Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.
Mission : Vous piloterez le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs. Vous superviserez les campagnes de scans, garantirez la qualité des données et coordonnerez les actions de remédiation avec les équipes IT et métiers. Vous définirez les KPI/KRI, produirez les reportings opérationnels et exécutifs, animerez les comités de suivi et assurerez le pilotage des plans d'action et des risques résiduels. Vous vous appuierez sur la Cyber Threat Intelligence pour prioriser les vulnérabilités et administrerez les solutions de Vulnerability Management telles que Qualys, Wiz, Tenable ou Rapid7. Vous contribuerez également à l'automatisation des activités, à l'industrialisation des pratiques et à la formalisation des processus, procédures et standards. Profil : Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, avec une expérience significative en Vulnerability Management. Vous maîtrisez une ou plusieurs solutions telles que Qualys, Wiz, Tenable ou Rapid7, ainsi que des outils SIEM comme Splunk ou Google SecOps. Vous possédez une bonne connaissance des environnements cloud, infrastructure, réseau et applicatifs. Votre expertise technique, votre vision du risque cyber, vos capacités de communication et votre aptitude à piloter des sujets transverses vous permettront de mener cette mission avec succès.
La mission consiste à intervenir en tant qu'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. Il interviendra sur l'analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d'IA, la validation des patches, ainsi que la mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.
Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.
🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international
Le Business Analyst ServiceNow SecOps fait le pont entre les équipes de Cybersécurité (SOC, CERT, Vulnérabilités) et l'équipe technique de développement ServiceNow. Sa mission principale est de recueillir, d'analyser et de traduire les besoins métiers de sécurité en spécifications fonctionnelles claires, afin d'optimiser et d'automatiser la réponse aux incidents et la gestion de l'exposition aux risques dans la plateforme ServiceNow. Dans un contexte international, le candidat doit impérativement parler et écrire l'anglais couramment pour interagir avec des équipes, des prestataires et des parties prenantes globales. 1. Recueil du besoin et Analyse Fonctionnelle Animer des ateliers de cadrage avec les équipes de cybersécurité (Analystes SOC, Incident Managers, Responsables de la Gestion des Vulnérabilités). Recueillir, challenger et formaliser les besoins métiers sous forme d'Epic, User Stories et critères d'acceptation dans un environnement Agile (Scrum/SAFe). Cartographier les processus de sécurité actuels (As-Is) et concevoir les processus cibles optimisés (To-Be) dans les modules SIR (Security Incident Response) et VR (Vulnerability Response). 2. Conception, Configuration & Gouvernance SecOps Traduire les processus de gestion des cyber-incidents en playbooks (runbooks) automatisés ou semi-automatisés dans ServiceNow. Définir les règles de priorisation des risques (Risk Calculators) en croisant les données des scanners de vulnérabilités (Qualys, Tenable) et la criticité des actifs de la CMDB. Collaborer avec les architectes et développeurs ServiceNow pour concevoir les intégrations clés (SIEM, EDR, Threat Intelligence). 3. Recette, Déploiement et Conduite du Changement Rédiger les plans de test fonctionnels et coordonner les phases de recette utilisateur (UAT - User Acceptance Testing). Assurer le suivi de la qualité des livrables et valider la conformité par rapport aux exigences initiales. Rédiger la documentation fonctionnelle et les guides utilisateurs (en français et en anglais). Animer les sessions de formation et accompagner les analystes de sécurité dans la prise en main de leurs nouveaux espaces de travail (SecOps Workspaces).
