AS INTERNATIONAL — Offres ¹⁴

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

CYNERS recherche un Ingénieur Sécurité EDR disposant d'une solide expertise macOS pour intervenir sur les solutions SentinelOne et Microsoft Defender for Endpoint. Vous contribuez à la protection des terminaux et à la fiabilité des dispositifs de sécurité. Vos missions consistent à : Administrer et faire évoluer les solutions EDR. Accompagner le déploiement et la mise à jour des agents, notamment sur les terminaux Mac. Diagnostiquer les problèmes d'installation, de communication et de fonctionnement des agents. Analyser les interactions entre les protections EDR, macOS et les applications. Ajuster les politiques de protection et les exclusions avec les équipes de sécurité. Assurer le support N3 et contribuer à la résolution des incidents complexes. Participer aux tests de compatibilité lors des évolutions système et produit. Documenter les configurations et les procédures d'exploitation.

CYNERS recherche un Ingénieur Sécurité senior spécialisé en Endpoint Privilege Management et contrôle applicatif pour renforcer la protection des postes de travail. Vous contribuez à la maîtrise des privilèges et des applications autorisées sur les terminaux. Vos missions consistent à : Concevoir et faire évoluer les politiques de gestion des privilèges. Définir les règles d'élévation selon le principe du moindre privilège. Mettre en œuvre et ajuster les politiques de contrôle d'exécution des applications. Analyser les besoins métiers et instruire les demandes d'exception. Tester les configurations et évaluer leurs impacts avant déploiement. Accompagner la réduction des droits administrateur locaux. Résoudre les incidents complexes de blocage applicatif ou d'élévation de privilèges. Documenter les règles, les procédures d'administration et les modalités d'exploitation.

CYNERS recherche un Ingénieur Sécurité expérimenté pour intervenir sur le chiffrement des données, la gestion des correctifs et le durcissement des postes de travail. Vous participez à la sécurisation des environnements utilisateurs tout en préservant la stabilité des services. Vos missions consistent à : Assurer le maintien en conditions opérationnelles et de sécurité des plateformes ZoneCentral. Accompagner les déploiements, migrations et évolutions de la solution. Résoudre les incidents complexes liés au chiffrement. Contribuer aux tests et au suivi du déploiement des correctifs de sécurité. Définir, tester et mettre en œuvre les configurations de durcissement. Faire évoluer les politiques de sécurité des postes, notamment via les GPO. Évaluer les impacts des changements sur les applications et les usages. Documenter les procédures et accompagner les équipes d'exploitation.

CYNERS recherche un Ingénieur Sécurité expérimenté sur Microsoft Defender for Endpoint pour renforcer la protection des postes de travail dans un environnement grand compte. Vous intervenez sur les activités d'ingénierie, de déploiement et de support avancé de la solution. Vos missions consistent à : Administrer la plateforme et assurer son maintien en conditions opérationnelles et de sécurité. Accompagner les déploiements et l'intégration de nouveaux périmètres. Configurer et optimiser les politiques de protection. Diagnostiquer les dysfonctionnements et résoudre les incidents complexes en support N3. Participer aux tests, aux évolutions techniques et aux mises en production. Collaborer avec les équipes Workplace, production et Cyberdéfense. Rédiger les procédures et assurer le transfert de connaissances vers les équipes d'exploitation.

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;

Nous recherchons un expert des certificats publics pour préparer une consultation visant au renouvellement d'une solution ou d'un fournisseur. Vous recueillez les besoins auprès des équipes concernées, analysez les usages et les conditions de service actuelles, puis construisez des critères de comparaison pertinents. Ces critères peuvent couvrir la gamme de certificats, les modalités de délivrance et de renouvellement, le support, l'intégration avec les outils de gestion du cycle de vie et les conditions contractuelles. Vous rédigez les éléments techniques du dossier de consultation, analysez les réponses reçues et aidez à formuler une recommandation motivée. La mission porte, dans un premier temps, sur la préparation de l'appel d'offres et l'analyse des offres. Le démarrage est souhaité dès que possible.

Nous recherchons un architecte PKI senior pour accompagner la préparation du renouvellement d'une solution d'autorités de certification internes. Vous analysez la hiérarchie existante, comprenant notamment l'AC racine et les AC intermédiaires, puis étudiez les options d'évolution possibles. Vous examinez les solutions et fournisseurs du marché, y compris les modes d'hébergement envisageables, afin de définir des critères de choix adaptés aux besoins techniques et de sécurité. Vous contribuez à la rédaction du dossier de consultation, participez à l'analyse des réponses et formulez des recommandations argumentées. Les échéances de renouvellement des certificats et les enjeux de transition cryptographique devront être pris en compte. Le périmètre initial va jusqu'à la consultation fournisseurs et à l'analyse des offres. Le démarrage est envisagé au premier trimestre 2027;