Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un coach et expert IA, pour accompagner la transformation d'une grande entité technologique. Vous aidez les équipes à adopter l'intelligence artificielle de façon maîtrisée, sécurisée et autonome. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Vos missions : - Réaliser un diagnostic de maturité IA et identifier les quick wins. - Construire la feuille de route : formations, proofs of concept, gouvernance. - Mettre en place une AI Factory : plateforme collaborative d'ingestion, d'entraînement, de validation et de mise en production de modèles. - Déployer des agents d'accélération (scripts, micro-services, bots) pour automatiser les migrations technologiques : refactorisation de code legacy, migration de bases de données, containerisation. - Former développeurs, data engineers, chefs de projet et experts métiers aux outils et méthodes IA, dont le MLOps. - Accompagner 2 à 3 projets pilotes pour mesurer les gains de productivité et de qualité. - Documenter les bonnes pratiques et assurer le transfert de compétences. Ref : O-YGHBO

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027.

Assurer la coordination et le pilotage opérationnel d'un portefeuille d'activité GRC SSI : garantir la réalisation des activités récurrentes et l'atteinte des objectifs opérationnels, assurer la visibilité de l'avancement et des indicateurs, coordonner les collaborateurs et prestataires, sécuriser les livrables, identifier et suivre les risques et dépendances. Le titulaire est garant de la qualité des livrables, du respect des engagements et de la bonne exécution de la feuille de route. Activités principales Pilotage de l'activité • Apporter un soutien opérationnel et une expertise auprès de l'équipe • Organiser et animer les comités opérationnels • Consolider les plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Faciliter la coordination entre contributeurs et parties prenantes • Coordonner les travaux avec le manager d'expertise • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables • Sécuriser la qualité et la conformité réglementaire des livrables produits • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Contribuer à l'amélioration continue des pratiques du domaine GRC SSI • Contribuer à la préparation des instances de gouvernance Reporting et appui au management • Produire les éléments de reporting nécessaires au pilotage du domaine • Consolider les informations remontées par les équipes • Produire les indicateurs de suivi des objectifs • Préparer les arbitrages, alertes et éléments d'aide à la décision Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord consolidé des activités • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du manager du domaine GRC SSI

Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.

Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.

Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Contexte Cette prestation s'inscrit dans le programme de renforcement de la maîtrise des risques cyber du client. Le consultant rejoindra l'équipe cybersécurité de la DSI et interviendra comme référent architecture sur l'ensemble des sujets structurants du périmètre sécurité. Principales responsabilités Réaliser et challenger des dossiers d'architecture cybersécurité. Accompagner les projets dès les phases d'étude et de cadrage. Garantir le respect des standards d'architecture et de cybersécurité. Participer aux instances de validation des architectures. Contribuer aux référentiels, standards et documents de gouvernance cyber. Produire des supports à destination des parties prenantes métier et sécurité.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.