Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Localisation : Yvelines (78) Démarrage : ASAP Télétravail : 2 jours par semaine Type de mission : Longue durée ContexteNous recherchons un Directeur de Projet / Directeur de Programme Infrastructure pour piloter un projet de transformation autour des problématiques de vulnérabilités liées à l'IA. La mission débutera par la mise en place d'un POC auprès d'une filiale, avant une phase de généralisation du dispositif à plusieurs entités. Missions Piloter le POC et coordonner les différents intervenants. Accompagner la généralisation du dispositif auprès des différentes filiales. Piloter des projets et programmes liés à l'Infrastructure et à la Production IT. Coordonner les équipes et assurer le suivi des actions, délais et livrables. Être force de proposition et prendre les initiatives nécessaires à l'avancement du programme. Assurer la communication avec les différents interlocuteurs, notamment les instances de direction. Garantir le bon avancement du programme et assurer un reporting régulier auprès des parties prenantes.

Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.

Dans le cadre de l'accompagnement d'un grand groupe international du luxe dans le renforcement de sa politique de cybersécurité. Le groupe change le format de l'identifiant de connexion de ses utilisateurs partenaires externes, dans son écosystème Okta. Le chantier est à fort enjeu : - 150 applications impactées - 903 identités externes - 46 Application Owners à mobiliser - une bascule unique, sans lotissement, prévue début décembre Missions : - Mobiliser les Application Owners, leur expliquer le changement, ses impacts et les attentes du projet. - Suivre leur analyse d'impact : nouveau format d'identifiant, autorisations, réconciliation avec l'historique utilisateur. - Vérifier qu'ils ont engagé les échanges avec leurs intégrateurs et leurs administrateurs applicatifs. - Piloter l'inventaire des applications (statuts to start / framing / ready), relancer et consolider les retours. - Produire un reporting consolidé : avancement, risques, blocages, arbitrages. - Préparer et animer les comités de suivi. - Préparer la communication aux utilisateurs et le support du service desk. - Sécuriser la readiness finale et le jour de la bascule.Dans le cadre de l'accompagnement d'un grand groupe international du luxe dans le renforcement de sa politique de cybersécurité. Le groupe change le format de l'identifiant de connexion de ses utilisateurs partenaires externes, dans son écosystème Okta. Le chantier est à fort enjeu : - 150 applications impactées - 903 identités externes - 46 Application Owners à mobiliser - une bascule unique, sans lotissement, prévue début décembre Missions : - Mobiliser les Application Owners, leur expliquer le changement, ses impacts et les attentes du projet. - Suivre leur analyse d'impact : nouveau format d'identifiant, autorisations, réconciliation avec l'historique utilisateur. - Vérifier qu'ils ont engagé les échanges avec leurs intégrateurs et leurs administrateurs applicatifs. - Piloter l'inventaire des applications (statuts to start / framing / ready), relancer et consolider les retours. - Produire un reporting consolidé : avancement, risques, blocages, arbitrages. - Préparer et animer les comités de suivi. - Préparer la communication aux utilisateurs et le support du service desk. - Sécuriser la readiness finale et le jour de la bascule.

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Vous aurez pour principales responsabilités : • Analyser un portefeuille de projets applicatifs, principalement autour de solutions SaaS, afin d'identifier les risques de sécurité. • Réaliser des revues d'architectures applicatives et techniques pour vérifier leur conformité aux exigences de sécurité. • Accompagner les équipes projets dans la définition des mesures de sécurisation adaptées. • Identifier les écarts vis-à-vis des standards de sécurité et proposer des recommandations de remédiation. • Collaborer avec les architectes, les équipes techniques et les parties prenantes afin d'intégrer la sécurité dès la conception des projets. • Contribuer à l'amélioration continue des processus et référentiels de sécurité. Référence de l'offre : 6gyhalh5wd

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Ingénieur Cybersécurité H/F pour une mission de 6 mois renouvelable à pourvoir à partir à partir du mois de novembre sur le secteur du Luxembourg ville. Vos missions : Sous la responsabilité d'un chef d'équipe interne, vous intégrerez une équipe déjà existante. Participation aux implémentations de projets dédiés à la cybersécurité ou ayant des impacts sur la sécurité. Collaboration avec les experts des équipes internes pour l'établissement des cahiers de charges et aux analyses de solutions dans le cadre des différents projets. Exécuter et améliorer des contrôles opérationnels existants liés à la sécurité des systèmes.

Votre mission Rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Project Manager H/F à Marseille, France. Contexte : Dedicated Project Manager within the cross-divisional Tenable IT project. Responsible for driving the local transition from Qualys to Tenable while maintaining synchronization with group-level strategy and the other two divisions. Les missions attendues par le Project Manager H/F : Drives structured project delivery and governance within complex, multi-stakeholder IT environments. Coordinates cross-functional activities, tracks performance metrics, and ensures strategic objectives align with operational execution. Key Responsibilities : Governance & Executive Reporting: Prepare high-level reporting decks, status dashboards, and steering committee (SteerCo) presentations for executive leadership. Plan, facilitate, and document Quality Gates and technical workshops. Work Package Tracking: Drive weekly progress monitoring across 8 WP Owners and key technical stakeholders. Maintain visibility over sub-WP and sub-project status, interdependencies, and critical path items. Financial & Schedule Management: Track budget allocation, resource consumption, and vendor performance. Identify schedule risks early and coordinate mitigation paths. Experience: 5+ years in PMO/Project Management roles within complex, enterprise-level IT or Cybersecurity environments (vulnerability management context preferred). Skills: Expert in stakeholder management, risk mitigation, and financial tracking. Proficiency in Jira, Confluence, and advanced executive presentation tools.

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

Une institution publique nationale, à forte exigence de sécurité, construit sa propre plateforme d'intelligence artificielle sur des clusters GPU hébergés en interne, sans dépendre d'un cloud public. Vous sécurisez cette plateforme dès sa conception : conteneurs, GPU, modèles et données, avec des interventions ciblées qui se cumulent avec votre activité (environ 100 interventions de 2 heures par an, soit environ 30 jours). Vous rejoignez une petite équipe d'experts choisie avec soin : votre expertise est reconnue et votre travail sert l'intérêt général. Missions : Durcir les systèmes, conteneurs et orchestrateurs (ANSSI, CIS) - Gérer les vulnérabilités : pilotes GPU, frameworks, images de conteneurs - Analyser les risques propres à l'IA : fuite de données, injection de prompts, chaîne d'approvisionnement des modèles - Revoir les droits d'accès et la traçabilité - Répondre aux incidents et rédiger des notes de recommandation claires Démarrage envisagé début 2027, 12 mois renouvelables. Une enquête administrative est requise avant intervention. Easy Partner est un cabinet de conseil technique spécialisé en informatique et industrie 4.0 : assistance technique, recrutement (plus de 3 000 recrutements pour plus de 500 clients) et formation certifiée Qualiopi.

Contexte: Objectif global : Réaliser Expert Sécurité des Données & DSPM Notre client recherche, pour son service Sécurité des Données, un(e) expert(e) en protection de la donnée (formation ingénieur ou équivalente) pour l'accompagner dans ses missions de sécurisation des données sensibles. Intégré(e) au sein d'une équipe d'experts, le profil aura pour objectif principal d'assurer le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de DSPM (Data Security Posture Management) Varonis, afin de contribuer activement à la protection du patrimoine informationnel du Groupe. MISSIONS Dans le cadre de sa mission, l'expert(e) prendra en charge les activités suivantes : Déploiement et intégration : - Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe. - Assurer l'intégration de nouvelles entités du Groupe et le raccordement de nouvelles sources de données. Ingénierie et amélioration continue : - Définir, paramétrer et optimiser les règles de sécurisation et de détection au sein de la solution. - Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités de la solution DSPM. Pilotage et KPI : - Maintenir et faire évoluer les tableaux de bord de pilotage présentant les indicateurs clés d'activité (KPI) et de risque (KRI). Maintien en Condition Opérationnelle (MCO) et Support : - Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. - Assurer le support de niveau 2 et 3 (suivi, diagnostic et remédiation des incidents de sécurité). Gouvernance et veille : - Rédiger et mettre à jour les guides, procédures et standards de sécurité associés. - Assurer une veille technologique active sur les sujets de protection des données et de DSPM. Les livrables sont : • Pilotage des solutions en RUN • Déploiement de solution de sécurité • Analyse de risque et de sécurité Contrainte forte du projet : Travail en collaboration avec les équipe en AMER, APAC, EMEA

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Ingénieur Système & Réseau N3 – Lyon Dans le cadre d'une mission pour un acteur majeur de l'énergie, nous recherchons un Ingénieur Système & Réseau N3 pour intervenir sur des infrastructures critiques de protection du patrimoine, dans un environnement fortement exigeant. 🔹 MissionsExploitation et support N3 des infrastructures Pilotage des incidents complexes et escalades techniques Maintien en conditions opérationnelles et supervision Coordination du RUN et suivi des activités opérationnelles Intégration de nouveaux projets et accompagnement des mises en exploitation Amélioration continue, documentation et montée en compétence des équipes Coordination avec les experts, architectes, équipes d'exploitation et interlocuteurs client 🔹 Compétences recherchéesLinux Windows Server Réseaux IP Cisco Exploitation d'infrastructures critiques Diagnostic et résolution d'incidents complexes 🔹 Compétences appréciéesVidéosurveillance IP Splunk Spectrum Outils de supervision / monitoring Analyse réseau Gestion d'équipements terrain Scripting / automatisation Cybersécurité Gestion de projets infrastructure 🎯 Profil recherchéNous recherchons un profil confirmé / senior, capable d'endosser rapidement un rôle de référent technique. Le candidat doit avoir une forte maturité opérationnelle, être capable de piloter des incidents complexes, coordonner les sujets RUN et communiquer efficacement avec les équipes techniques et les interlocuteurs client. ⚠️ Attention : il ne s'agit pas d'un simple poste d'administrateur systèmes et réseaux. Une expérience N3, la capacité à prendre le lead sur des sujets complexes et un bon leadership technique sont indispensables. 📍 ConditionsLieu : Lyon – Part-Dieu Présence sur site : 5 jours/semaine Télétravail : non Démarrage souhaité : 19/10 Environnement critique et fortement collaboratif 📩 Intéressé(e) ? Envoyez-moi votre CV en précisant votre TJM, votre disponibilité et votre mobilité sur Lyon.