Trouvez votre prochaine offre d’emploi ou de mission freelance Consultant·e en cybersécurité

Contexte de la missionDans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel. Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation. Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design". Missions principalesAnalyse de risques et accompagnement sécuritéRéaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives. Identifier les risques de sécurité liés aux applications Web, Mobile et APIs. Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement. Challenger les choix techniques et les architectures proposées par les équipes de développement. Conseiller les parties prenantes sur les mécanismes de sécurité adaptés : Authentification Gestion des identités et des accès Chiffrement Gestion des secrets Protection des APIs Sécurisation des données

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

Notre client dans le secteur Aérospatial et défense recherche un/une Consultant en Cybersécurité GRC (H/F) Description de la mission : Afin de finaliser la livraison de l'un de ses projets, notre client souhaite se faire accompagner sur un apport d'expertise dans le domaine de la gouvernance, du risque ainsi que de la conformité. Vous prendrez le rôle de consultant GRC projet et assurerait la coordination de ce dernier avec le chef de projet. Vous activités seront les suivantes : Pilotage du dossier d'homologation, animation des jalons SSI, interface avec le le client Refondre la Cartographie du SI (V2) conforme au guide ANSSI « Cartographie du SI » : vues écosystème, métier, applicative, OS, réseau logique, physique, inventaire des assets Compléter la Matrice de Journalisation (V3) en couvrant les exigences. Réaliser ou maintenir l'analyse de risques SSI à l'aide de la méthode EBIOS RM et suivre les mesures de traitement Analyser et piloter la correction des vulnérabilités des COTS du projet, et assurer la veille CVE Rédiger, maintenir et présenter la documentation SSI aux jalons du projet (dossier d'homologation, fiches de test SSI, plans d'action) et piloter les cycles de relecture RSSI/CDP Coordonner les équipes techniques Cyber & Réseau, l'architecte projet et les intervenants site pour l'instruction des exigences SSI et la réalisation des tests de conformité sur l'infrastructure Compétences clés : Maîtrise de la méthodologie EBIOS Expérience confirmée en GRC SSI Maîtrise des démarches de l'ANSSI Réalisation de livrable SSI Compétences / Qualités indispensables : Maîtrise de la méthodologie EBIOS, Maîtrise des démarches de l'ANSSI, Documentations SSI sur le projet Compétences / Qualités qui seraient un + : Expérience dans le domaine du new space Autonomie sur le projet Ouverts aux déplacements ponctuels Informations concernant le télétravail : Oui — 2 jours/semaine

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Expert Cybersécurité & DevSecOps H/F à Lille, France. Contexte : Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux. Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs. Les missions attendues par le Consultant Expert Cybersécurité & DevSecOps H/F : En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants : Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement). Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud. Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place. Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle. Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring). Livrables AttendusDéploiement et intégration effective de plans d'action sécurité auprès des équipes produits. Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité. Livrables de veille technologique et recommandations d'innovation DevSecOps.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

Dans le cadre de l'entité Conseil en Cyber Sécurité de la DCRN , nous recherchons un Expert cyber sécurité, spécialiste dans le domaine de la sécurité des données, en particulier sur les sujets de DLP pour l'accompagnement des projets techniques associés. La mission, sous la supervision d'un référent Cyber et d'un chef de projet en charge entre autres de cette roadmap, consistera : • Participer à la définition et à la mise en œuvre des cas d'usage cible • Accompagner le dispositif de sensibilisation et d'information des utilisateurs • Suivre le déploiement des règles et des outils DLP • Rédiger les comptes-rendus, les procédures opérationnelles et les supports nécessaires au projet • Collaborer, entre autres, avec les autres équipes de sécurité dans le cadre des projets ou d'opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des données. Les livrables de la prestation : • Procédures opérationnelles de sécurité pour les cas d'usage de protection contre la fuite de données • Comptes rendus des ateliers, des réunions de suivi, de déploiement • Formalisation des règles et accompagnement de la mise en œuvre

Dans le cadre du renforcement du dispositif de sécurité de son système d'information, notre client, un grand groupe basé en Île de France, recherche un Expert Cybersécurité spécialisé dans la gestion des vulnérabilités. Le consultant assurera la planification et l'analyse des scans de vulnérabilités à l'aide des outils Rapid7 InsightVM et Cyberwatch, ainsi que la qualification et la priorisation des risques identifiés. Il animera les comités de gestion des vulnérabilités (VULCO) et en assurera les comptes rendus. Il sera également en charge du suivi des plans de remédiation et de la gestion des vulnérabilités critiques, en lien étroit avec les équipes techniques concernées. Le consultant produira les indicateurs de pilotage (KPI) permettant de suivre l'exposition aux risques du SI, tout en assurant une veille sécurité continue sur les menaces et vulnérabilités émergentes. Ce poste s'inscrit dans une politique de sécurité des systèmes d'information rigoureuse, avec un rôle de référent, de conseil et d'alerte sur les risques identifiés.

Dans un contexte d'accélération de la transformation digitale, de multiplication des échanges de données et d'évolution des menaces cyber, le groupe renforce sa Direction Cybersécurité afin de sécuriser ses infrastructures, ses applications métiers, ses entrepôts connectés et ses données stratégiques. Contexte de la missionAu sein de la DSI Groupe, vous participerez à la définition, à la mise en œuvre et à l'amélioration continue de la stratégie cybersécurité de l'entreprise. Vous interviendrez sur un environnement complexe intégrant notamment : ERP SAP WMS TMS Portails Clients Cloud Azure Réseaux multi-sites Infrastructures logistiques et industrielles Missions principalesGouvernance & CybersécuritéParticiper à la stratégie de cybersécurité du groupe. Réaliser des analyses de risque. Accompagner les projets IT sur les aspects sécurité. Mettre en œuvre les politiques de sécurité. Sécurité des infrastructuresSécuriser les environnements réseaux et systèmes. Réaliser les revues de sécurité. Participer à l'administration des solutions de sécurité. Assurer le suivi des vulnérabilités. Gestion des incidentsParticiper au traitement des incidents de cybersécurité. Contribuer aux plans de remédiation. Collaborer avec les équipes SOC et infrastructure. ConformitéAccompagner les audits internes et externes. Participer aux démarches ISO 27001. Veiller au respect des exigences réglementaires. SensibilisationAccompagner les utilisateurs sur les bonnes pratiques. Participer aux actions de sensibilisation cyber. Environnement TechniqueSécuritéMicrosoft Defender Sentinel EDR SIEM IAM MFA PKI CloudMicrosoft Azure, AWS, GCP, Privé RéseauxFirewall VPN IDS / IPS Segmentation réseau Applications MétiersSAP WMS TMS Applications Supply Chain

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC). Vous interviendrez sur l'un des deux périmètres suivants : Cloud & Infrastructure Endpoint & External Attack Surface Vos missionsSuperviser la détection des vulnérabilités et assurer le suivi de leur remédiation. Cartographier les actifs IT et garantir la couverture des scans de sécurité. Prioriser les vulnérabilités et suivre le respect des SLA. Escalader les vulnérabilités critiques auprès des équipes concernées. Accompagner les équipes IT dans les actions de remédiation. Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque. Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels). Administrer et configurer les outils de scan de vulnérabilités. Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités. Participation au programme de cybersécuritéVous contribuerez également à l'évolution du programme de gestion des vulnérabilités : Déploiement des standards et procédures du Vulnerability Operations Center. Mise en place et optimisation des outils de scanning. Industrialisation des reportings et des tableaux de bord. Déploiement des processus de priorisation des vulnérabilités. Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA. Participation au développement des activités d'External Attack Surface Management

Contexte de la missionDans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un consultant expert en cybersécurité opérationnelle, spécialisé Cloud, architecture technique et DevSecOps. L'objectif est d'accompagner les équipes digitales dans l'intégration de la sécurité au sein de leurs produits, d'industrialiser les pratiques sécurité et de faire monter les équipes en autonomie. Missions principalesAccompagner les équipes produit sur les sujets de sécurité (Security by Design, revues d'architecture, analyse de risques). Intégrer la sécurité dans les cycles DevOps et CI/CD (DevSecOps). Définir et diffuser les standards, méthodes et bonnes pratiques sécurité. Réaliser des analyses techniques, évaluations de sécurité et cadrages de pentests. Identifier les axes d'amélioration et proposer des plans d'action. Documenter les procédures, modes opératoires et référentiels techniques. Assurer une veille technologique sur les solutions Cloud et DevSecOps. Compétences techniques attenduesExpertise en architecture technique, infrastructure et Cloud. Très bonne maîtrise de GCP et des environnements Cloud modernes. Expérience confirmée en DevSecOps. Maîtrise des architectures microservices, conteneurs et API. Connaissance des environnements : GitHub / GitHub Actions / GitHub Advanced Security Terraform Docker Vault Kubernetes Trivy JFrog Datadog Kafka / APIs

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

L'objectif principal de ce rôle est de piloter le cycle de gestion des vulnérabilités du système d'information (SI), de l'identification des failles jusqu'au suivi de leur remédiation, afin de contribuer à l'amélioration continue du niveau de sécurité. En tant que référent technique, vous assurerez un rôle de conseil, de veille, de formation et d'alerte sur les risques. Vos activités principales s'articuleront autour des axes suivants : Analyse et qualification : Planifier, réaliser et analyser les campagnes de scans de vulnérabilités. Qualifier et prioriser ces vulnérabilités selon leur exploitabilité et leur criticité. Pilotage et animation : Animer les comités de gestion des vulnérabilités (VULCO), présenter les résultats des analyses et proposer des mesures de remédiation. Suivi et alerting : Assurer le suivi des plans de remédiation et l'alerte ciblée en cas de vulnérabilités critiques. Reporting : Produire des tableaux de bord, des indicateurs de pilotage (KPI) de suivi de l'état de santé du SI, et rédiger les rapports d'analyse (scans, exploitabilité). Veille de sécurité : Maintenir une veille active sur les nouvelles vulnérabilités (OSINT) impactant le SI.

Consultant Cybersécurité - Ingénierie en sécurité Opérationnelle avec Expertise 0365.   Contrainte forte du projet Travail en collaboration avec les équipes de Porto   Les livrables sont Analyse de sécurité Campagne de revue des accès Pilotage des solutions en RUN Compétences techniques Sécurité O365/MS - Confirmé - Impératif Architecture de sécurité - Confirmé - Impératif Sécurité des données - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Impératif) Description détaillée Le département Data Protection de la Direction Sécurité recherche pour le service Securité Des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus   Code profil Ingénierie en sécurité Opérationnelle Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Données complémentaires   Date de démarrage ASAP Lieu de réalisation Toulouse Balma Déplacement à prévoir oui à la marge - Paris, Lyon Nombre de jours souhaitables sur site 3 jours par semaine

Dans le cadre de la mise en conformité réglementaire de sa banque interne, notre client recherche un(e) Consultant(e) Cybersécurité confirmé(e), capable d'assurer le rôle d'interface stratégique entre le DSSI et la banque interne, tout en pilotant les chantiers de conformité DORA et NIS2. Vos missions principales: Correspondant SSIAssurer au quotidien les missions de correspondant Sécurité des Systèmes d'Information au sein de la banque interne Mettre en œuvre la politique de sécurité sur le périmètre de responsabilité défini Élaborer le plan stratégique moyen terme cybersécurité du périmètre Conformité DORA & NIS2Piloter et coordonner les travaux de mise en conformité DORA (axe prioritaire) Contribuer aux chantiers NIS2 (axe secondaire) Garantir la cohérence des activités de conformité avec les exigences du DSSI Groupement Interface & CoordinationÊtre le point de contact privilégié entre le DSSI et la banque interne Interagir avec la direction générale, les équipes opérationnelles de la banque et les équipes du DSSI Animer les réunions de coordination, assurer la redescente d'information et la communication transverse Pilotage & ReportingÉtablir et suivre le plan de charges Produire et suivre les indicateurs de performance du périmètre Contribuer à la gestion financière (récurrente et projets) dans le respect des procédures budgétaires Rendre compte régulièrement à la Direction

📍 Toulouse 📅 Démarrage : Septembre 2026 📆 Mission longue durée (12 mois renouvelables) Nous recherchons un Consultant Cybersécurité spécialisé DDoS pour accompagner un grand acteur bancaire dans l'administration et l'évolution de ses solutions de protection contre les attaques DDoS. 🎯 Vos missions :✅ Administration et optimisation des solutions Radware (DefensePro, Cloud DDoS Protection Service...) ✅ Analyse des attaques DDoS et mise en œuvre des contre-mesures ✅ Définition des politiques et stratégies de protection DDoS ✅ Automatisation des configurations (Terraform, Ansible) ✅ Reporting, tableaux de bord et suivi des incidents ✅ Documentation d'architecture, procédures et gouvernance SSI

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%)Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%)Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source