Find your next tech and IT Job or contract Security by design

What you need to know about Security by design

Building secure systems from inception, security by design integrates protective measures throughout development frameworks, ensuring security by design principles reduce vulnerabilities and strengthen application resilience from conception forward.

24 results
Contractor
Permanent

Job VacancyConsultant Cybersécurité GRC / Security by Design (H/F)

AS INTERNATIONAL
Published on
EBIOS RM
Governance, risk and compliance (GRC)
IAM

3 months
Ile-de-France, France
Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.
View this job
Contractor

Contractor jobConsultant ISP/ Security by Design (h/f)

emagine Consulting SARL
Published on

1 month
550-680 €
92000, Nanterre, Ile-de-France
Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site
View this job
Contractor

Contractor jobConsultant Risques IT / Cybersécurité

Ewolve
Published on
Cybersecurity
EBIOS RM
ISO 27005

2 years
500-550 €
Ile-de-France, France
Contexte de la mission Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques. Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité. Description de la mission Dans le cadre de cette mission, vous serez notamment chargé de : Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe. Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets. Analyser les risques IT et cybersécurité associés aux nouveaux projets. Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement. Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT. Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques. Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.
View this job
Permanent
Fixed term
Contractor

Job VacancyExpert Solution Architect Blue Yonder TMS (H/F)

Gamme solutions
Published on
Architecture
Event Driven Architecture (EDA)
Infrastructure

24 months
Issy-les-Moulineaux, Ile-de-France
Dans le cadre d'un projet stratégique, nous recherchons un Expert Solution Architect / Enterprise Architect pour intervenir sur la conception et la définition de solutions d'architecture répondant à des enjeux métier et techniques complexes, notamment autour de la solution Blue Yonder TMS. Le consultant sera chargé d'analyser les besoins métier et les exigences techniques afin de les traduire en une architecture cible cohérente, évolutive et adaptée aux objectifs de l'entreprise. Il interviendra sur plusieurs dimensions de l'architecture des systèmes d'information, notamment les solutions applicatives, la Data, la Sécurité et les Infrastructures. Missions principales - Analyser les besoins métier et les exigences techniques. - Traduire les besoins fonctionnels et techniques en architectures de solutions. - Concevoir et formaliser les architectures cibles en cohérence avec les objectifs stratégiques de l'entreprise. - Définir les orientations et les choix d'architecture. - Garantir la cohérence, la robustesse, la sécurité et l'évolutivité des solutions proposées. - Prendre en compte les contraintes liées aux données, à la sécurité et aux infrastructures. - Collaborer avec les équipes métier, techniques et les différents acteurs de l'architecture. - Élaborer les documents d'architecture et présenter les recommandations techniques.
View this job
Contractor
Permanent

Job VacancyConsultant Gouvernance et Risques IT

VISIAN
Published on
Audit
KPI
Security by design

1 year
Ile-de-France, France
Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.
View this job
Contractor
Permanent

Job VacancyConsultant Sécurité IT - Banque

VISIAN
Published on
Incident Management
ITIL
Security by design

1 year
Ile-de-France, France
Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.
View this job
Premium Job
Permanent

Job VacancyInformation Security Manager with Network Engineering Skills

Nexus Jobs Limited
Published on
Cisco
CISSP
Cybersecurity

£85k-100k
EC1M 6AA, London, England, United Kingdom
Information Security Manager with Network Engineering Skills Our Client is a bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications · Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. · Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. · Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. · Demonstrated network engineering experience (eg, routing, switching, firewalls, VPNs, secure network design). · Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. · Experience with regulatory and compliance frameworks (eg, ISO 27001, GDPR, NIST) and security best practices. · Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. · Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber ​​​​Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc. Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber ​​Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITER ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber ​​Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.
View this job
Contractor

Contractor jobMicrosoft Solution Architect | Power Platform Governance Consultant

WIKEYS
Published on
Azure
Azure DevOps
CI/CD

4 months
800 €
Brussels, Brussels-Capital, Belgium
ContexteDans le cadre de la mise en place et de l'évolution d'un Center of Excellence Power Platform, notre client, acteur majeur du secteur public belge, souhaite renforcer ses équipes avec un consultant expert en architecture Microsoft, gouvernance, sécurité et intégration pour une mission de 4 mois. L'environnement technologique est centré sur la Microsoft Power Platform et Microsoft Azure, avec des enjeux forts liés à : la gouvernance des environnements,la sécurité et le contrôle des accès,la gestion des flux de données et des intégrations et la structuration et l'optimisation des cycles de vie applicatifs (ALM). Mission :Définition et évolution de la gouvernance Power Platform et gestion des environnements Revue et validation des architectures Microsoft (Power Platform, Azure, Dynamics 365) Conseil en sécurité, identity management et contrôle des accès (security by design) Définition de guidelines et principes d'architecture Traduction des besoins métiers en solutions cohérentes Application des principes de security by design Supervision des architectures d'intégration et des flux de données inter-systèmes Identification des risques et recommandations de mitigation Structuration des pratiques ALM et DevOps (CI/CD Azure DevOps, environnements) Réalisation d'assessments de maturité Accompagnement des équipes et amélioration continue du Center of Excellence
View this job
Contractor

Contractor jobResponsable Sécurité / Expert Cybersécurité Senior (H/F)

K-Lagan
Published on
Cybersecurity
EBIOS RM

1 year
600-700 €
Niort, Nouvelle-Aquitaine
Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.
View this job

Connecting Tech-Talent

Free-Work, THE platform for all IT professionals.

Free-workers
Resources
About
Recruiters area
2026 © Free-Work / AGSI SAS
Follow us