Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

130 résultats
CDI

Offre d'emploiIngénieur DevOps Cloud H/F

DCS EASYWARE
Publiée le

Chambéry, Auvergne-Rhône-Alpes
Vous êtes passionné(e) par la gouvernance Cloud, les architectures hybrides et l'automatisation des infrastructures ? Nous recherchons un(e) Ingénieur(e) DevOps Cloud pour accompagner notre client dans la définition, l'évolution et l'industrialisation de ses environnements Cloud Public, avec une dominante AWS et une expertise complémentaire sur Azure. Vous intégrerez une équipe transverse en charge de la gouvernance des plateformes Cloud, dans un contexte d'hybridation des infrastructures et d'amélioration continue des pratiques de sécurité, d'automatisation et de maîtrise des coûts. Vos missions Gouvernance Cloud Définir, maintenir et faire évoluer les standards de gouvernance AWS et Azure Mettre en œuvre les politiques de sécurité et de conformité Administrer les mécanismes de contrôle tels que AWS Config, SCP et Azure Policy Garantir la conformité des plateformes avec les bonnes pratiques et les référentiels de sécurité (ISO 27001, CIS Benchmarks, RGPD) Architectures hybrides Participer aux projets d'intégration entre les environnements Cloud et les infrastructures On-Premise Assurer la cohérence des architectures hybrides en collaboration avec les équipes Réseau, Infrastructure et Sécurité Accompagner les projets autour des plateformes conteneurisées (OpenShift, Kubernetes) et des environnements virtualisés Automatisation & Infrastructure as Code Concevoir, maintenir et faire évoluer les modules sous Terraform Automatiser les contrôles de conformité et les déploiements liés à la gouvernance Cloud Participer à l'amélioration continue des chaînes d'automatisation et des pratiques DevOps FinOps & Optimisation Contribuer à la stratégie d'optimisation des coûts Cloud Mettre en place les outils de suivi, les alertes et les tableaux de bord FinOps Accompagner les équipes dans la rationalisation des ressources et le pilotage des budgets Cloud Collaboration & amélioration continue Travailler en étroite collaboration avec les équipes Infrastructure, Réseau, Sécurité et les équipes projets Être force de proposition sur les évolutions de la gouvernance Cloud et les bonnes pratiques Produire et maintenir une documentation technique de qualité garantissant la pérennité des plateformes
Voir cette offre
CDI

Offre d'emploiIngénieur commercial cybersécurité H/F

HAYS France
Publiée le

Orléans, Centre-Val de Loire
Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.
Voir cette offre
CDI

Offre d'emploiResponsable Systèmes d'Information - Lyon

Talents Finance
Publiée le
Cybersécurité
Linux
OS Windows

55k-70k €
Lyon, Auvergne-Rhône-Alpes
Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.
Voir cette offre
CDI

Offre d'emploiResponsable Systèmes d'Information - Montpellier

Talents Finance
Publiée le
Cybersécurité
Linux
OS Windows

55k-70k €
Montpellier, Occitanie
Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.
Voir cette offre
Freelance
CDI

Offre d'emploiConsultant Gouvernance SI / Shadow IT (H/F)

AVA2I
Publiée le
Gouvernance, gestion des risques et conformité (GRC)

3 ans
40k-45k €
400-550 €
Île-de-France, France
Dans un contexte de développement des usages numériques non référencés (Shadow IT), notamment lié à la multiplication des solutions SaaS et des outils d'intelligence artificielle, nous recherchons un(e) Consultant(e) Gouvernance SI / Sécurité SI confirmé(e). Vous interviendrez sur l'identification des usages numériques, l'évaluation des risques associés et la définition de plans de remédiation, avec pour objectif de renforcer la maîtrise et la gouvernance du système d'information tout en accompagnant les métiers dans leurs usages numériques. 🛠️ Vos principales missions1. Collecte et cartographie des usages Préparer et conduire des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques non référencés par la DSI. Consolider et structurer les informations collectées. Élaborer une cartographie des usages et qualifier leur niveau de criticité. 2. Évaluation des risques et remédiation Construire une grille de cotation des risques. Identifier, évaluer et prioriser les risques associés aux usages recensés. Définir des plans de remédiation : homologation, migration, substitution ou abandon. Assurer le suivi des actions dans le cadre des instances de gouvernance. 3. Mise en place d'un dispositif de détection continue Définir une méthodologie de détection des nouveaux usages numériques non référencés. Identifier et recommander les outils adaptés. Formaliser les procédures et les processus associés. Élaborer des supports de sensibilisation à destination des métiers. Accompagner les équipes SI dans la prise en main et l'animation du dispositif. 👤 Profil recherchéMinimum 5 ans d'expérience en audit SI, conseil SI ou gouvernance des systèmes d'information. Bonne maîtrise des enjeux de sécurité et de conformité : RGPD, ISO 27001, NIS2. Expérience en cartographie SI, analyse de risques et définition de plans de remédiation. Bonne connaissance des problématiques liées au Shadow IT et aux usages SaaS. Maîtrise des outils de découverte et de supervision du SI : CASB, ITAM, SAM ou solutions de cartographie SI. Capacité à conduire des entretiens et à animer des ateliers avec des interlocuteurs métiers. Excellentes capacités de communication, de vulgarisation et de coordination avec des équipes pluridisciplinaires. Autonomie, rigueur, diplomatie et force de proposition. Très bonne maîtrise du Pack Office.
Voir cette offre
Freelance
CDI

Offre d'emploiSenior Project Manager - Change Management

EUROP IT SERVICES S.A
Publiée le
CMDB
ITIL

6 mois
Luxembourg
SENIOR PROJECT MANAGER / CHANGE MANAGEMENT Contexte Dans le cadre de ses projets IT, notre client recherche un Chef de Projet IT expérimenté, disposant d'un solide background technique et d'une bonne maîtrise des processus ITSM, notamment ITIL, Change Management et CMDB. Le consultant sera responsable du pilotage du delivery, de la coordination des équipes techniques et du respect des engagements en termes de délais, de qualité et de conformité. Missions principales · Piloter les projets IT de bout en bout, du cadrage jusqu'à la livraison. · Définir et suivre les plannings, jalons, ressources et livrables. · Coordonner les équipes techniques (Infrastructure, Production, Réseau, Systèmes, Applications). · Garantir le respect des délais, des budgets et des engagements. · Piloter les changements techniques en respectant les processus ITIL. · Superviser les demandes de changement (RFC), les analyses d'impact et les validations CAB. · Veiller à la bonne gestion des mises en production et des plans de rollback. · Assurer la cohérence et la mise à jour de la CMDB. · Identifier et anticiper les risques techniques et opérationnels. · Garantir le respect des exigences réglementaires, des normes de sécurité et des procédures internes. · Assurer le reporting auprès du management et des parties prenantes. Profil recherché · Minimum 7 ans d'expérience en gestion de projets IT ou IT Delivery. · Solide background technique et bonne compréhension des environnements Infrastructure, Production et Applications. · Très bonne maîtrise des processus ITIL / ITSM. · Expérience confirmée en Change Management et bonne connaissance de la CMDB. · Maîtrise des processus Release Management et mise en production. · Connaissance des outils ServiceNow ou BMC Remedy. · Connaissances réglementaires : DORA, EBA, ISO 27001, idéalement en environnement bancaire ou assurantiel. · Capacité à piloter des équipes pluridisciplinaires et à garantir le respect des délais. Qualités attendues · Forte orientation delivery et résultats. · Rigueur, organisation et anticipation. · Leadership et capacité de coordination. · Autonomie et excellente communication. Langues · Français courant. · Anglais professionnel indispensable.
Voir cette offre
CDI

Offre d'emploiLegal Counsel - Data Licensing & Privacy - CDI F/H

█ █ █ ██ █ █
Publiée le

100k-101k €

Offre importée

Offre issue du marché tech, identifiée automatiquement pour vous donner une vue complète des opportunités.

Accès restreint à la communauté

Rejoignez notre plateforme pour accéder aux détails de cette offre et obtenir un accès aux meilleures offres du marché.

Voir cette offre
CDI
Freelance

Offre d'emploiIngénieur IAM Cloud

Avanda
Publiée le

Genève, Suisse
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C). Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité. Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité. Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5289 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
Voir cette offre
CDI

Offre d'emploiResponsable Sécurité Systèmes Informatiques H/F

ITEA
Publiée le
SMSI

55k-70k €
Haguenau, Grand Est
Rattaché(e) à l'Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d'Information du Groupe, en garantissant la protection, la confidentialité, l'intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur. Les missions : Définir et piloter la stratégie de sécurité du SI: Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection Garantir la cohérence entre la politique de sécurité et les projets d'évolution du SI Superviser la gouvernance et la conformité SSI: Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires Organiser les audits et contrôles de sécurité (internes et externes) et s'assurer du traitement des écarts Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.) Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels) Garantir la sécurité opérationnelle du SI Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA) Intégrer la sécurité dès la conception des projets (Security by Design) Contribuer à la définition et au suivi des plans d'action correctifs Piloter les projets SSI: Définir, planifier et coordonner les projets SSI transverses Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe Suivre l'avancement, le budget et les ressources associées Évaluer la performance et la conformité des projets livrés Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets Développer la culture et la sensibilisation à la sécurité: Promouvoir les bonnes pratiques de sécurité auprès de l'ensemble des collaborateurs Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics Développer une culture partagée de la sécurité comme levier de performance et de prévention Piloter les moyens et la performance sécurité : Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif Réaliser une veille technologique, réglementaire et sécuritaire continue Assurer une veille technologique pour proposer des améliorations Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe Se tenir informé des dernières avancées et innovations technologiques dans son domaine d'activité Préconiser des choix techniques en vue d'assurer la cohérence de l'évolution (analyse avantages/inconvénients, à court, moyen et long terme) Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)
Voir cette offre
CDI
Freelance

Offre d'emploiIngénieur senior sécurité IAM et résilience

Avanda
Publiée le

Genève, Suisse
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
Voir cette offre
Freelance

Mission freelanceIngénieur SOC

STHREE SAS
Publiée le

12 mois
75001, Paris, Île-de-France
Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.
Voir cette offre
Freelance

Mission freelance[LFR] Consultant Senior Cybersécurité Vendor Risk Management à Paris - 2040

ISUPPLIER
Publiée le

10 mois
200-450 €
Paris, France
La mission s'inscrit au sein de l'équipe cybersécurité d'un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L'enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture. Missions : - Réaliser les évaluations de sécurité et les due diligences des fournisseurs - Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits - Contrôler la qualité des évaluations de sécurité de l'information et des risques opérationnels - Préparer les dossiers et les supports destinés aux comités de revue des risques - Identifier les risques de sécurité et formuler des recommandations de mitigation - Définir et suivre les plans de remédiation des risques identifiés - Produire les rapports d'évaluation des risques fournisseurs et les rapports de due diligence sécurité - Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques - Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs - Challenger les architectures des fournisseurs sur les aspects de sécurité cloud - Contribuer aux processus de gouvernance et de validation des risques fournisseurs - Coordonner les échanges avec les équipes achats, risques, sécurité et architecture - Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes Profil attendu : Consultant senior en cybersécurité disposant de 8 à 15 ans d'expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d'un grand groupe international ou d'un cabinet de conseil, ainsi qu'une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d'excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.
Voir cette offre
CDI
Freelance

Offre d'emploiArchitecte IAM

Avanda
Publiée le

Genève, Suisse
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
Voir cette offre
CDI

Offre d'emploiInformation Security Manager with Network Engineering Skills

Nexus Jobs Limited
Publiée le

£85k-100k
Grand Londres, Royaume-Uni
Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.
Voir cette offre
CDI

Offre d'emploiIngénieur.e Sécurité Cloud GCP F/H

METSYS
Publiée le
Google Cloud Platform (GCP)
Terraform

70k-73k €
Paris, France
Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.
Voir cette offre
CDI
Freelance

Offre d'emploiExpert technique Conformité et Gouvernance en Cybersécurité

Avanda
Publiée le

Genève, Suisse
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
Voir cette offre

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous