Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Hello, Pour le compte de l'un de mes clients dans le secteur de l'énérgie, je suis à la recherche d'un expert en cybersécurité. Description du profil : Le référent cybersécurité des matériels industriels/embarqués accompagne le client dans la sécurisation de ses processus de développement et de maintien en condition de sécurité d'objets communicants liés aux métier de l’Entreprise. Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte. Il peut intervenir directement sur tout ou partie d’un projet qui relève de son domaine d’expertise. Activité principale : Déclinaison technique/organisationnel et suivi de la mise en oeuvre des mesures de cybersécurité issues des analyses de risques et des directives règlementaires pour les matériels industriels/embarqués : o Rédaction des spécifications de cybersécurité des matériels à destination des constructeurs. o Participation aux ateliers de conception avec les pôles de réalisation (équipes projets, opérateur informatique, équipes en charge des matériels communicants, ...). o Définition, réalisation et analyse des résultats des tests liés à la cybersécurité des matériels. o Reporting aux responsables de l’équipe sécurité et aux projets suivis. Accompagnement technique pour la déclinaison des expressions de besoins et spécifications de cybersécurité sur le périmètre confié (diagnostic, analyse des causes racines, expression de besoin, cadrage technique pour réalisation).

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Référent Cybersécurité (H/F) à Lyon, Auvergne-Rhône-Alpes, France. Contexte : Fonctionnement : sur site à Lyon 2 jours + 3 jours télétravail Les missions attendues par le Référent Cybersécurité (H/F) : CONTEXTE ET ACTIVITÉS Activités : Contribue à la cohérence de l'application des principes et règles en lien avec le Référent Cybersécurité Participe à la rédaction de référentiels de pratiques Cyber à déployer dans les usines (ex : contribution aux principes directeurs de Cyber sécurité) Apporte un appui aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI, des exigences réglementaires, et des principes de sécurité Défend les principes sécurité de Vision 2035 et appuie les équipes dans l’élaboration des dossiers Cybersécurité nécessaire au groupe et aux RSSI(s) Participe aux entretiens de qualification des profils ayant un rôle important sur les aspects sécurité (Security Champions, SecDevOps, DevSecOps, architectes, intégrateurs, chefs de projet, etc.) Pilote les analyses de risque (dont les ARIS), contribue à la leur réalisation (ex. évaluation de la vraisemblance des kill-chains) Pilotage du plan d'action de chaque ARIS en lien avec le Solution Manager, Supervision mise en œuvre contres mesures S’assure du suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, et plus largement des plans de remédiation (ARIS) Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation Sécurité/Cout/Performance Collecte, automatise et produit des indicateurs et tableaux de bord au périmètre (par exemple les indicateurs d'incidents, de FED, de suivi des passeports) Cadencement des BIPSE (et contribution à la rédaction) issus du projet dont BIPSE délégués, dont vue sur les TIA, en lien avec les RSSI Division lorsque pertinent Conçoit et fait évoluer les supports d'OnBoarding Cybersécurité des équipes, et en lien avec l’Académie, vérifie la réalisation des sessions d'OnBoarding sur la base des supports construits Veille à la capitalisation des savoirs et à la maitrise des référentiels selon les directives de l'EM

Description : Rejoindre la Direction des Technologies Digitales, c'est intégrer une équipe technique au cœur de projets innovants liés à la cybersécurité et à la diffusion vidéo en ligne. Vous serez chargé(e) d’assurer la sécurité des systèmes d'information (SI) avec un focus sur la sécurisation des contenus vidéo, en participant à des projets stratégiques et en collaborant étroitement avec les équipes techniques. Missions principales : RUN Sécurité : Suivre et gérer la sécurité quotidienne du SI, incluant la surveillance des alarmes, la gestion des métriques de sécurité et la réponse aux incidents. Sécurité Vidéo : Mettre en place des outils de sécurité liés à la diffusion vidéo, tels que DRM , URL signing , et green header , pour assurer la protection et l'intégrité des contenus diffusés.

Nous recherchons un "Responsable Cybersécurité H/F" pour le compte de notre client spécialisé dans le domaine des assurances à Strasbourg (67). Il s'agit d'une mission de 6-12 mois en freelance ou portage salarial avec évolution possible en CDI chez le client final. Missions: A. Animation de l’équipe Coordonne et suit l’activité de l’équipe (qualité, délais, coûts, performances, procédures, sécurité). Assiste et accompagne les collaborateurs au quotidien. Anime des réunions, remonte les informations au manager et diffuse les informations descendantes. Décline les objectifs en adéquation avec le plan d’action du service. Prépare le planning des congés et le fait valider, en veillant à la bonne organisation de l’activité. Valide les feuilles de temps dans JIRA. B. Cybersécurité Participe à l’analyse des risques de cybersécurité pour identifier et évaluer les vulnérabilités du SI. Contribue à la définition et mise à jour de la politique de cybersécurité en fonction des évolutions du SI et de l’organisation. Participe à l’élaboration de la stratégie de cybersécurité en collaboration avec le RSSI. Étudie les projets techniques et les nouvelles solutions progicielles, propose des solutions pour la cybersécurité du SI. C. Sécurité opérationnelle Met en œuvre la politique de sécurité dans la surveillance opérationnelle du SI. Coordonne l’analyse des alertes de cybersécurité et participe à la réponse aux incidents. Alerte le RSSI de tout incident impactant la continuité d’activité du SI. Analyse les causes des incidents et consolide les mesures de sécurité avec les équipes techniques. Définit les actions pour réparer les dommages causés au SI en cas d’incident. Gère les vulnérabilités du SI et pilote la mise en œuvre du plan d’actions. Teste régulièrement les mesures de sécurité pour détecter les faiblesses. Assure la conformité avec les normes de sécurité applicables. Met en place les méthodes et outils de sécurité adaptés avec les équipes techniques. Gère les identités et les accès. Participe au reporting cybersécurité avec les équipes du Groupe. D. Veille technologique et réglementaire Assure une veille technologique pour proposer des évolutions de la cybersécurité. Identifie les nouveaux risques de cybersécurité. Suit les évolutions juridiques pour garantir la conformité du SI. Participe à la rédaction et mise à jour de la documentation cybersécurité. E. Autres activités Assiste ou remplace le RSSI en cas d’absence. Participe aux instances cybersécurité avec les équipes du Groupe. Sensibilise les utilisateurs à la sécurité du SI. Participe aux actions de communication et sensibilisation avec le service communication

Plus qu'un métier, Itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences, et parfois entre les lignes d’un CV. Aujourd’hui, nous recherchons pour l’un de nos clients, un Administrateur Cybersécurité H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Secteur : Conseil et service Au sein de l'infrastructure, vos missions seront les suivantes : Responsable du support et des services managés en cybersécurité délivrés par notre client Assure le maintien en condition opérationnelle des clients infogérés Gère les tickets incidents et demandes de service de niveau 2 Interagit avec les supports tiers et éditeurs Supervise la sécurité des clients en service managé Intervient sur les consoles de sécurité Conseille les clients en cybersécurité selon leurs besoins et contraintes métier Anime les comités opérationnels avec le client (profils clients : Administrateur cybersécurité, DSI, RSSI). Rédige des comptes rendus et rapports de synthèse Déploie des solutions de sécurité

- Être référent(e) sur les sujets de cybersécurité - Apporter votre expertise sur les standards de sécurité et les solutions de protection des SI - Accompagner les architectes techniques et les responsables applicatifs pour concevoir la sécurité des différentes solutions - Evaluer les mesures de sécurité en place et recommander des améliorations en adéquation avec les niveaux de risques. - Veiller au respect des règles de sécurité en vigueur - Maintenir une veille sur les standards cybersécurité, les solutions de protection, les menaces, les vulnérabilités et des risques SI - Co-rédiger / Valider des Dossiers d'Architecture Technique (DAT) - Valider les demandes de changement des projets - Rédiger / valider les standards techniques (pattern d’architectures solutions techniques) - Formaliser des analyses des risques (EBIOS RM) sur les projets et s’assurer de la bonne prise en compte des mesures de sécurité identifiées

Dans le cadre d'une transformation numérique ambitieuse, notre client cherche à renforcer son équipe Global Process Control avec un expert en cybersécurité des architectures ICS . Votre mission principale sera de déployer, faire évoluer et maintenir des architectures industrielles sécurisées, essentielles à la continuité des opérations industrielles. Vous serez responsable de l'administration et du maintien des systèmes OT (Operations Technology) avec un haut niveau de disponibilité, tout en respectant les standards et les règles de cybersécurité définis par le Global Process Control. Déploiement et administration des systèmes ICS : Implémenter les outils de cybersécurité pour les systèmes industriels (Schneider, Foxboro, Rockwell, Siemens, ABB, Emerson) selon les standards du Global Process Control. Gestion des vulnérabilités : Contextualiser les scores CVSS, déployer les patchs et les solutions de sécurité sur les systèmes OT. Réponse aux incidents : Analyser, réagir et remédier aux problèmes de cybersécurité, tout en partageant les solutions au sein de l'équipe. Collaboration avec les équipes Global Process Control : Participer au déploiement des nouveaux standards et assurer une communication efficace au sein de l'équipe. Support et formation : Assister les techniciens de niveau 1 et 2 et cascader les connaissances et les règles de cybersécurité au sein de l'organisation.

Notre client souhaite renforcer son équipe cybersécurité qui fait partie du département infrastructure (équipe cloud, équipe vidéo et équipe Cyber). Vous travaillerez sur des produits impactant directement l'audience et sur des sujets liés à la vidéo online ou encore à la haute disponibilité. Votre rôle au sein de l’équipe : RUN Sécurité : Suivi et gestion de la sécurité́ du SI au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.), Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header...) Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.), Audits : Auditer régulièrement les produits afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance), Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.).

Almatek recherche pour l'un de ses clients, Un consultant cybersécurité AppSec sur le 92. Profil recherché : 5 ans d'expériences, assez mature, autonome, force de proposition. Almatek recherche pour l'un de ses clients, Un consultant cybersécurité AppSec sur le 92. Profil recherché : 5 ans d'expériences, assez mature, autonome, force de proposition. Almatek recherche pour l'un de ses clients, Un consultant cybersécurité AppSec sur le 92. Profil recherché : 5 ans d'expériences, assez mature, autonome, force de proposition.

Nous sommes à la recherche pour l'un de nos clients, d'un ingénieur en cybersécurité orienté système, doté de solides compétences techniques en matière de sécurité informatique ainsi qu'une expertise pratique en administration de systèmes (Linux, Windows, etc.). Dans ce rôle, vous serez chargé de concevoir, mettre en œuvre et maintenir des solutions de sécurité opérationnelle pour protéger nos environnements système contre les menaces internes et externes. Vous travaillerez en étroite collaboration avec les équipes d'exploitation informatique pour garantir la sécurité et la disponibilité des infrastructures. Missions : Concevoir, déployer et gérer des solutions de sécurité système (pare-feu, IDS/IPS, antivirus, etc.) pour protéger nos systèmes d'exploitation (Linux, Windows, etc.). Surveiller activement les activités suspectes, analyser les incidents de sécurité et répondre aux menaces émergentes. Effectuer des évaluations de vulnérabilité, des analyses de risques et des tests d'intrusion pour identifier et atténuer les failles de sécurité. Développer et maintenir des politiques de sécurité système, des procédures et des configurations conformes aux meilleures pratiques et aux normes de l'industrie. Collaborer avec les équipes opérationnelles pour intégrer la sécurité dès la conception des systèmes et des applications (DevSecOps). Fournir un support technique aux équipes internes sur les questions de sécurité système et participer à la sensibilisation à la sécurité au sein de l'organisation.

Nous recherchons un Product Owner Cybersécurité pour piloter la gestion et l'amélioration de deux outils de cybersécurité stratégiques développés en interne pour notre client. Ce rôle comprend la conception, la spécification, le développement, le test, ainsi que la formation des utilisateurs, avec un focus particulier sur la création de valeur mesurable pour l'entreprise. Gestion de deux applications de cybersécurité : Plan de contrôle : Application web permettant de saisir et de suivre les contrôles de sécurité du groupe. Vendor Cybersecurity Posture : Application web dédiée à l’évaluation et au suivi de la sécurité des fournisseurs. Objectifs et responsabilités : Approche centrée sur l'utilisateur : Assurer que les besoins des utilisateurs finaux guident les décisions de développement. Développement de la roadmap : Élaborer et mettre en œuvre une feuille de route claire pour les deux applications, en collaboration avec les équipes techniques et métiers. Méthodologie Agile : Piloter les développements selon les principes agiles, avec des livraisons itératives et une gestion proactive des sprints. Suivi de la valeur ajoutée : Mesurer et démontrer l’impact tangible des outils sur la cybersécurité, en veillant à répondre aux objectifs stratégiques et opérationnels du client. Expérience avérée en gestion de projets cybersécurité. Maîtrise des méthodes Agile/Scrum . Expertise en développement d’applications web et en intégration de solutions de sécurité. Capacité à identifier les besoins métiers et à proposer des solutions techniques adaptées. Le succès dans ce poste repose sur la capacité à démontrer et à maximiser la valeur mesurable des solutions de cybersécurité mises en place.

Le client souhaite bénéficier de l'expertise du Prestataire en termes d'Expertise en cybersécurité. L’élaboration et la mise en place de l’architectures sur l’ensemble des capacité cybersécurité de GTS et plus particulièrement : • Network Security • IAM/PAM • Secret Management • Data Protection • Détection & Réaction • Vulnerability Management Expertise : • Normes, Standards et Règlementation CyberSecurité ( ISO, NIST, MITRE, RGPD , DORA , PCI, LPM,…) • Environnement Cloud (Privé Openstack/ Public type Azure / AWS) et traditionnels (serveurs, postes de travail, réseaux IP) • Analyses de risques, approche et modélisation par les risques (EBIOS RM, FAIR, STRIDE, …) • Conception d’architectures Sécurisées (définition des besoins et exigences, principes de sécurité et état de l’art, analyse comparative,) • Expertise sur une ou plusieurs capacités de sécurité (Detection et reaction, IAM/PAM, Data protection, network security Secret management) • Technologie cybersécurité en lien avec les capacités de Sécurité telles que ; Firewall, VPN, IPS, WAF, DLP, EDR, SIEM, SOAR, PKI, HSM, VAULT, Bastion, Scanner de Vulnérabilité, Active Directory, Annuaire LDAP, SSO, Fédération, MFA, … Les livrables attendus sont : • Assistance & conseil sécurité au design et à l'implémentation des différentes architectures des capacités de Sécurité • Dossiers de consolidation des pré requis et exigences sécurité • Livrables documentaires sécurité (dossiers de sécurité, blueprint et High Level Design, dossiers d’analyse des risques et d’identification des mitigations/contre-mesures associées, Bulletin de veille technologique /Etat de l’Art, …) • Supports à des fins de restitution (Comité d’Architecture, Communautés Groupe) • Reporting périodique sur les activités Architectures conduites La prestation attendue est : 6.1 Expertise en cybersécurité de Niveau 4 La prestation aura lieu en zone Ile de France.

L’équipe Sécurité du département SEAL a pour mission de : Fournir une expertise cybersécurité de bout en bout sur les chaînes communicantes du pôle NEX’US. Accompagner les équipes d’implémentation sur les problématiques de cybersécurité. Garantir la sécurité des processus sensibles et maintenir la conformité règlementaire. Réaliser et mettre à jour les analyses de risques EBIOS spécifiques aux chaînes communicantes. Assurer la cyber-résilience des services et planifier les audits de sécurité. Développer et maintenir l’expertise en cybersécurité des systèmes communicants et industriels. Industrialiser les processus de cybersécurité.

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40. La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel. Projet & Missions : Dans le cadre de notre croissance, nous recherchons notre futur(e) Ingénieur(e) CyberSécurité F/H. Au sein de nos équipes basées à Lyon, vous pourrez mettre en pratique vos acquis, développer de nouvelles compétences techniques et fonctionnelles. Récupérer l'ensemble des informations liées aux contraintes de Cybersécurité, Rédaction et mise à jour de la documentation, Coordonner et réaliser le suivi de la rédaction des livrables, Reporting aux équipes projet, Analyse risques EBIOS / Mehari Gouvernance : réalisation des missions d'assistance à l'obtention de certifications ISO 27001/27002/27005 Définition de la stratégie d'évaluation des risques, Gestion des différentes phases de tests de sécurité. Environnement Technique : Linux et windows (système temps réel) C/C++/ Python IDS et IPS Siem : outil de signalement de cuber (plunk) Pourquoi nous rejoindre ? Rejoindre l'équipe cybersécurité d'Atos, c'est participer à l'accroissement de nos compétences et de notre communauté d'experts. ? Vous évoluerez au sein d'une agence porteuse de projets novateurs grâce à son Innolab ! ? Vous allez intégrer une mission chez l'un de nos clients grands comptes dans différents domaines d'activités (santé, public, défense, finance, assurance, industrie ...) en adéquation avec vos savoirs faire. ? Le programme de formation d'Atos vous permettra de monter en compétences en continu et de réaliser votre plan de carrière. ? Chaque occasion est l'opportunité de se retrouver pour partager un moment de convivialité, avec des événements à thème mensuel ? ? Travail hybride (50 % TT) Cette offre vous intéresse ? Voici la suite de l'aventure 1- Un recruteur vous contactera pour faire connaissance et une évaluation technique si affinité ! 2- Un collaborateur Atos vous contactera pour un 1er entretien technique 3- Enfin notre direction des ressources humaines vous proposera un ultime entretien Votre profil : Vous êtes issu(e) d'une formation Bac+5 École d'ingénieur ou d'une Université dans le domaine de l'informatique, des systèmes d'information ou idéalement de la Sécurité des Systèmes d'Information, et disposez d'une première expérience en cybersécurité et possédez idéalement une ou plusieurs certifications relatives aux missions de gouvernance (ISO 27001 / ISO 27005 / EBIOS RM, etc.) Curieux par nature, vous souhaitez continuer de vous perfectionner afin de contribuer à l'accomplissement de votre mission. Pour arriver à vos objectifs, vous savez prendre du recul, questionner l'existant, mais aussi proposer de nouvelles solutions. En vrai partenaire, vous gardez à l'esprit la réussite collective et savez communiquer efficacement avec l'ensemble des parties prenantes des projets qui vous sont confiés.

Objet de la prestation La prestation s’inscrit dans le cadre du déploiement cyber et se traduit par le besoin : Pilotage technique, et organisationnel de projet · Définir les prérequis au démarrage et suivre avec l’usine les actions de ces prérequis · Preparation du kick off de lancement du projet avec le site · Réalisation du planning, liste des activités, jalons, ressources, charges · Identification des besoins matériels et, faire les demandes des devis avec les experts · Retour point hebdo vers le responsable de sous direction DIRS Industrie avec : o Suivi des actions o Retour indicteurs d’avancement, planning, kpi o Identification des risques et problèmes o Recherche de solutions, propositions de plan d’actions · Validation avec les contributeurs corporate et du site · Suivi des actions avec les contributeurs o Reunions projet hebdo avec les contributeurs principaux o Réunions specifiques (equipes DIRS indu, DIRS global, ..) o Mener des réunions techniques entre les différents contributeurs pour faire avancer les points bloquants domaine technique, organisationnel. · Capitalisation et documentation projet

En tant que Chef de Projet Cybersécurité, vous aurez la responsabilité de piloter et coordonner différents projets liés à la sécurité des systèmes d'information (SI). Votre rôle sera de veiller à la bonne conduite des initiatives visant à renforcer la cybersécurité de l'entreprise, en collaboration avec les équipes internes et les prestataires externes. Vous interviendrez notamment dans la mise en place et l'évolution des solutions de sécurité (comme les systèmes d'information et de gestion des événements de sécurité, SIEM), la gestion des audits de sécurité, la rédaction et le suivi des appels d'offres, ainsi que le pilotage de projets stratégiques en lien avec la sécurité informatique. Votre compréhension des enjeux de la cybersécurité sera essentielle pour garantir la protection des actifs informationnels de l’entreprise. Gestion de projets cybersécurité : Piloter les projets de sécurité, de la définition des besoins à la mise en production. Coordonner les équipes techniques internes et les prestataires externes. Assurer le respect des délais, des coûts et de la qualité des livrables. Suivi et évolution des solutions de sécurité : Suivre l’évolution et les performances des solutions de sécurité, telles que les SIEM, les solutions de détection d'intrusion (IDS/IPS), ou encore les outils de gestion des identités et des accès (IAM). Garantir une gestion proactive des incidents de sécurité, en lien avec les équipes SOC (Security Operations Center). Pilotage des audits de sécurité : Organiser et superviser les audits de sécurité (internes ou externes). Analyser les résultats, identifier les faiblesses du système d’information, et proposer des plans d’action pour corriger les vulnérabilités. S'assurer de la conformité aux normes et régulations en vigueur (ISO 27001, RGPD, etc.). Gestion des appels d’offres : Travailler sur les appels d’offres pour le renouvellement ou la mise en place de nouvelles solutions de sécurité. Rédiger les cahiers des charges, analyser les propositions des fournisseurs et participer à la sélection des prestataires. Suivre les projets d’intégration des solutions retenues. Veille technologique et gestion des risques : Assurer une veille continue sur les nouvelles menaces, les réglementations en matière de cybersécurité et les évolutions technologiques. Participer à l’identification et à la gestion des risques liés à la sécurité des systèmes d’information. Communication et sensibilisation : Travailler avec les parties prenantes de l'entreprise (direction, équipes métiers, équipes techniques) pour les sensibiliser aux enjeux de la cybersécurité. Mettre en place des programmes de formation et de sensibilisation pour améliorer la prise de conscience des bonnes pratiques de sécurité.