Trouvez votre prochaine offre d’emploi ou de mission freelance Pentesting

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Contexte : Grand groupe industriel construisant une plateforme agentique interne pour unifier les POCs IA de ses équipes cybersécurité. Les utilisateurs sont les collaborateurs internes (SOC, CTI, incident response, audit, pentest), pas des clients externes. Organisation SAFe. Poste basé en Île-de-France (Meudon), télétravail souple, sans habilitation. Processus en 2 entretiens. Budget à confirmer. Mission : Amener la culture produit dans une entité qui vient du service, et piloter le produit « plateforme agentique » ainsi que les agents qui y seront publiés. Responsabilités : o Mener la discovery auprès des équipes utilisatrices : personas, user stories, recueil des besoins réels. o Recueillir et prioriser les cas d'usage métiers, qui détermineront les premiers work packages. o Construire et tenir la roadmap et le backlog de la plateforme et des agents, rédiger les PRD. o Évangéliser le rôle de Product Owner et le product management auprès des managers et des équipes. o Gérer les agents comme des produits : gestion des versions, features, retours utilisateurs.

Hello, Pour le compte de l'un de mes clients dans le secteur de l'énergie, je suis à la recherche d'un Référent PoC/Kafka & Tech Lead Java sur Lyon Contexte : Mise en place d'un échange Kafka B2B sécurisé, dans les deux sens, entre le système d'information interne et des partenaires externes, via des zones DMZ. Le PoC doit trancher le choix du proxy Kafka et du relais, et fournir les preuves pour la revue de sécurité. Phase 1 : mission PoC (1 à 2 mois) • Prendre en main l'architecture B2B de flux Kafka. • Mettre en place le PoC (flux entrants et sortants), l'exécuter et corriger les écarts sur un environnement Lab simulé. • Installer le PoC sur un environnement interne de l'entreprise. • Comparer les proxys Kafka (Kroxylicious, Envoy, Conduktor Gateway) et le relais (composant maison ou MirrorMaker 2). • Produire les preuves pour la revue de sécurité (audit de configuration et pentest). Phase 2 : mission Tech Lead Java (si PoC réussi) • Industrialiser les composants validés (collecteur, relais, émetteur) en un projet Java maintenable. • Décider ce qui reste développé et ce qui est remplacé par un standard. • Structurer le projet : modules Maven, intégration continue, tests, publication d'une image conteneur. • Fixer les règles de version : client Kafka, Protobuf, dépréciations, compatibilité des contrats de messages. • Intégrer la sécurité : secrets et certificats, revue de code, correction des points d'audit et de pentest. • Mettre en place la supervision, le runbook d'exploitation et le plan de reprise. • Encadrer une petite équipe de type TinyTeam : backlog, estimation, revues de code. Assurer la passation à l'exploitation.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Contexte de la Mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recherchons un Architecte cybersécurité F/H.Vous intégrerez notre pôle Cybersécurité et aurez la possibilité d'intervenir sur une grande diversité de projets pour la France et l'international dans les secteurs du ferroviaire, de la défense, des télécommunications, de l'automobile, de l'énergie ou encore des IoT.Vous travaillerez en équipe au sein du pôle Cybersécurité d'Ile de France en interconnexion avec les équipes de Montpellier, Lyon et Toulouse. vous interviendrez sur un périmètre d'intervention large qui nécessite une curiosité et une certaine appétence aux domaines des systèmes embarqués, du logiciel et évidemment de la cybersécurité. Vos responsabilités : - Vous êtes en charge de la veille technologique et normative (avec le support du responsable technique et de la direction technique) - Vous veillez à la conformité des exigences cyber de l'architecture du système ou sous-système qui vous est confié ; - Vous êtes force de proposition en termes d'architecture système et de cybersécurité ; - Vous participez aux réunions d'architecture, vous savez présenter vos choix et y faire adhérer un auditoire ; - Vous rédigez la documentation technique associée à la cybersécurité du système ou sous-système confié. - Vous pouvez être amené à réaliser des audits cyber sur des systèmes embarqués ou industriels, - Vous pouvez accompagner l'équipe dans la réalisation de pentests ou de travaux de qualification cyber

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Piloter la transformation Infrastructure as Code des environnements de production et hors production sur les deux socles cloud. Conduire la migration complète d'Oracle vers PostgreSQL et fiabiliser les socles de données ainsi que le messaging. Construire le socle d'observabilité : SLI/SLO, tableaux de bord et alertes. Industrialiser la chaîne CI/CD et garantir la parité entre production et préproduction. Renforcer la sécurité : durcissement, gestion des secrets et certificats, suivi des vulnérabilités et fins de vie, remédiation des pentests. Définir le backlog technique, construire et maintenir la roadmap plateforme. Optimiser les coûts cloud, automatiser les opérations et contribuer à la gestion des incidents et à l'amélioration continue.

Notre client est un acteur industriel reconnu pour son savoir-faire technologique et son positionnement sur des environnements exigeants. Dans le cadre du renfort d'équipe, il recrute un Développeur Fullstack Next.js/Nest.js (H/F) afin de participer au développement de la plateforme systèmes. Rattaché(e) au Directeur Systèmes, vous intervenez : Mission 1 : Réalisation de la partie web de la plateforme sous NextJS et NestJS: Compréhension du besoin et développer les interfaces web (Dashboard, cartographie, gestion utilisateurs), Configuration du serveur sous forme de Docker Réalisation des prototypes d'IHM pour faire une évaluation par les équipes marketing et systèmes en vue de validation, Réalisation des interfaces finales, Validation et tests sur les équipements finaux en collaboration avec un ingénieur en systèmes embarqués, Proposer des solutions afin de garantir une interface adaptable à la configuration des équipements, Mission 2 : Coordination de ressources supplémentaires en développement : Découpage du projet en segments séparés, Gestion de prestataires ou d'équipes externes pour des adaptations régionales, Mission 3 : Garantir la cybersécurité des couches hautes de la plateforme : Tenir compte des premières évaluations faites par des tiers avec un premier pentest, En collaboration avec l'expert en cybersécurité, mettre en place une architecture initiale robuste, Conserver tout au long du processus de développement des moyens de protection sur la propriété intellectuelle de l'entreprise que la sécurité des clients,

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.