Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d'actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d'Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition L'analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L'aide à la préparation et à la constitution des preuves pour les audits internes et externes L'exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d'au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d'esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuelles Mission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre de projets de déploiement de Systèmes d'Aide à l'Exploitation et à l'Information Voyageurs (SAEIV) destinés aux réseaux de transport public (bus, tramways et trains), vous rejoindrez une équipe pluridisciplinaire en charge de l'intégration et de la validation de solutions logicielles et matérielles Tâches à réaliser : - Mise en place des plateformes usine (informatique, réseau, matériel embarqué et wifi) - Validation des exigences techniques et fonctionnelles en usine et sur site - Rédaction des dossiers de validation usine et site - Reporting et mise en place des indicateurs de suivi site et usine - Rédaction des manuels et support aux utilisateurs sur site. - Participation aux réunions d'avancement de projet - Reporting régulier sur les tâches confiées - Interaction avec les autres sous-systèmes et éventuellement le département de la production industrielle - Déplacements ponctuels sur site

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Les missions sont les suivantes :Piloter la qualité de service délivrée aux clients sur des périmètres cybersécurité : suivi des engagements, coordination des actions et respect des niveaux de service. Assurer l'interface entre les équipes techniques, les clients et les différents interlocuteurs internes afin de garantir la bonne exécution des prestations. Suivre les incidents, demandes, changements et plans d'action liés à la sécurité des systèmes d'information. Participer aux comités opérationnels et comités de pilotage, préparer les supports de suivi et présenter les indicateurs de performance et de sécurité. Contribuer à l'amélioration continue des services cybersécurité : processus, reporting, documentation, gestion des risques et communication client. Accompagner les clients dans le suivi de leurs dispositifs de sécurité : vulnérabilités, sensibilisation, conformité, supervision, plans de remédiation et bonnes pratiques. Coordonner les équipes techniques cybersécurité sans nécessairement intervenir en production au quotidien, tout en conservant une bonne compréhension des sujets traités. Identifier les irritants clients, anticiper les risques de dérive et proposer des actions correctives adaptées. Assurer une veille régulière sur les enjeux cybersécurité, les bonnes pratiques ITIL, la gouvernance SSI et l'évolution des menaces.

Notre client, acteur majeur de son secteur, recherche son futur Chef de Projet Technique Infrastructure & Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'un programme de transformation et de modernisation de ses infrastructures IT. Vos missions Intégré à une équipe pluridisciplinaire composée d'experts infrastructure, réseaux et sécurité, vous devrez : Piloter plusieurs projets techniques liés aux infrastructures et à la cybersécurité. Coordonner la mise en œuvre de solutions NAC (Network Access Control). Superviser des projets de déploiement et d'évolution des infrastructures Wi-Fi. Accompagner les évolutions d'environnements multi-sites et de l'infrastructure centrale. Assurer la coordination entre les différents experts techniques et partenaires. Suivre les plannings, budgets, risques et dépendances des projets. Challenger les choix techniques et contribuer à la prise de décision. Garantir la qualité des livrables et le reporting auprès des parties prenantes. Compétences techniques attendues Gestion de projets techniques infrastructure. Bonne culture des environnements systèmes, réseaux et infrastructures. Connaissances des architectures multi-sites. Expérience sur des projets réseaux d'entreprise. Maîtrise des problématiques Wi-Fi. Connaissances en cybersécurité et sécurité des infrastructures. Expérience ou exposition aux projets NAC appréciée. Coordination d'équipes d'experts techniques.

Titre : CISO — Gouvernance de la Sécurité des Systèmes d'Information (H/F) Localisation : Île-de-France Durée : 1 an renouvelable | Démarrage ASAP Contexte : Le consultant(e) intègrera une structure de groupe composée de plusieurs entités. La mission consiste à superviser un portefeuille de quatre entités en matière de cybersécurité et de gouvernance, avec un accent particulier sur la conformité ISO 27001. L'objectif est de garantir la continuité et le respect des délais des programmes et engagements de sécurité en cours. Missions principales : Gouvernance et supervision de la cybersécurité Accompagner la gestion et l'amélioration continue du niveau de sécurité des entités sous responsabilité Veiller au respect des politiques, normes et exigences de sécurité du Groupe Garantir le déploiement, le suivi et la mise en œuvre du programme de sécurité au sein des entités Préparer les supports de gouvernance, les indicateurs clés de performance (KPI), les tableaux de bord et les reportings destinés au management Transformation de la sécurité et initiatives de conformité Contribuer aux programmes de transformation cybersécurité et aux initiatives réglementaires Piloter, suivre et accompagner les activités du programme de conformité ISO 27001 Accompagner les travaux de préparation à la certification ISO 27001

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.