Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Dans le cadre d'une intervention ponctuelle au forfait, nous recherchons un Expert CyberArk EPM pour analyser une problématique spécifique sur le module Endpoint Privilege Manager (EPM) et définir les actions correctives à mettre en œuvre. La mission est structurée autour de deux volets à réaliser chez le client directement 1/3 Audit & diagnostic de la configuration et de la problématique rencontrée. 2/3 Plan de remédiation, définition des actions correctives et accompagnement à leur mise en œuvre.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Vos missions : Piloter le Bastion du Groupe (Wallix)Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. Être Product Owner du produit VaultVous serez le/la Product Owner du produit Vault, au sein d'un dispositif Agile SAFe, avec l'appui de 2 ingénieurs DevOps externes. Votre rôle consistera à porter la vision produit et à transformer les besoins en valeur concrète pour les utilisateurs et les équipes techniques.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

MISSION FREELANCE – INTÉGRATEUR TECHNIQUE WINDOWS – TOULOUSE📍 Localisation : Toulouse🏢 Secteur : PublicNous recherchons un Intégrateur technique Windows pour intervenir sur des activités de maintien en condition opérationnelle et de sécurité (MCO/MCS) des serveurs Windows.🔹 Missions principales :Assurer le MCO/MCS des serveurs Windows.Appliquer les directives de sécurité, de réseau et de cybersécurité.Contribuer à la mise en œuvre des projets d'infrastructure.Assurer l'interface technique avec les éditeurs de logiciels.Participer à la rédaction de la documentation technique.Travailler en collaboration avec le chef de projet Infrastructure.🔹 Compétences recherchées :✅ Windows Server✅ Microsoft PowerShell✅ Administration des serveurs✅ Cybersécurité (ANSSI, PSSI, APSAD D32)✅ DNS et pare-feu✅ Méthodologie Kanban📩

Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Bonjour à toutes et à tous, notamment aux Cloud Security Analysts expérimentés / Analystes Cyberdéfense N3 ☁️🛡️ — Threat Hunting & Cloud Security ! 🔎 Je recherche un(e) Cloud Security Analyst expérimenté(e) – N3 pour intervenir sur une mission stratégique de renforcement de la détection des menaces cyber sur des environnements Cloud et SaaS. Tu évolueras au sein d'un environnement Cyberdéfense exigeant, avec un rôle clé dans l'investigation des alertes, l'identification des signaux faibles et l'amélioration continue des capacités de détection. 💻 Ce que tu vas faire : Analyser et consolider les alertes de sécurité remontées par les outils de détection Réaliser des activités de threat hunting pour identifier les signaux faibles dans les logs Cloud et SaaS Investiguer les comportements suspects et contribuer à l'identification des menaces cyber Proposer de nouvelles règles de détection adaptées aux menaces identifiées Améliorer les règles existantes à partir des observations issues des investigations Contribuer au renforcement des capacités de détection et de réponse aux incidents Intervenir sur des problématiques de sécurité Cloud dans des environnements GCP et Azure Collaborer avec les équipes Cyberdéfense, notamment sur les volets détection et réaction Participer à l'amélioration continue des dispositifs de sécurité Cloud et SaaS 🎯 Stack technique : Cloud Security / GCP / Microsoft Azure / SaaS Security / Threat Hunting / Analyse de logs / Détection des menaces / CSIRT / Incident Response / Analyse N3 / CrowdStrike Falcon Shield (SSPM) 🕵️‍♂️ Profil recherché : Expérience confirmée en tant qu'analyste sécurité Cyber de niveau N3 Expérience idéalement acquise au sein d'un SOC, CSIRT ou Cyberdefense Center Bonne maîtrise des environnements GCP et Azure sous l'angle de l'analyse Cyber Expérience concrète en threat hunting et investigation de menaces Capacité à analyser les logs Cloud et SaaS pour identifier les signaux faibles Expérience dans la création, l'ajustement ou l'amélioration de règles de détection Bonne compréhension des activités de détection et de réponse aux incidents Expérience du Run indispensable dans le contexte de la mission ; une expérience complémentaire en Build est appréciée Connaissance de Falcon Shield de CrowdStrike (SSPM) appréciée 🚀 Les plus de la mission : Des enjeux concrets de Cyberdéfense sur les environnements Cloud et SaaS Un rôle d'analyste N3 avec une forte dimension investigation et threat hunting Une contribution directe à l'amélioration des capacités de détection des menaces Des environnements Cloud stratégiques : GCP et Azure Une mission permettant de valoriser une véritable expertise en sécurité opérationnelle et en détection 📍 Localisation : IDF : Rythme hybride 🏡 Télétravail Si tu es un(e) Cloud Security Analyst expérimenté(e), que tu aimes investiguer, traquer les menaces et améliorer les mécanismes de détection, je serais ravi(e) d'échanger avec toi ! 🚀 Qu'en penses-tu ? Une belle journée à toutes et à tous ☀️

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Ingénieur Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

Le rôle du chef de projet consiste à intervenir sur des projets d'envergure dans des environnements complexes. Ses principales tâches sont de : Prendre en charge un ou plusieurs projets Appréhender les contextes techniques des projets Animer et organiser les différents ateliers Coordonner les équipes techniques Communiquer via les canaux teams, Outlook Résoudre des problèmes techniques liés aux projets Porter les exigences auprès des équipes en gestion des changements Assister aux réunions et démultiplier l'information dans l'équipe

Dans le cadre d'un projet stratégique de déploiement d'infrastructures IA, vous interviendrez sur l'intégration et la mise en service de use cases IA dans un environnement de cybersécurité offensive. Vous participerez notamment aux choix d'architecture, à la sécurisation du déploiement et à la coordination des différents acteurs, tout en assurant une communication claire auprès du management. Vos responsabilités : Participer opérationnellement au déploiement et à la mise en œuvre des infrastructures IA Contribuer à l'urbanisation et à l'architecture de services IA dans un environnement critique Participer à l'intégration et à la mise en service de use cases IA Identifier et lever les obstacles techniques et fonctionnels Anticiper les points bloquants et les risques opérationnels Assurer le reporting auprès du management Traduire des sujets techniques complexes en messages clairs et actionnables Animer et participer aux réunions de présentation des livrables Maintenir une documentation technique de qualité Participer à la mise en œuvre des recommandations d'audit et aux actions de conformité Contribuer à l'amélioration de la sécurité, des performances et des coûts d'exploitation Assurer une veille technologique sur les évolutions IA et cybersécurité Livrables attendus : Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Architecture technique produit hardware/logiciel crypto & cybersécurité - Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France » Version 1.0 – 19 février 2026 Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🎯 1. Contexte et finalité de la mission L'entité Trustway conçoit et réalise des équipements cryptographiques destinés aux marchés civils et de défense. Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. Intervention comme référence technique transverse, garantie de la cohérence globale du produit et de la satisfaction client, en intéraction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩📍 8. Localisation Mission réalisée aux Clayes-sous-Bois (78).

Localisation : Yvelines (78) Démarrage : ASAP Télétravail : 2 jours par semaine Type de mission : Longue durée ContexteNous recherchons un Directeur de Projet / Directeur de Programme Infrastructure pour piloter un projet de transformation autour des problématiques de vulnérabilités liées à l'IA. La mission débutera par la mise en place d'un POC auprès d'une filiale, avant une phase de généralisation du dispositif à plusieurs entités. Missions Piloter le POC et coordonner les différents intervenants. Accompagner la généralisation du dispositif auprès des différentes filiales. Piloter des projets et programmes liés à l'Infrastructure et à la Production IT. Coordonner les équipes et assurer le suivi des actions, délais et livrables. Être force de proposition et prendre les initiatives nécessaires à l'avancement du programme. Assurer la communication avec les différents interlocuteurs, notamment les instances de direction. Garantir le bon avancement du programme et assurer un reporting régulier auprès des parties prenantes.