Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité à Paris

Bonjour, Nous recherchons pour notre client grand compte un PMO Cybersécurité Sénior : pilotage de portefeuille multi-projets Nous étudions uniquement les candidatures qui nous parviennent avec tous les éléments indiqués dans la rubrique "Pour candidater" ci-dessous. Contexte de la prestation Notre client pilote un portefeuille de projets de cybersécurité destiné à renforcer la protection de ses systèmes d'information et à mettre en place une gouvernance de sécurité cohérente et performante. Ce portefeuille s'articule autour de deux axes : Les projets cybersécurité, portés par les équipes dédiées, couvrant les outils, les architectures, la gouvernance et la supervision de la sécurité Les projets IT et métier intégrant des enjeux de sécurité, pilotés par les directions IT et métier Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Assurer le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité Piloter les projets et actions cybersécurité et suivre transversalement les projets IT/Métier intégrant des exigences de sécurité Coordonner l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suivre les actions, jalons, risques et dépendances Identifier et lever les points de blocage, préparer les arbitrages et assurer l'escalade vers le management Travailler étroitement avec le directeur cybersécurité et lui rendre compte de l'avancement et des besoins d'arbitrage Garantir une vision consolidée et fiable du portefeuille cybersécurité Activités et livrables attendus Pilotage et gouvernance Cadrage, lancement et pilotage des projets cybersécurité Animation des instances de gouvernance et de coordination (COPIL, CODIR) Coordination avec les chefs de projet IT et Métier pour les projets intégrant la sécurité Identification et levée des points de blocage, préparation des supports d'aide à la décision et d'arbitrage Escalade proactive des risques et alertes Planification et suivi opérationnel Décomposition des projets en actions opérationnelles et planification selon les priorités, dépendances et capacités des équipes Tenue à jour d'un backlog consolidé et priorisé Suivi de l'avancement des actions en termes de délais, ressources et qualité, et gestion des engagements des équipes contributrices Gestion des dépendances entre projets cybersécurité et projets IT/Métier Reporting et tableaux de bord Production de reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance Pour le COPIL : avancement des projets et jalons, actions critiques, risques et blocages, points de coordination transversale, prévisions et tendances Pour le CODIR : synthèse stratégique du portefeuille, risques majeurs et escalades, décisions et arbitrages nécessaires, indicateurs clés de performance Adaptation de l'ensemble des supports au niveau de détail requis par chaque instance Documentation Production des comptes rendus, décisions et plans d'actions issus des instances de gouvernance Maintien des matrices de traçabilité reliant les exigences sécurité aux actions et livrables Formalisation des processus de coordination et d'escalade

Nous recrutons un (e ) PMO Cybersécurité pour mener à bien les projets de notre client parisien. Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Le PMO Cybersécurité assure le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité. Il pilote les projets et actions cybersécurité et suit transversalement les projets IT/Métier intégrant des exigences de sécurité. Le PMO coordonne l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suit les actions, jalons, risques et dépendances. Il identifie et lève les points de blocage, prépare les arbitrages et assure l'escalade vers le management. Il travaille étroitement avec le directeur cybersécurité et lui rend compte de l’avancement et besoin d’arbitrage. Enfin, il garantit une vision consolidée et fiable du portefeuille cybersécurité. Pilotage et gouvernance Le PMO assure le cadrage, le lancement et le pilotage des projets cybersécurité. Il anime les instances de gouvernance et de coordination (COPIL, CODIR) et coordonne avec les chefs de projet IT et Métier pour les projets intégrant la sécurité. Le PMO identifie et lève les points de blocage, prépare les supports d'aide à la décision et d'arbitrage, et assure une escalade proactive des risques et alertes. Planification et suivi opérationnel Le PMO décompose les projets en actions opérationnelles et assure leur planification selon les priorités, dépendances et capacités des équipes. Il tient à jour un backlog consolidé et priorisé, suit l'avancement des actions en termes de délais, ressources et qualité, et gère les engagements des équipes contributrices. Le PMO assure également la gestion des dépendances entre projets cybersécurité et projets IT/Métier. Reporting et tableaux de bord Le PMO produit des reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance. Pour le COPIL, les supports incluent l'avancement des projets et jalons, les actions critiques, risques et blocages, les points de coordination transversale ainsi que les prévisions et tendances. Pour le CODIR, les supports fournissent une synthèse stratégique du portefeuille, les risques majeurs et escalades, les décisions et arbitrages nécessaires, ainsi que les indicateurs clés de performance. L'ensemble des supports est adapté au niveau de détail requis par chaque instance. Documentation Le PMO produit les comptes rendus, décisions et plans d'actions issus des instances de gouvernance. Il maintient les matrices de traçabilité reliant les exigences sécurité aux actions et livrables, et formalise les processus de coordination et d'escalade. Profil attendu Senior, disposant d'une autonomie sur les activités PMO, avec une connaissance du vocabulaire cybersécurité et quelques principes cybersécurité.

Nous recherchons pour un client grand compte un(e) Ingénieur Cybersécurité / Sécurité Opérationnelle pour renforcer les activités RUN et BUILD sur le périmètre sécurité. 🎯 Missions principales RUN Validation des demandes d'ouverture/modification de flux Contrôle et conformité des règles Firewall Analyse et traitement des vulnérabilités et alertes sécurité Suivi de la conformité du parc (EDR, patch management, systèmes obsolètes) Coordination avec les équipes SOC/NOC et les équipes IT locales BUILD Participation aux projets d'amélioration continue de la sécurité Accompagnement des équipes IT dans la définition des matrices de flux Support et sensibilisation des équipes sur les bonnes pratiques sécurité

Nous recherchons pour notre client grand compte un Chef de projet SSI Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour au format Word Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence FDU/5399 dans l'objet de votre message Contexte de la prestation Au sein de la Direction Numérique d'un grand groupe du secteur des transports, vous intégrez l'équipe Pilotage Production SI pour garantir le Maintien en Condition de Sécurité de l'ensemble du patrimoine applicatif et infrastructure de la Direction Numérique. Vous êtes l'interlocuteur de référence sur les sujets SSI opérationnels, en lien direct avec la RSSI et les équipes Architecture, Projets et Exploitation. Vos activités principales Prise en charge et pilotage des incidents et crises SSI : analyse des CVE urgentes et alertes (rapports d'incident, avis SSI), contextualisation sur le portefeuille applicatif, arbitrage de la ligne de conduite avec la RSSI, mobilisation des chefs de projet et exploitants, suivi jusqu'à clôture et mise à jour des bases de connaissance. Veille SSI autonome, entretien de la connaissance du portefeuille applicatif (technologies, contacts, évolutions). Appui à l'équipe Architecture : challenger les frameworks et solutions sur le plan SSI, introduire ou renforcer les dispositifs de sécurité dans la chaîne CI/CD, alerter sur les obsolescences. Supervision et appui d'un référent SSI junior déjà en place, conseil à la ligne managériale, mise en place de tableaux de suivi pour un pilotage précis et une communication adaptée aux différents niveaux hiérarchiques.

Dans le cadre d’un nouveau besoin pour un acteur majeur du secteur de l’énergie, vous intégrez une équipe spécialisée en cybersécurité. Vous participerez à l'ingénierie de production ainsi qu'au maintien en condition opérationnelle (MCO) et de sécurité (MCS) des infrastructures cyber du client, au sein d'un environnement technique complexe, stimulant et orchestré en mode agile. Missions Ingénierie et Optimisation : Installer, configurer, optimiser et assurer la maintenance évolutive et corrective de la plateforme Splunk. Gestion des Incidents : Diagnostiquer, traiter et résoudre les incidents complexes de niveau 3. Gestion du Changement : Collaborer avec les équipes du client pour définir les évolutions fonctionnelles et participer aux déploiements et changements en mode agile. Documentation et Amélioration : Rédiger les configurations, les procédures et les bonnes pratiques, tout en assurant une veille technologique pour l'amélioration continue de la plateforme.

Bonjour, Nous recherchons pour notre client grand compte un PMO Cybersécurité Sénior : pilotage de portefeuille multi-projets Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour au format Word Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/PMC/5379 dans l'objet de votre message Contexte de la prestation Notre client pilote un portefeuille de projets de cybersécurité destiné à renforcer la protection de ses systèmes d'information et à mettre en place une gouvernance de sécurité cohérente et performante. Ce portefeuille s'articule autour de deux axes : Les projets cybersécurité, portés par les équipes dédiées, couvrant les outils, les architectures, la gouvernance et la supervision de la sécurité Les projets IT et métier intégrant des enjeux de sécurité, pilotés par les directions IT et métier Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Assurer le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité Piloter les projets et actions cybersécurité et suivre transversalement les projets IT/Métier intégrant des exigences de sécurité Coordonner l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suivre les actions, jalons, risques et dépendances Identifier et lever les points de blocage, préparer les arbitrages et assurer l'escalade vers le management Travailler étroitement avec le directeur cybersécurité et lui rendre compte de l'avancement et des besoins d'arbitrage Garantir une vision consolidée et fiable du portefeuille cybersécurité Activités et livrables attendus Pilotage et gouvernance Cadrage, lancement et pilotage des projets cybersécurité Animation des instances de gouvernance et de coordination (COPIL, CODIR) Coordination avec les chefs de projet IT et Métier pour les projets intégrant la sécurité Identification et levée des points de blocage, préparation des supports d'aide à la décision et d'arbitrage Escalade proactive des risques et alertes Planification et suivi opérationnel Décomposition des projets en actions opérationnelles et planification selon les priorités, dépendances et capacités des équipes Tenue à jour d'un backlog consolidé et priorisé Suivi de l'avancement des actions en termes de délais, ressources et qualité, et gestion des engagements des équipes contributrices Gestion des dépendances entre projets cybersécurité et projets IT/Métier Reporting et tableaux de bord Production de reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance Pour le COPIL : avancement des projets et jalons, actions critiques, risques et blocages, points de coordination transversale, prévisions et tendances Pour le CODIR : synthèse stratégique du portefeuille, risques majeurs et escalades, décisions et arbitrages nécessaires, indicateurs clés de performance Adaptation de l'ensemble des supports au niveau de détail requis par chaque instance Documentation Production des comptes rendus, décisions et plans d'actions issus des instances de gouvernance Maintien des matrices de traçabilité reliant les exigences sécurité aux actions et livrables Formalisation des processus de coordination et d'escalade

Nous sommes à la recherche d'un ingénieur cybersécurité et réseau en renfort sur les activités de run et de projets sur le périmètre Sécurité Opérationnelle (firewalls, EDR, patch management…) Point de contact privilégié pour le prestataire SOC/NOC et la DSI, il s’assure de la bonne conformité des firewalls, accompagne les équipes projets dans la définition des matrices de flux, participe à l’amélioration continue des processus et des outils. Compétences : • Maitrise des technologies PaloAlto Firewall et Cortex • Connaissances des architectures et protocoles standards des systèmes d’information. • Compétences techniques en analyse et investigation (logs firewall, logs EDR, logs applicatifs…) • Maitrise de l’anglais impérative oral et écrit Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S’assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d’applications : analyse d’impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité de notre parc PC/serveurs vis-à-vis de notre socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l’amélioration continue sur la sécurité de la division (optimisation de l’existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l’application de ces règles (conduite du changement). Profil réseau firewall et conformité (dans le sens vérifier l’efficacité du patch mgt). Gestion des tickets d’évolution : regarder si on peut les prendre, les valider, les faire avancer etc. Avoir une forte connaissance des protocoles anciens et nouveaux.

Contexte Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité, gouvernance des risques et PCA. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes. MISSIONS : "• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...) "

Résumé du poste Nous recherchons un Ingénieur CyberArk (niveau confirmé à senior) , autonome et expérimenté, disposant d’une expertise approfondie et opérationnelle sur CyberArk AAM (Application Access Manager) , aujourd’hui intégré dans la solution CyberArk Secret Manager . Il s’agit d’un rôle technique et orienté projet , dans lequel vous serez responsable du déploiement, de la configuration et de l’intégration de bout en bout des composants clés : Credential Provider (CP) Central Credential Provider (CCP) Application Service Credential Provider (ASCP) Responsabilités Installer, configurer et intégrer la suite CyberArk Secret Manager (CP, CCP, ASCP) sur environnements Windows et Linux Concevoir et implémenter des solutions de gestion des comptes de service/Fonctionnels , incluant haute disponibilité et reprise après sinistre Configurer et optimiser les composants CCP et ASCP pour une intégration fluide avec les applications Administrer la solution CyberArk PAM : Création et gestion des Safes Configuration des plateformes Gestion des droits et accès Développer et personnaliser des plateformes adaptées aux besoins des applications et bases de données Définir et implémenter des politiques de sécurité selon le principe du moindre privilège Intégrer CyberArk avec diverses applications, middleware et bases de données (rotation et récupération automatique des credentials) Collaborer avec les équipes applicatives pour diagnostiquer et résoudre les problématiques d’intégration CCP/ASCP Automatiser les tâches via : PowerShell Bash Linux API REST Ansible Profil recherché Compétences techniques indispensables Expérience confirmée sur CyberArk Secret Manager : CP (Credential Provider) CCP (Central Credential Provider) ASCP (Application Service Credential Provider) Expertise approfondie sur CyberArk AAM (Application Access Manager) (obligatoire) Expérience solide en tant qu’ Administrateur CyberArk PAM : Gestion des Safes Création de plateformes Gestion des accès et onboarding des comptes Expérience dans la gestion des comptes de service (Windows & Linux)

Au sein de l'équipe experte en Secret Management, la mission consistera à garantir le maintien en condition opérationnelle de l'infrastructure Hashicorp Vault du Groupe et participer aux évolutions du services de gestion des secrets. Il est attendu que le profil intervienne dans un contexte Cloud afin de répondre aux nouveaux usages et besoins en termes de sécurité. Dans ce cadre, il devra contribuer à l'étude, à la qualification puis à la mise en place de nouvelles fonctionnalités afin de garantir la compatibilité de la solution Hashicorp Vault avec les autres composants du système d'information du Client. L'Expert Cybersécurité Hashicorp Vault aura pour missions : Aspects Techniques & Sécurité • Expertise technique autour de la solution Hashlcorp Vault (composants Hashicorp Vault, Consul et Terraform ), • Renforcer la fiabilité de l‘infrastructure Hashicorp Vault existante, • Participer à des projets afin de permettre la consommation au service Hashicorp Vault par d'autres solutions et infrastructures, • Qualifications techniques des nouvelles fonctionnalités et des montées de version, • Conseil et accompagnement des métiers sur les aspects sécurité des différents projets liés à la gestion des secrets, • Rédaction de procédures, documentations et présentations fonctionnelles et techniques en français et anglais. Maintien en condition opérationnelle de l'infrastructure Hashicorp Vault • Astreinte 24/7 une semaine par mois, • Assurer le support niveau 2 et 3 de l'infrastructure Hashicorp Vault, • Analyser et traiter les demandes d'ingénierie et les tickets d'incidents, • Réaliser des opérations en heures non ouvrées, • Maintenir et faire évoluer l'infrastructure Hashicorp Vault « as Code », • Industrialiser et automatiser des processus d'exploitation. Référence de l'offre : 6yuk4mq8z2

Dans le cadre de projets stratégiques de systèmes de communication et d’information déployables (DCIS) destinés notamment à l’OTAN, nous recherchons un Ingénieur IVVQ Senior pour participer à l’intégration, la validation et la qualification de solutions Cloud déployables. Réaliser les activités d’Intégration, Vérification, Validation et Qualification (IVVQ). Élaborer et exécuter les plans et procédures de tests. Analyser et suivre les anomalies jusqu’à leur résolution. Participer à l’intégration de solutions systèmes, réseaux et infrastructures. Contribuer à l’automatisation des tests et des déploiements. Apporter un support technique aux équipes projets et aux réponses à appels d’offres. Participer aux activités d’ingénierie système.

Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité, gouvernance des risques et PCA. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes. L'objectif de cette mission est de piloter et coordonner divers projets axés sur l'amélioration de notre résilience opérationnelle, la mise en conformité avec des régulations émergentes, et l'optimisation de nos systèmes de gestion des identités et des accès. Le consultant sera également chargé d'assister le RPCA, et préparer notre organisation à des audits de sécurité rigoureux, en veillant à ce que toutes les preuves et documentations nécessaires soient collectées et organisées efficacement. En travaillant en étroite collaboration avec nos équipes internes et nos partenaires, le consultant jouera un rôle clé dans la mise en œuvre de solutions innovantes et robustes pour protéger nos actifs informationnels et assurer la continuité de nos opérations critiques. Cette mission offre une opportunité unique de contribuer à des initiatives de grande envergure qui ont un impact direct sur la sécurité et la conformité de notre organisation.

Dans le cadre du renforcement des capacités de pilotage de sa direction de la sécurité numérique, un grand groupe du secteur audiovisuel public recherche un Project Management Officer (PMO) Cybersécurité Senior . L’intervenant aura pour mission principale d'assurer la coordination, le suivi transversal et la gouvernance des projets liés à la cybersécurité, en interface directe avec l'ensemble des parties prenantes internes et externes. Principales responsabilités : Pilotage de projet : Structuration des projets, suivi des plannings, gestion des risques et consolidation des tableaux de bord de la cybersécurité. Coordination : Animation des instances de suivi (réunions, comités) et fluidification de la communication entre les différents acteurs techniques et fonctionnels. Production documentaire : Rédaction de l'ensemble des documents de cadrage, rapports d'avancement et comptes-rendus. Tous les livrables doivent être fournis dans une version éditable. Suivi d'activité : Renseignement obligatoire et rigoureux du détail de l'activité mensuelle dans l'outil interne de suivi du client, le respect des délais de saisie conditionnant la validation des comptes-rendus d’activité pour la facturation.

Dans le cadre de la modernisation de ses capacités de détection, notre client recherche un(e) Ingénieur(e) Build Microsoft Sentinel . Intégré(e) au sein d'une équipe projet dédiée, votre objectif majeur sera de piloter et réaliser la migration de l'ingénierie de détection du SOC existant vers un nouvel environnement Microsoft Sentinel. Missions Rattaché(e) à l'équipe projet, vous prenez en charge la transition technique et l'optimisation de la nouvelle solution : Architecture & Configuration : Concevoir, implémenter et améliorer l'architecture de la solution Microsoft Sentinel en l'intégrant de manière transparente aux infrastructures existantes. Ingestion & Parsing de données : Analyser les flux de données de sécurité, maîtriser les mécanismes de collecte et définir les règles de parsing pour garantir la qualité des logs intégrés. Ingénierie de Détection & Automatisation : Développer, tester et maintenir les règles de corrélation. Concevoir des playbooks et des scénarios d'automatisation (SOAR) pour accélérer la réponse aux incidents. Gouvernance & Collaboration : Travailler en étroite synergie avec les équipes infrastructure et sécurité pour assurer une transition performante, et rédiger l'ensemble des documentations techniques (configurations, processus, bonnes pratiques).

Bonjour, je recherche pour l'un de mes clients un(e) admin. systèmes et réseaux . Skills : Windows - Linux - LAN/WAN/WLAN - Firewalls - VLAN Mission : -exploitation et support quotidien (réseaux - téléphonie - infrastructures systèmes) -gestion des incidents et demandes -maintien et amélioration du SI -documentation technique -contribution aux projets IT et cybersécurité -participation à la feuille de route cybersécurité -veille technologique N'hésitez pas à revenir vers moi pour des informations complémentaires.

Réaliser des analyses de risques cybersécurité Définir des recommandations et plans de sécurisation Accompagner les projets métiers et techniques : trésorerie, finance, bâtiments / immobilier, RH, IoT. Intégrer la cybersécurité dans les projets IA et accompagner la sécurisation des usages de l’intelligence artificielle Participer à la gouvernance sécurité et à la sensibilisation des équipes Compétences Analyse de risques (EBIOS, ISO 27005…) Gouvernance SSI Architecture et recommandations sécurité Sécurité des données et conformité Capacité d’accompagnement et de conseil