Trouvez votre prochaine mission ou futur job IT.

10 412 résultats
Freelance
CDI

Offre d'emploiAuditeur cybersécurité technique / Pentester

R&S TELECOM
Publiée le
Microsoft Access

12 mois
40k-48k €
400-480 €
Île-de-France, France
Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)
Voir cette offre
Freelance

Mission freelanceConsultant WMS Reflex

Mindquest
Publiée le
WMS (Warehouse Management System)

1 an
Paris, Île-de-France
Dans le cadre du déploiement du Core Model Logistique sur l'entrepôt régional Europe, notre client recherche un(e) chef de projet IT logistique en support de l'IT Lead. Après une phase d'appropriation des besoins métiers et de l'architecture IT définie par le groupe, vous participerez activement à l'implémentation du Core Model existant, notamment via l'intégration du WMS avec l'ERP SAP. PARAMETRAGE et PROJETS *Comprendre les processus et besoins en lien avec les métiers logistiques *Gestion de projets et pilotage des équipes intégrateurs et AMOA *Participer dans la definition des solutions techniques du WMS Reflex Web en lien avec les besoins métier *Participation à l'enrichissement des mapping interfaces avec les équipes SAP et ETL (TALEND, MuleSoft) *Travailler en collaboration avec l'ensemble des autres équipes produits et techniques IT pour s'assurer du niveau de disponibilité, des performances et de la sécurité du site et des applications connexes *Assurer le reporting projet auprès du IT Lead et Pôle manager et gérer les risques/alertes *Piloter la phase de réalisation et effectuer la configuration du WMS Reflex en respectant les solutions techniques validées en phase design *Accompagner les tests des solutions mises en place *Assurer que les travaux d'intégration des projets sont effectués correctement *Participer à l'élaboration du cutover et anticiper/prévoir les activités GO LIVE
Voir cette offre
CDI

Offre d'emploiTechnicien Support de Proximité H/F

SEA TPI
Publiée le

28k-30k €
Montrouge, Île-de-France
Dans le cadre du renforcement de son équipe IT, notre client recherche un Technicien Support de Proximité H/F. Rattaché au pôle IT (Sécurité, Production et Administration), vous assurez le support de proximité et la gestion opérationnelle du parc informatique auprès des utilisateurs. Vos principales missions seront : • Gestion des comptes utilisateurs et des habilitations. • Création et administration des boîtes mail. • Préparation et déploiement des postes de travail (masterisation, installation et configuration des sessions). • Support utilisateurs de niveau 1 sur les postes de travail et périphériques. • Diagnostic et résolution des incidents informatiques. • Traitement des demandes et des tickets via l'outil de ticketing. • Installation, maintenance et renouvellement des équipements informatiques. • Gestion et suivi du parc informatique ainsi que la mise à jour de la documentation technique. • Gestion des abonnements et accès Internet des différents sites. • Rédaction de comptes-rendus d'intervention et suivi des actions réalisées. Déplacements Cette mission nécessite des déplacements réguliers sur les différents sites répartis en France. • Interventions planifiées avec un préavis minimum de 15 jours. • Déplacements ponctuels de courte durée (maximum 2 jours consécutifs). • Permis B apprécié. Référence de l'offre : zr8w4xr3l5
Voir cette offre
Freelance

Mission freelanceIngénieur IOS/ Android 480 e par jour

BI SOLUTIONS
Publiée le
Android
iOS

2 ans
400-480 €
Île-de-France, France
Ingénieur IOS/ Android 480 e par jour Excellence technique iOS/Android : garantir l'architecture et la convergence des deux plateformes, et anticiper les évolutions annuelles d'Apple et de Google. BFF et intégration SI : concevoir et développer le BFF en .NET/C# sur Azure, en garantir la frontière technico-fonctionnelle et la compatibilité ascendante des contrats (plusieurs versions de l'app coexistent). Il faut aussi définir les contrats d'API avec les équipes de domaine et faire converger le parc vers des APIs orientées métier. Delivery et collectif : sécuriser la cadence de publication (feature flags, déploiements progressifs), être garant de la chaîne de build, des tests et de l'observabilité end to end. Il s'agit aussi de faire monter en compétence les ingénieurs (revues de code, pair programming) et de traduire les contraintes techniques pour Produit, Design et Marketing. Hard skills clés iOS en Swift (SwiftUI, Swift Concurrency) sur des apps grand public en production Android natif en Kotlin, suffisant pour arbitrer l'architecture Développement serveur .NET/C# et services cloud Azure Conception d'APIs pour clients mobiles (pagination, erreurs, versioning) Parcours transactionnels : authentification forte, push, capture et envoi de média, mode dégradé Tooling mobile : builds, signature, tests automatisés, publication sur les deux stores Soft skills : esprit d'équipe et de partage, curiosité, autonomie, rigueur, sens du détail, capacité d'analyse et de synthèse. Stack : Swift/SwiftUI, Kotlin, Webview (Flutter et React Native cités), Azure, .NET/C#, APIs REST (en rationalisation), Azure DevOps (CI/CD mobile à construire et consolider), Dynatrace et ELK '480 e par j
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous