VMware Outils de supervision et monitoring Sécurité : Firewall, antivirus, antispam, proxy, MFA, filtrage Web