Trouvez votre prochaine mission ou futur job IT.

Qui sommes-nous ?Artemys entité du groupe SPIE , acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un programme de modernisation et de sécurisation des systèmes industriels d'un acteur majeur du transport, nous recherchons un Expert Cybersécurité Industrielle / OT capable de conjuguer expertise technique, vision architecture et pilotage de projets. Concrètement, vous allez : Concevoir, sécuriser et faire évoluer les architectures réseaux industriels / OT. Sécuriser les communications entre capteurs, automates, SCADA et systèmes externes. Définir et déployer les mesures de cybersécurité : segmentation, cloisonnement, filtrage et contrôle d'accès. Participer aux analyses de risques, audits de sécurité et revues d'architecture. Garantir la prise en compte des exigences des normes IEC 62443. Piloter et accompagner les projets techniques jusqu'à leur mise en service. Analyser une documentation technique et réglementaire volumineuse pour en extraire des recommandations opérationnelles. Collaborer avec les équipes automatisme, infrastructure, cybersécurité et métiers. Le terrain de jeu ? SI industriels / OT : Automates industriels (PLC), capteurs, SCADA, IoT industriel. Réseaux industriels : Architecture, segmentation, cloisonnement, filtrage et sécurisation des flux. Cybersécurité OT : Analyses de risques, audits, gestion des vulnérabilités et remédiation. Normes : IEC 62443-3-3, IEC 62443-4-1 et IEC 62443-4-2. Environnement : Infrastructures critiques, systèmes ferroviaires, supervision et interconnexions IT/OT. Le profil que nous recherchons : Vous justifiez idéalement de 7 ans d'expérience minimum en SI industriels, réseaux OT ou cybersécurité industrielle. Vous maîtrisez les architectures industrielles et les enjeux de sécurisation des environnements OT. Vous connaissez les normes IEC 62443 et savez traduire leurs exigences en mesures techniques concrètes. Vous avez une expérience significative dans des environnements critiques et fortement réglementés. Une expérience dans le transport ferroviaire, notamment en sécurité ou sûreté ferroviaire, constitue un véritable atout. Vous savez piloter des projets techniques, challenger des choix d'architecture et être force de proposition. Vous êtes à l'aise avec une documentation technique dense, des processus de validation exigeants et une gouvernance structurée. Vous êtes dynamique, réactif, autonome et rigoureux, avec un excellent relationnel et une capacité à fédérer des interlocuteurs pluridisciplinaires. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Rémunération : 68 000 - 82 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.

Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Cybersécurité (H/F) à Lyon, France. Contexte : Dans le cadre de l'amélioration continue de ses pratiques, le pôle souhaite faire évoluer son dispositif d'intégration de la cybersécurité dans les projets numériques, renforcer l'homogénéité des analyses produites et capitaliser davantage sur les connaissances acquises lors des accompagnements Les missions attendues par le Expert Cybersécurité (H/F) : Animer les ateliers de travail avec les parties prenantes - Ateliers d'idéation Recueillir, formaliser et prioriser les besoins métiers Produire les livrables de cadrage nécessaires à la mise en oeuvre de la solution cible Structurer un référentiel cyber partagé de risques et de mesures de sécurité Produire les recommandations d'amélioration du dispositif cible La mission se découpe en deux axes principaux : Construction du référentiel cyber et formalisation du besoin/rédaction du cahier des charges La mission est localisée à Lyon - Aucun profil hors de cette localisation ne sera étudié

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

MISSIONS - Élaborer et mettre en oeuvre le protocole de tests complet - Réaliser des tests d'intrusion sur des systèmes industriels - Identifier et documenter les éventuelles vulnérabilités constatées - Formaliser les résultats des tests dans un rapport complet ENVIRONNEMENT TECHNIQUE - Protocoles : OPC UA, S7, Modbus, Buscan, Ethernet, Profinet - Ports physiques : RJ45, RS232, RS485 - Systèmes : automates industriels, systèmes Siemens

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.