Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Ingénieur Cybersécurité Description: Prestation : Consulting en cybersécurité Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Au sein de la filiale IT d'un grand groupe bancaire français, vous intervenez sur la mise en place et la généralisation d'une plateforme de gestion des secrets basée sur HashiCorp Vault. Principales responsabilités : Architecture et cadrage de la solution Mise en place, configuration et sécurisation de HashiCorp Vault Déploiement des premiers pilotes applicatifs Intégration avec les environnements Java / CI-CD Mise en place de la gouvernance et des politiques de gestion des secrets Accompagnement des équipes techniques et sécurité Contribution aux sujets d'architecture et de cybersécurité

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un ingénieur cybersécurité de niveau 3. Vous garantissez la disponibilité et la résilience des services face aux attaques par déni de service distribué (DDoS), dont dépendent les flux de paiement et les services de banque de financement et d'investissement. Vos missions : - Superviser en continu les solutions de protection DDoS et l'infrastructure associée. - Piloter les opérations de production liées à la sécurité périmétrique et assurer la stabilité des flux. - Gérer les crises de bout en bout : réagir aux attaques ou anomalies de trafic et engager les mesures de mitigation. - Analyser les incidents complexes, identifier les causes racines (RCA) et travailler avec les équipes techniques et les fournisseurs. - Mesurer l'impact des incidents sur les processus métiers et produire les reportings associés. - Appliquer les processus ITIL (incidents, problèmes, changements). - Participer aux projets de mise à niveau des outils de protection et aux tests lors des changements d'infrastructure. - Documenter et transmettre le savoir technique aux équipes dans un modèle Follow the Sun. Le poste est en CDI cadre chez Ingéniance, avec un rythme hybride d'environ 50 % de présence sur site. Ref : O-QDJYE

Ingénieur One Identity Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Au sein de la Direction de la Transformation Digitale, vous participez à l'administration, à la sécurisation et à l'évolution des infrastructures informatiques et télécoms de l'entreprise.Vous assurez le bon fonctionnement des systèmes, réseaux et outils de communication placés sous votre responsabilité. Vous veillez à leur disponibilité, leur performance et leur niveau de sécurité afin de garantir la continuité des activités du groupe.Vous administrez les infrastructures réseaux et sécurité, assurez le déploiement des solutions VPN et participez à la sécurisation des environnements LAN, Wi-Fi, WAN et Internet. Vous réalisez des analyses de vulnérabilité, assurez le suivi des performances et mettez en œuvre les actions nécessaires à l'amélioration continue des infrastructures.Vous prenez en charge les incidents complexes de niveau 2 et 3, accompagnez les équipes support dans leur résolution et assurez la coordination avec les prestataires externes lorsque cela est nécessaire.Vous intervenez également sur l'administration et le maintien en conditions opérationnelles des solutions de téléphonie du groupe. Vous contribuez à leur évolution, à leur sécurisation et à leur adaptation aux nouveaux besoins des utilisateurs.Vous participez aux projets de transformation et d'évolution des infrastructures informatiques. À ce titre, vous étudiez de nouvelles solutions, réalisez des préconisations techniques et assurez l'intégration de nouveaux outils au sein de l'environnement de production.Vous contribuez activement à l'application de la politique de cybersécurité de l'entreprise. Vous gérez les accès aux ressources, participez aux activités de sauvegarde et d'archivage et proposez les mesures permettant de renforcer le niveau de protection des systèmes d'information.Enfin, vous assurez un rôle de référent technique en matière de cybersécurité et apportez votre expertise auprès des équipes internes dans un contexte international.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Contexte de la mission : Viveris est en charge de la sécurisation des systèmes de commandement d'un leader mondial du secteur de la défense. Nous recherchons un ingénieur logiciel pour renforcer l'équipe en charge de la configuration des systèmes d'exploitation Open Source. Rattaché au responsable cybersécurité de VIVERIS vous travaillez au sein d'une équipe de 6 personnes. Vos responsabilités : - Configuration de BIOS ; - Gestion de paquets ; - Ecriture de script Shell POSIX ; - Paramétrage des protocoles/bu ; - Définition du système d'initialisation ; - Création des services de base ; - Configuration des services. Vous travaillez dans un environnement exigeant touchant à la fois aux métiers du logiciel critique, de la cybersécurité et du militaire de pointe.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.