Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d'actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d'Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition L'analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L'aide à la préparation et à la constitution des preuves pour les audits internes et externes L'exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d'au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d'esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuelles Mission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Dans le cadre de projets stratégiques de transformation et de modernisation d'infrastructures industrielles, nous recherchons un(e) Architecte Infrastructure IT/OT afin de concevoir et faire évoluer des architectures critiques à fort niveau d'exigence en matière de disponibilité, de performance et de cybersécurité. Vous intégrerez une équipe d'architecture et interviendrez sur des projets structurants liés aux infrastructures, aux réseaux, à la virtualisation, aux plateformes conteneurisées et à la sécurisation des environnements IT/OT. Vos missions Architecture & Conception Analyser les besoins métiers et techniques. Concevoir les architectures d'infrastructure répondant aux enjeux de performance, de résilience et de sécurité. Modéliser les infrastructures réseaux, systèmes, stockage et sécurité. Rédiger les dossiers d'architecture et documents techniques associés. Définir les standards, référentiels et bonnes pratiques d'architecture. Participer aux choix technologiques et aux orientations stratégiques. Accompagnement des Projets Accompagner les chefs de projet lors des phases d'étude et de conception. Apporter une expertise technique aux équipes d'ingénierie et d'exploitation. Garantir la cohérence des solutions déployées avec les architectures de référence. Participer à la modernisation des infrastructures IT/OT. Sécurité & Innovation Intégrer les exigences cybersécurité dès les phases de conception. Participer à l'amélioration continue des architectures et processus. Réaliser une veille technologique active sur les infrastructures, réseaux, virtualisation et cybersécurité. Accompagner les équipes dans l'adoption de nouvelles technologies.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Product Security Officer H/F Description de la mission : Notre client recherche un Product Security Officer : Réaliser des analyses de risques cybersécurité selon la méthodologie EBIOS Risk Manager (EBIOS RM) sur les projets et les services IT en RUN. Accompagner les démarches Cyber-by-Design (ISP) afin d'intégrer les exigences de sécurité dans les projets et les services informatiques. Analyser les architectures systèmes, réseaux et cloud pour identifier les risques et les vulnérabilités. Définir les mesures de sécurité adaptées et élaborer les plans d'action associés aux risques identifiés. Assurer le suivi de la mise en œuvre des plans d'action et vérifier leur bonne application. Participer au suivi des phases de recette afin de valider la prise en compte des exigences de sécurité. Accompagner les équipes techniques et métiers dans le traitement des risques et l'amélioration continue de la sécurité. Produire les rapports d'analyse de risques, les tableaux de suivi et les livrables nécessaires à la gouvernance cybersécurité. Compétences attendues : Architecture systèmes et réseaux : solide expertise en architecture systèmes, infrastructures réseaux et audit réseau Cloud : très bonne maîtrise des environnements cloud, de leurs architectures et des enjeux de sécurité associés Cybersécurité et GRC : expertise en gouvernance, gestion des risques et conformité, avec une forte capacité à faire le lien entre les enjeux techniques et les exigences de sécurité Analyse de risques : maîtrise de la méthodologie EBIOS RM et capacité à identifier, évaluer et traiter les risques cybersécurité Cyber-by-Design : connaissance des démarches de sécurisation des projets et des services IT en RUN, ainsi que du suivi des plans d'action Outils : maîtrise d'Excel et de PowerPoint pour la production des analyses, des tableaux de suivi et des supports de présentation Compétences / Qualités indispensables : GRC, Cloud, Système, Réseaux Compétences / Qualités qui seraient un + : / Informations concernant le télétravail : 2 à 3 jours par semaine

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.