Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

Nous recherchons un Expert Méthodes & Outils / Qualité pour accompagner la refonte complète d'un référentiel de chiffrage IT. MissionL'objectif est de concevoir et déployer un nouveau modèle d'estimation des charges IT, adapté aux enjeux actuels de delivery et intégrant notamment les impacts de l'IA. Vous serez en charge de : Cadrer la refonte des abaques existants Analyser les modèles actuels et identifier leurs limites Fiabiliser les estimations macro Build / Run Construire un nouveau référentiel d'abaques en jours-homme Définir une grille de complexité Modéliser les gains et coûts associés à l'utilisation de l'IA dans le développement, la recette et la documentation Adapter le modèle aux modes Projet / Produit / Plateforme Intégrer les charges liées à l'architecture, la cybersécurité, au RGPD et aux autres fonctions transverses Définir l'intégration du référentiel dans l'outillage Préparer les supports et méthodes nécessaires au déploiement Accompagner les équipes dans l'adoption du nouveau référentiel LivrablesAnalyse des abaques existants Référentiel d'abaques Grille de complexité Spécifications de paramétrage Guide du chiffrage Kit de formation

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

Au sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un Data Scientist spécialisé en cybersécurité pour renforcer les capacités de détection des menaces par l'exploitation avancée des données de sécurité. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection d'anomalies sur les journaux de sécurité (logs réseau, systèmes, applicatifs) ▪ La mise en œuvre de l'analyse comportementale des utilisateurs et des entités (UEBA) : détection des comportements déviants, compromissions de comptes ▪ Le développement de modèles de scoring et de priorisation des alertes afin de réduire le bruit et les faux positifs ▪ L'analyse des jeux de données de sécurité et l'ingénierie des caractéristiques (feature engineering) sur des données massives et déséquilibrées ▪ L'évaluation rigoureuse des modèles : métriques adaptées à la détection (précision, rappel, taux de faux positifs), analyse des erreurs ▪ L'industrialisation et le monitoring des modèles en production, en lien avec les équipes SOC ▪ La collaboration avec les analystes sécurité pour qualifier les détections et enrichir les modèles

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

RECHERCHE – CHEF DE PROJET IT Je recherche un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. 🔹 Expérience : Confirmée en gestion de projets IT 🔹 Localisation : Île-de-France 🔹 Démarrage : ASAP 🔹 Mission longue durée 🛠️ Compétences indispensables : 📌 Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V 💻 Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur 🛠️ Outils : • JIRA • MS Project • Outils de planification et de suivi de projet 🔐 Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité ⭐ Soft Skills recherchés : • Excellente communication et capacité à vulgariser des sujets techniques • Leadership et capacité à fédérer les équipes • Esprit d'analyse et de synthèse • Organisation et rigueur • Gestion du stress et des situations complexes • Diplomatie et capacité de négociation • Capacité à gérer les priorités et à challenger les délais et le périmètre 🎓 Certification : • Certification CMMI appréciée Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques. Vous êtes disponible ou connaissez un profil correspondant ? N'hésitez pas à me contacter en MP ou à m'envoyer votre CV.

Au sein d'une équipe dédiée à la cybersécurité, le consultant interviendra sur la conception, le développement et la mise en production de solutions applicatives intégrant des composants d'intelligence artificielle afin d'automatiser et d'optimiser différents processus. Il assurera le développement full stack des applications, du backend au frontend, ainsi que la réalisation des API, la gestion des bases de données et l'authentification. Il participera également à l'intégration de solutions IA reposant notamment sur des API LLM, des mécanismes RAG et des workflows LangChain/LangGraph. La mission comprend le cadrage technique des cas d'usage, la conception d'architectures simples, sécurisées et maintenables, les tests, la documentation, le déploiement en production ainsi que le transfert de compétences vers les équipes internes.

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Dans le cadre d'un projet pour l'un de nos clients, nous recherchons un Ingénieur DevOps confirmé pour intervenir sur des environnements Cloud et conteneurisés, avec un fort enjeu autour de l'automatisation et de l'Infrastructure as Code. Missions Administrer et faire évoluer des environnements Kubernetes Automatiser et industrialiser les infrastructures avec Terraform et Ansible Participer à la mise en œuvre des bonnes pratiques de sécurité et de supervision Intégrer les pratiques Infrastructure as Code dans les processus CI/CD Contribuer à l'amélioration de la fiabilité, des performances et de la scalabilité des environnements Participer à la documentation technique et au partage des bonnes pratiques au sein de l'équipe

Contexte La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique). Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe. Rôle et responsabilités principales Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation visant à réduire les risques Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…) Livrables attendus Roadmap SSI et plan SSI annuel Référentiel de contrôles permanents Rapports de contrôles permanents de niveau 2 Rapports de revues de sécurité / tests d'intrusion Plans de remédiation et suivi associé Rapports d'audit IT sur référentiels normatifs Processus documentés du modèle de gestion des risques TRM

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.