Trouvez votre prochaine mission ou futur job IT.

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Cybersécurité (H/F) à Lyon, France. Contexte : Dans le cadre de l'amélioration continue de ses pratiques, le pôle souhaite faire évoluer son dispositif d'intégration de la cybersécurité dans les projets numériques, renforcer l'homogénéité des analyses produites et capitaliser davantage sur les connaissances acquises lors des accompagnements Les missions attendues par le Expert Cybersécurité (H/F) : Animer les ateliers de travail avec les parties prenantes - Ateliers d'idéation Recueillir, formaliser et prioriser les besoins métiers Produire les livrables de cadrage nécessaires à la mise en oeuvre de la solution cible Structurer un référentiel cyber partagé de risques et de mesures de sécurité Produire les recommandations d'amélioration du dispositif cible La mission se découpe en deux axes principaux : Construction du référentiel cyber et formalisation du besoin/rédaction du cahier des charges La mission est localisée à Lyon - Aucun profil hors de cette localisation ne sera étudié

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

MISSIONS - Élaborer et mettre en oeuvre le protocole de tests complet - Réaliser des tests d'intrusion sur des systèmes industriels - Identifier et documenter les éventuelles vulnérabilités constatées - Formaliser les résultats des tests dans un rapport complet ENVIRONNEMENT TECHNIQUE - Protocoles : OPC UA, S7, Modbus, Buscan, Ethernet, Profinet - Ports physiques : RJ45, RS232, RS485 - Systèmes : automates industriels, systèmes Siemens

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

ContexteEn soutien du CISO de l'IT Production, prestation d'expertise Cybersécurité orientée AppSec. Expertise recherchée sur l'analyse sécurité de l'outillage Toolchain CICD, ainsi que sur le suivi d'adoption des outils et bonnes pratiques DevSecOps par les équipes IT. MissionsAccompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire (Toolchain CICD, applications internes) Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale) Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code) Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes) Participation à la rédaction et à la mise à jour de procédures Cyber (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM

Envie d'un nouveau challenge dans un environnement Data, IA & Cybersécurité ? CELAD vous attend ! 🚀 Nous recherchons un Expert Cybersécurité IA & Azure (H/F) pour rejoindre les équipes Data & Analytics d'un grand groupe international. Votre rôle sera de garantir la sécurité des services et plateformes d'Intelligence Artificielle, tout en contribuant à la définition et à la mise en œuvre de la stratégie cybersécurité sur ce périmètre. 🎯 Vos missions Vous interviendrez sur l'ensemble du cycle de sécurité des solutions Data & IA : Sécurisation des projets Accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. Conseiller les Security Officers sur les sujets liés à la Data & à l'IA. Identifier les risques cybersécurité liés aux usages et architectures IA. Opérations de sécurité Assurer le suivi de la conformité et piloter les plans de remédiation et d'amélioration. Produire les reportings sécurité et assurer le suivi des actions. Sensibiliser et former les parties prenantes aux bonnes pratiques de cybersécurité. Participer à la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs ou situations de crise. Amélioration continue Définir et faire évoluer les standards et règles de sécurité. Mettre en place et promouvoir les security baselines adaptées aux environnements Data & IA. Contribuer à l'amélioration continue du niveau de sécurité des plateformes et services IA. 🛠️ Environnement technique Impératif : Expertise en cybersécurité Bonne connaissance des technologies IA : usages, architectures, risques, Microsoft Copilot, IA agentique Bonne maîtrise de l'environnement Microsoft Azure Expérience des services Azure PaaS et IaaS Connaissance des problématiques de sécurité des plateformes et services IA Également apprécié : Data & Analytics Cloud Security Security by Design Risk Management / Compliance Gestion des incidents de sécurité Sensibilisation / formation des équipes Définition de standards et security baselines

Localisation: Paris ; 3 jours de TT par semaine Durée: 3 ans RésuméLe poste vise à soutenir les activités de conformité politique au sein de l'infrastructure. L'objectif principal est de protéger les ressources informationnelles et de gérer les risques cybernétiques pour assurer une transformation numérique réussie dans un environnement de cloud public. Responsabilités :Diriger l'installation et le déploiement du CSPM sur les entités du groupe. Collaborer avec le Groupe Sécurité pour définir des contrôles précis. Effectuer une analyse détaillée de chaque contrôle défini. Assurer une coordination avec les équipes produits Cloud et les équipes IT. Définir le périmètre de tous les comptes Azure/AWS par entité et aider à leur intégration. Agir comme référence technique principale pour l'outil CSPM. Aider à établir des processus opérationnels cibles pour le mode de déploiement. Documenter tous les processus et la transition vers le mode d'exécution. Compétences :Expertise en Azure/AWS. Connaissance des contrôles CIS. Expérience dans la création d'un service CSPM opérationnel. Compréhension approfondie des exigences en matière de cybersécurité. Certifications en sécurité cloud (ex : CISSP, CCSP). Connaissance de la norme ISO/IEC 27017. Expérience en gestion de projets de sécurité IT.

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.