Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Objectifs et livrables Architecture & sécurité des produits Définir les exigences de sécurité des produits et applications. Réaliser les analyses de risques et les revues d'architecture. Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité Décliner les politiques et standards de cybersécurité de l'entreprise. Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités Promouvoir les bonnes pratiques de développement sécurisé. Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise Être le référent cybersécurité auprès des équipes produits Internet et TV. Sensibiliser et accompagner les équipes projets. Assurer une veille technologique, réglementaire et sur les menaces. Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Ingénieur SOC H/F spécialisé en développement de usecases pour une mission à pourvoir à partir du mois d'octobre sur le secteur du Luxembourg ville. Vos missions : Analyse des nouveaux composants à monitorer par le SOC. Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. Aide à l'analyse d'alertes de sécurité qualifiées Après une période d'acquisition des compétences, possibilité de faire du Home Office selon la règle en vigueur (max 2 jours par semaine); Nous vous offrons : un package salarial attrayant, assorti de nombreux avantages complémentaires (ticket restaurant, mutuelle...), un environnement de travail professionnel et stimulant. Si vous vous reconnaissez dans ce descriptif, ce poste est fait pour vous alors n'hésitez pas à postuler.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

ASAP Technologies recherche un Expert / Ingénieur Cybersécurité pour accompagner un acteur majeur du secteur des télécommunications dans la sécurisation de ses produits et services TV & Internet. Vous rejoindrez les équipes Produit, Développement et Architecture avec un rôle à la fois technique, transverse et orienté projet, de la conception jusqu'à la mise en production et au maintien des solutions. Votre objectif sera d'intégrer la cybersécurité au cœur du cycle de vie des produits en appliquant les principes de Security by Design, Secure by Default et Secure SDLC. Vous interviendrez notamment sur : Définition des exigences de sécurité des produits et applications Analyses de risques et analyses de menaces Revues et validation des architectures de sécurité Validation des choix techniques et des mécanismes de protection Accompagnement des équipes projet dans l'intégration de la sécurité Intégration des activités cybersécurité dans les projets de développement et d'évolution Coordination des équipes Produit, Développement, Exploitation, Architecture et fournisseurs Suivi des plans d'actions et de remédiation Gestion des audits, tests d'intrusion et analyses de vulnérabilités Pilotage du traitement des CVE et vulnérabilités Promotion des bonnes pratiques de développement sécurisé Contribution à la gouvernance et au reporting cybersécurité Accompagnement et sensibilisation des équipes projets Veille technologique, réglementaire et sur les menaces ENVIRONNEMENT TECHNIQUELe contexte est particulièrement orienté sécurité des produits connectés et environnements TV / Internet. Vous évoluerez notamment sur : Android Linux embarqué Sécurité des systèmes et applications embarqués Architecture sécurité Produits connectés Environnements OTT / IPTV Security by Design Secure SDLC Gestion des vulnérabilités / CVE Audits et pentests Analyse de risques et Threat Modeling

Au sein d'une équipe spécialisée dans la gouvernance et la maîtrise des risques IT, la mission consiste à définir et maintenir les processus de gestion des risques technologiques et cyber, puis à veiller à leur bonne application au sein des différentes entités. Le consultant intervient notamment sur l'identification et l'évaluation des risques informatiques, la définition des politiques et stratégies de sécurité, la mise en place et le suivi des dispositifs de contrôle permanent de niveau 2, ainsi que le pilotage des plans de remédiation. Il contribue également aux revues de sécurité, aux audits IT basés sur des référentiels normatifs et accompagne les différentes parties prenantes dans l'appropriation des processus et bonnes pratiques de sécurité.

Rattaché·e à la Direction Commerciale, le/la Business Development Manager Cybersécurité MSP est responsable de la définition et du déploiement de la stratégie de développement de son portefeuille d'activités. À ce titre, vos principales responsabilités sont : Définir et mettre en œuvre la stratégie de croissance de l'activité ; Développer le chiffre d'affaires et la rentabilité auprès du réseau de partenaires ; Construire et piloter le business plan annuel ainsi que les indicateurs de performance ; Identifier, recruter et accompagner de nouveaux partenaires ; Fidéliser les partenaires stratégiques grâce à des plans d'actions adaptés ; Développer des relations durables avec les interlocuteurs clés des éditeurs ; Négocier les programmes commerciaux, budgets et opérations marketing ; Accompagner les équipes commerciales dans le développement des opportunités ; Collaborer étroitement avec les équipes commerciales, marketing et avant-vente ; Participer aux rendez-vous clients et aux projets stratégiques ; Contribuer au développement des offres de cybersécurité, de sauvegarde, de supervision et de services managés ; Organiser et participer à des événements, salons professionnels et webinaires ; Assurer une veille marché et technologique permanente ; CDI Localisation : Boulogne-Billancourt (92) Rémunération cible : environ 80 K€ bruts annuels Fixe entre 50 K€ et 60 K€ bruts annuels Variable de 10 K€ à 20 K€ bruts annuels Remboursement des frais professionnels Déplacements réguliers auprès des partenaires Environnement dynamique sur un marché en forte croissance

Contexte de la mission : Viveris est en charge de la sécurisation des systèmes de commandement d'un leader mondial du secteur de la défense. Nous recherchons un ingénieur logiciel pour renforcer l'équipe en charge de la configuration des systèmes d'exploitation Open Source. Rattaché au responsable cybersécurité de VIVERIS vous travaillez au sein d'une équipe de 6 personnes. Vos responsabilités : - Configuration de BIOS ; - Gestion de paquets ; - Ecriture de script Shell POSIX ; - Paramétrage des protocoles/bu ; - Définition du système d'initialisation ; - Création des services de base ; - Configuration des services. Vous travaillez dans un environnement exigeant touchant à la fois aux métiers du logiciel critique, de la cybersécurité et du militaire de pointe.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif Collecte de preuves pour réponse aux audits Organisation d'une veille Risk IT Garantie de la bonne gestion des risques opérationnels et des plans de remédiation Assistance aux opérationnels Production des reporting, des mesures du risque et des informations de gestion afférentes Accompagnement des projets dans le respect des solutions Risk IT

MISSIONS PRINCIPALES Cadrage & Conception Sécurité Qualifier les besoins sécurité des projets via le Passeport Sécurité Projet (PSP) Définir les exigences selon le référentiel DICP (Disponibilité, Intégrité, Confidentialité, Preuve) Choisir et formaliser les mesures de sécurité obligatoires et les intégrer dans les backlogs ou spécifications techniques Réaliser des POC pour valider les choix techniques de sécurité Architecture & Solutions de Sécurité Concevoir les architectures de sécurité cibles : applicative, infrastructure, API (MuleSoft CloudHub, Flex Gateway, RTF AKS) Sélectionner les technologies et composants de sécurité adaptés aux contextes projet Aligner les architectures avec les référentiels internes, les standards Groupe (ISO 27001/27005) et les contraintes réglementaires Assurer la cohérence sécurité sur un SI hybride on-premise + cloud (Azure et AWS) Gouvernance & Validation Rédiger les Revues d'Architecture Sécurité (RAS) et les présenter en comité d'architecture Qualifier les écarts : Conforme / Conforme avec réserve / Non conforme Participer aux recettes sécurité (PV, CAB) et à la gestion des changements Gestion des Vulnérabilités & Risques Suivre les vulnérabilités via Pitagora et définir les plans de remédiation associés Piloter et suivre les plans de remédiation dans Archer/Egerie Accompagner les équipes projet dans la remédiation concrète Support, Expertise & Transfert Accompagner les équipes de développement en tant que référent sécurité Contribuer aux règles de sécurité opérationnelle (RSECOPS) Assurer le transfert de compétences vers les équipes internes

Pour le compte d'un grand groupe, nous recherchons un consultant expert en cybersécurité pour intégrer l'équipe VOC (Vulnerability Operations Center) afin de structurer et d'automatiser la gestion des vulnérabilités critiques. Missions : Triage & Qualification : assurer le triage quotidien, qualifier et prioriser les vulnérabilités critiques (VI) avec validation de PoC et audits de faux positifs. Gouvernance & Remédiation : piloter la gouvernance de la remédiation en coordination avec les équipes opérationnelles et mener les analyses de risques associées. Qualité des données & Reporting : analyser la qualité des données de vulnérabilités, concevoir les pipelines de données (ETL) et produire les reporting / KPI de suivi pour la direction. Automatisation : développer des scripts pour automatiser les process, les workflows de traitement et optimiser l'efficacité de l'équipe VOC.

Dans le cadre du renforcement des dispositifs de résilience IT et de continuité d'activité, le consultant assurera le pilotage des exercices de reprise et de continuité informatique (PRA/PSI) sur des infrastructures on-premise et Cloud. Il prendra en charge la conception, la planification, la coordination, l'exécution et le bilan des exercices, construira les chronogrammes associés et animera les exercices sur table. Il coordonnera les équipes techniques et métiers, suivra la remédiation des anomalies identifiées et veillera au maintien en condition opérationnelle des dispositifs de continuité. Il assurera également le suivi des niveaux de continuité des applications ainsi que la production des reportings, tableaux de bord et indicateurs de performance destinés aux instances de gouvernance.

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.