Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Au sein d'une direction Data & Analytics, vous interviendrez sur la cybersécurité des services et plateformes Data / IA. Vous contribuerez à la définition et à la mise en œuvre de la stratégie de sécurité ainsi qu'à la conformité des solutions IA. Vos missions principales Accompagner les projets Data / IA dans l'intégration de la sécurité by design. Apporter une expertise sécurité sur les environnements et plateformes IA. Assurer le suivi de la conformité et des plans de remédiation. Contribuer à la gestion des incidents de cybersécurité. Participer à la définition et à la standardisation des règles et référentiels de sécurité Data / IA. Environnement technique Cloud & Plateformes Azure AI Foundry Azure PaaS / IaaS IA Copilot Agents IA Architectures et services IA Sécurité & Gouvernance Cybersécurité Data / IA Gouvernance Data / IA

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Cybersécurité (H/F) à Lyon, France. Contexte : Dans le cadre de l'amélioration continue de ses pratiques, le pôle souhaite faire évoluer son dispositif d'intégration de la cybersécurité dans les projets numériques, renforcer l'homogénéité des analyses produites et capitaliser davantage sur les connaissances acquises lors des accompagnements Les missions attendues par le Expert Cybersécurité (H/F) : Animer les ateliers de travail avec les parties prenantes - Ateliers d'idéation Recueillir, formaliser et prioriser les besoins métiers Produire les livrables de cadrage nécessaires à la mise en oeuvre de la solution cible Structurer un référentiel cyber partagé de risques et de mesures de sécurité Produire les recommandations d'amélioration du dispositif cible La mission se découpe en deux axes principaux : Construction du référentiel cyber et formalisation du besoin/rédaction du cahier des charges La mission est localisée à Lyon - Aucun profil hors de cette localisation ne sera étudié

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Architecte IA H/F à Paris, France. Les missions attendues par le Architecte IA H/F : Responsabilités : - Participer et transmettre activement les informations opérationnel et les points bloquant au management au travers de point de communications défini. - Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. - Lever les obstacles techniques et fonctionnels qui affecte le projet. - Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. - Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. - Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. - Animer et savoir participer à des réunions de présentation de livrables. - Comprendre opérationnellement les enjeux de planning et de priorisation. - Maintenir une documentation technique.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Manager de Production doté d'une double compétence : pilotage de la production IT et gouvernance des risques IT et sécurité. Vous faites le lien entre les équipes métier et les équipes techniques, et vous contribuez à la sécurité et à la fiabilité du système d'information. Vos missions : - Suivre les incidents et les demandes de production, et piloter leur résolution jusqu'au rétablissement du service, avec escalade si nécessaire. - Appliquer et faire vivre les processus ITIL : classification, priorisation, suivi des changements, recommandations avant mise en production. - Produire les reportings d'exploitation (incidents, événements majeurs, indicateurs) et communiquer auprès des clients internes et de la hiérarchie. - Réaliser des analyses de risques IT et sécurité, tenir à jour le registre des risques et les référentiels associés. - Accompagner les projets pour y intégrer les exigences de cybersécurité dès la conception (Security by Design). - Conduire des audits de sécurité et des revues de due diligence auprès des fournisseurs tiers. - Gérer les KPIs et tableaux de bord pour donner à la direction une vision claire des risques et des remédiations. Ref : O-HMARV

Assurer le management opérationnel et l'encadrement d'une équipe d'experts sur les activités de gestion du risque cyber, de résilience du SI et de sécurisation des tiers (TPCRM). Mission de transition visant à garantir la continuité du management de l'équipe et à préparer l'arrivée du futur manager d'expertise. Le prestataire représente le manager du domaine GRC SSI auprès des instances de gouvernance lorsque celui-ci n'est pas disponible. Activités principales Management d'équipe • Accompagner les collaborateurs et prestataires dans l'exécution de leurs activités • Assurer le suivi individuel des collaborateurs et prestataires du périmètre • Identifier les besoins d'accompagnement et de montée en compétence • Conseiller et orienter les collaborateurs, aider au développement de leurs compétences • Entretenir un climat de coopération favorisant l'adhésion, la motivation et la confiance • Veiller à la répartition pertinente des activités et au respect des règles et processus • Représenter le manager du domaine en son absence Pilotage de l'activité • Assurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées • Garantir la cohérence et l'orientation des travaux réalisés par les experts • Organiser et animer les comités opérationnels, consolider plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Coordonner les travaux avec le pilote d'activité • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables et reporting • Sécuriser la qualité et la conformité réglementaire des livrables • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Produire le reporting et les indicateurs de suivi des objectifs du domaine • Préparer les arbitrages et les éléments d'aide à la décision pour le management Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord des objectifs de l'activité • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des instances auxquelles le prestataire participe en remplacement du manager du domaine • Dossier de passation à destination du futur manager d'expertise • État d'avancement des principaux chantiers du périmètre

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Dans le cadre de projets stratégiques de signalisation ferroviaire, nous recherchons un(e) Consultant(e) Cybersécurité OT / Architecture IT afin d'accompagner les équipes projets sur l'ensemble des enjeux cybersécurité. Vous interviendrez en support du Chef de Projet Cybersécurité et participerez à toutes les phases du cycle en V, depuis l'analyse des solutions jusqu'à la validation des implémentations. La mission s'inscrit dans la durée et présente de fortes perspectives de prolongation. Vos missionsAnalyser les offres et les solutions techniques proposées. Réaliser des analyses de risques cybersécurité. Définir les exigences de cybersécurité : Techniques et produits Design et architecture Organisationnelles Définir les stratégies et moyens de tests de sécurité. Valider les implémentations réalisées. Accompagner les projets tout au long du cycle en V. Participer à la sécurisation des systèmes industriels et des infrastructures critiques. Compétences recherchéesIndispensablesArchitecture informatique Cybersécurité Sécurité des systèmes industriels (OT) Norme IEC 62443 Méthodologie EBIOS Gestion de projet AppréciéesConnaissance des infrastructures ferroviaires Accompagnement de transformations organisationnelles et techniques Expérience sur des environnements critiques ou industriels

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre de projets stratégiques de transformation et d'amélioration continue des services de cybersécurité, nous recherchons un(e) Business Analyst Cybersécurité Senior. Vous interviendrez en interface entre les équipes métiers, les experts cybersécurité et les parties prenantes IT afin de recueillir, analyser et formaliser les besoins, tout en accompagnant les projets de leur cadrage jusqu'à leur mise en production. ➡️ Responsabilités Animer des ateliers et recueillir les besoins auprès des différents interlocuteurs métiers et techniques. Analyser, structurer et formaliser les exigences fonctionnelles, techniques, sécuritaires, réglementaires et opérationnelles. Traduire les enjeux et contraintes cybersécurité en besoins métiers compréhensibles et exploitables. Produire les livrables de Business Analysis : processus AS-IS / TO-BE, user stories, epics, use cases, RACI, backlog, critères d'acceptation, matrices de traçabilité, reporting et comptes-rendus. Assurer le suivi et la gestion du cycle de vie des exigences : priorisation, gestion des changements, analyse d'impact et traçabilité. Participer aux campagnes de tests, aux phases de recette utilisateur (UAT) et à la préparation des mises en production. Accompagner la transition vers les équipes d'exploitation et de support (RUN). Contribuer aux consultations fournisseurs et aux appels d'offres : définition des besoins, critères d'évaluation, exigences de sécurité et SLA. Collaborer avec des interlocuteurs variés dans un environnement international.

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

Dans le cadre d'une intervention ponctuelle au forfait, nous recherchons un Expert CyberArk EPM pour analyser une problématique spécifique sur le module Endpoint Privilege Manager (EPM) et définir les actions correctives à mettre en œuvre. La mission est structurée autour de deux volets à réaliser chez le client directement 1/3 Audit & diagnostic de la configuration et de la problématique rencontrée. 2/3 Plan de remédiation, définition des actions correctives et accompagnement à leur mise en œuvre.