Trouvez votre prochaine offre d’emploi ou de mission freelance SecOps

Contexte Type de mission : freelance / indépendant (full time) Client : Grand compte Localisation : Bouche-du-Rhône Télétravail : Full remote Durée de la prestation : mission longue durée (12 mois renouvelable) Début de mission : Dès que possible Notre Entreprise NEOTRUST est un Cabinet spécialisé en Cybersécurité créé par un RSSI et installé au Campus Cyber, à Rennes, à Lyon et au Canada. Nous sommes une entreprise à taille humaine animée par la passion du conseil et du recrutement à travers l’Europe et l’Amérique du Nord. Description du Besoin Au sein de l’équipe cybersécurité centrale d’un groupe international, le/la Senior SecOps Engineer joue un rôle clé dans la protection des environnements IT et cloud (M365, infrastructures hybrides). Il/elle contribue à la détection, la réponse et la prévention des menaces, assure le suivi opérationnel et participe aux projets de sécurité stratégiques. Ce poste requiert une expertise technique avancée, une bonne maîtrise des processus de sécurité et une capacité à accompagner les équipes métiers et IT dans la réduction des risques en France et à l’international. Votre Mission 1. Sécurité opérationnelle (SecOps) Superviser et gérer les incidents de sécurité en coordination avec les équipes SOC/Blue Team. Contribuer à l’investigation, la réponse et la remédiation aux incidents (IR). Maintenir et améliorer les capacités de détection et de réponse avec CrowdStrike (EDR/XDR). 2. Gestion des vulnérabilités Piloter les campagnes de détection de vulnérabilités avec Tenable (Nessus/). Définir et suivre les plans de remédiation avec les équipes IT (patching, configuration). Mettre en place des indicateurs de suivi (KPI/KRI) et produire des rapports exécutifs. 3. Automatisation & Scripting Développer et maintenir des scripts et automatisations en Python et PowerShell (ex. collecte d’indicateurs, enrichissement IOC, reporting). Intégrer des flux d’automatisation dans les processus de sécurité (SOAR, API). 4. Hardening & bonnes pratiques Participer aux projets de durcissement des environnements (Windows, Linux, M365, Azure AD). Appliquer et maintenir les standards de sécurité (CIS Benchmarks, recommandations ANSSI/NIST). Contribuer à la mise en conformité avec les politiques internes et réglementaires. 5. Suivi opérationnel & gestion de projet Assurer un reporting régulier sur l’état de la sécurité opérationnelle. Coordonner des projets de sécurité (ex : déploiement EDR, durcissement M365, campagnes de remédiation). Suivre la mise en œuvre des actions correctives et préventives. 6. Conseil & expertise sécurité Conseiller les équipes IT et métiers sur la réduction des risques et la sécurisation des environnements. Participer à la définition de la feuille de route cybersécurité. Former et accompagner les équipes sur les bonnes pratiques de sécurité.

Cher réseau bonjour 😊 Je recherche pour un client basé à Issy-Les-Moulineaux (92) un consultant expérimenté en SecOps/Sécurité Opérationnelle et maîtrisant le développement Python, à l'esprit GEEK. L'anglais est requis pour pouvoir échanger au quotidien avec les équipes basées à l'international. 🏁 CONTEXTE En tant que SecOps Engineer, vos missions seront les suivantes : • Le consultant SecOps basé en France est chargé de protéger le réseau contre les menaces de sécurité persistantes. • Intégré à l’équipe sécurité du groupe, il est expert dans un ou plusieurs domaines de la sécurité de l’information (infrastructure, application, réseau, conformité) et conçoit des solutions de sécurité adaptées aux besoins et aux performances. 💪 MISSION • Planifier, mettre en œuvre, gérer, surveiller & améliorer les mesures de sécurité pour protéger les données, les systèmes & les réseaux de l’organisation ; • Participer au processus de gestion des changements ; • Tester & détecter les vulnérabilités réseau et système ; • Diagnostiquer et résoudre les problèmes de sécurité et de réseau ; • Répondre à toute faille de sécurité système et/ou réseau ; • Identifier & prévenir les activités malveillantes, analyser les événements de sécurité et améliorer les méthodes d’identification des incidents ; • Travailler avec les équipes locales et internationales pour garantir la conformité aux politiques et réglementations de sécurité informatique (ex. : PCI-DSS, RGPD) ; • Collaborer avec les autres membres de l’équipe sécurité pour définir la stratégie cybersécurité & transmettre les informations aux managers et dirigeants.

Bonjour Je recherche un Ingénieur secops dans le cadre d'un remplacement pour le renformcement du dispositif de sécurité opérationnelle. Son périmètre s'étendra sur : Gestion des vulnérabilités (détection et remédiation) avec Qualys (ou Tenable ou Rapid7) Suivi de KPIs de sécurité, produire des rapports et proposer des plans d’action Amélioration continue des processus secops Encadrer et accompagner les alternants de l'équipe Compétences requises : Expérience confirmée en SecOps / sécurité opérationnelle Maîtrise des outils de gestion des vulnérabilités (Qualys notamment) Profil : 5 à 10 ans d'expérience Démarrage: Novembre Contrat : Prestation d'une visibilité d'un an OU possibilité de pré-embauche (période de prestation définie valant période d'essai suivi directement du CDI chez le client). Pour tout intérêt, merci de me partager votre CV à jour en format word. NV

Junior SecOps Engineer - Mission Freelance Localisation : Paris Disponibilité : Immédiate Type de contrat : Freelance / portage salarial Durée : Longue durée Secteur : Technologies de l'information et cybersécurité Contexte de la mission : Notre client, une entreprise internationale spécialisée dans les solutions technologiques pour les paiements recherche un Ingénieur Junior SecOps. La mission consiste à renforcer les opérations de sécurité IT au sein de l'équipe SecOps, en lien avec le centre des opérations de sécurité (SOC) et les partenaires MSSP. Responsabilités principales : Support IT Security Helpdesk Gestion des tickets ITSec via JIRA Analyse et résolution des demandes de sécurité Escalade des incidents complexes ou critiques Documentation & SOP Rédaction et mise à jour des procédures opérationnelles standard Collaboration avec les analystes seniors pour validation Création de Dashboards & KPIs Conception de tableaux de bord JIRA pour le suivi des activités Définition et suivi des indicateurs clés de performance Optimisation des workflows Analyse des processus existants Proposition d'améliorations et plan de transition vers le Helpdesk IT Amélioration continue Suggestions d'optimisation des outils, documentations et processus Profil recherché : Connaissances de base en cybersécurité et opérations IT Maîtrise des outils de ticketing (JIRA idéalement) Capacité à rédiger des documents clairs et structurés Esprit analytique et sens de l'organisation Proactivité et esprit d'équipe Anglais Pour postuler : Merci d'envoyer votre CV via la plateforme

Dans le cadre du renforcement des activités SecOps de notre client, nous recherchons un Ingénieur Automatisation & Orchestration (SOAR) confirmé pour intervenir sur la conception, le développement et le déploiement automatisé de plateformes de sécurité. Missions principales : Automatiser le déploiement des plateformes SOAR et des contenus métiers. Concevoir, développer et maintenir des playbooks, intégrations et connecteurs . Contribuer à l’ingénierie de l’écosystème de déploiement continu (CI/CD). Rédiger la documentation technique et les procédures associées. Collaborer avec les équipes SOC et sécurité pour industrialiser les processus d’orchestration.

Ingénieur SecOps (H/F) Nous recherchons en urgence un(e) ingénieur SecOps pour renforcer les équipes IT de notre client. Votre poste et vos missions Membre de l'équipe IT & Digital, vous intervenez au cœur des différents projets de développement du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le DSI, votre mission consiste à : Participer à la mise en œuvre de la Politique de Sécurité : - Effectuer toutes les tâches de surveillance et d'audit pour préserver la sécurité de notre système d'information - Proposer des architectures en accord avec les bonnes pratiques sécurité pour des applications Contribuer à l'Analyse de Risque : - Évaluer les risques, les menaces et les conséquences - Étudier les moyens, les dispositifs de maîtrise de risques - Participer au plan de prévention Conseiller et apporter des préconisations techniques : - Présenter les risques aux différentes parties prenantes du projet - Proposer les évolutions/innovations nécessaires pour garantir la sécurité du système d'information - Participer aux actions de sensibilisation à la cybersécurité - Maintenir une veille en cybersécurité. Auditer et Contrôler : - Assurer le suivi des plans d'action pour corriger les vulnérabilités potentielles - Contrôler la mise en œuvre des tests d'intrusion et rédiger les rapports d'audit

Contexte de la mission Dans une phase critique d’un projet stratégique, notre client recherche un Manager de Transition Technique (H/F) capable de challenger, encadrer et accompagner les équipes infrastructure, réseau et sécurité (SecOps). La mission, à forte visibilité, s’adresse à un profil expérimenté, opérationnel et orienté résultats, capable d’intervenir sur une période courte pour redresser, structurer et dynamiser les opérations techniques. Objectifs de la mission \- Évaluer l’état actuel des environnements techniques (infrastructure, réseau, sécurité). \- Challenger les pratiques et priorités des équipes IT internes (Infra, Réseau, SecOps). \- Mettre en place une organisation plus efficace, des processus de suivi clairs et un cadre d’exécution rigoureux. \- Garantir la stabilité opérationnelle pendant la phase critique du projet. \- Accompagner les équipes sur le terrain : coaching, montée en maturité, coordination technique. \- Collaborer avec la direction IT et les responsables métiers pour assurer la cohérence des actions et des livrables.

IT Security Helpdesk (tickets ITSec) Surveiller et trier les tickets entrants de sécurité IT (via JIRA). Enquêter et résoudre les demandes simples. Escalader les incidents complexes vers les analystes SecOps seniors. Documenter les étapes de résolution. Procédures & Documentation (SOPs) Rédiger et maintenir les procédures opérationnelles standard. Collaborer avec les seniors pour les valider/améliorer. Garantir la clarté et l’applicabilité. Tableaux de bord & KPI (JIRA) Créer et maintenir des dashboards ITSec. Définir et suivre des KPI (temps de résolution, volume tickets…). Automatiser les reportings périodiques. Formuler des recommandations. Optimisation & Transition Analyser les workflows ITSec pour identifier les inefficacités. Proposer et mettre en œuvre des améliorations. Préparer des plans de transfert vers le Helpdesk IT global. Coordonner avec les équipes IT pour le transfert de compétences. Amélioration continue & support Proposer des optimisations outils, process et documentation.

Dans le cadre d'une mission longue durée nous sommes à la recherche d'un consultant SECOPS à Lyon en présentiel. (en présentiel) 👤 Profil recherché: Minimum 5 ans d’expérience dans un environnement opérationnel en cybersécurité Capacité à travailler en autonomie, tout en collaborant avec des équipes transverses Solide culture cybersécurité et rigueur dans l'exécution des tâches Esprit d’analyse, sens de l’initiative Compétence avérée en formalisation documentaire Une habilitation de sécurité est indispensable pour ce poste 🧩 Missions principales: Pilotage et exécution des activités de RUN Cybersécurité Suivi et gestion des outils de sécurité en place Contribution à l’évolution et à l’automatisation des outillages sécurité Participation à la détection, analyse et gestion des incidents de sécurité Rédaction de documentations techniques et procédures Travail en lien avec les équipes projet, infrastructure et RSSI 🧠 Compétences techniques attendues: ✅ EDR / EPP (déploiement, surveillance, tuning) ✅ SIEM (analyse de logs, création de règles de détection) ✅ PKI (gestion de certificats, compréhension des infrastructures à clés) 🔥 Firewall Manager, solutions de contrôle réseau 🧩 Bonnes connaissances des standards cybersécurité (ISO 27001, NIST, etc.) 🛠️ Capacité à intégrer des outils sécurité dans un SI complexe

Description Nous recherchons un.e Ingénieur Junior SecOps (Contrat) pour soutenir et renforcer les opérations de sécurité informatique de mon client. Ce poste offre une expérience pratique dans un environnement dynamique, contribuant directement à l'efficacité et à la maturité de leurs processus de sécurité. Vous travaillerez au sein de l'équipe SecOps, qui supervise le Security Operations Center (SOC) en collaboration avec le MSSP, et vous soutiendrez des initiatives clés telles que le Helpdesk Sécurité IT et la gestion des vulnérabilités. Responsabilités principales : Helpdesk Sécurité IT (Gestion des tickets ITSec) Surveiller et trier les tickets ITSec entrants via JIRA Enquêter et résoudre les demandes de sécurité Escalader les incidents complexes ou à haut risque aux analystes SecOps seniors Garantir une documentation précise et rapide des étapes de résolution Développement & Documentation des SOP Rédiger et maintenir les procédures opérationnelles standard (SOP) pour les tâches récurrentes ITSec Collaborer avec les membres seniors de l'équipe pour valider et améliorer les procédures S'assurer que les SOP sont claires et applicables Création de Tableaux de Bord & KPI (basés sur JIRA) Concevoir et maintenir des tableaux de bord pour visualiser l'activité et la performance ITSec Définir et suivre les indicateurs clés de performance (KPI) tels que le temps de résolution des tickets, le volume par statut Automatiser les rapports lorsque possible pour les revues périodiques Fournir des analyses et recommandations basées sur les tendances observées Optimisation des Flux de Travail & Plan de Transition Analyser les workflows ITSec actuels pour identifier les inefficacités et maximiser la valeur ajoutée en matière de gestion des risques de sécurité Proposer et mettre en œuvre des améliorations Préparer des plans d'action détaillés pour transférer certaines tâches ITSec vers le Helpdesk IT général Coordonner avec le Helpdesk IT et assurer la bonne passation et formation Amélioration Continue & Support à l'Équipe Proposer des améliorations sur les outils, la documentation et les processus d'équipe

Offre de mission – Consultant Sécurité Opérationnelle & TIAC (H/F) Dans le cadre d’une démarche d’identification des points faibles et d’amélioration continue de la sécurité des systèmes d’information, notre client recherche un profil expérimenté pour renforcer ses activités de sécurité opérationnelle. Missions : Suivi et traitement des vulnérabilités, Suivi et traitement des incidents de sécurité, Production des indicateurs de sécurité opérationnelle, Support utilisateurs sur les questions relatives à la sécurité, Pilotage de la mise en œuvre d’un outil de TIAC, Pilotage de la surveillance des SELI (Services en Ligne Internet), Gestion des opérations liées aux certificats et ouvertures de flux. Profil recherché Expérience : 5 ans minimum en sécurité opérationnelle, Formation supérieure (école d’ingénieur ou université), Sécurité opérationnelle : expérimenté, Organisation et pilotage d’audits de sécurité : expérimenté, Gestion, suivi et traitement des vulnérabilités et incidents : expérimenté, Méthodologie de test d’intrusion : confirmé, Pilotage projet : expérimenté, Rigueur, autonomie, sens de l’organisation, très bonnes capacités rédactionnelles et relationnelles, Idéalement certifié ISO 27001/5. Informations pratiques Date de démarrage prévue : 13/10/2025 Localisation : IDF Durée : mission longue (renouvelable)

Contexte & Objectifs Vous interviendrez au sein d’une équipe cybersécurité sur des activités variées, avec une expertise forte en sécurité offensive et un rôle clé dans le pilotage des audits, la gestion proactive de la surface d’attaque et la sécurisation des systèmes d’IA . Responsabilités principales Piloter les programmes d’audit de sécurité : périmètre, planification, coordination des parties prenantes. Renforcer la gestion de la surface d’attaque : analyse continue, identification et remédiation des vulnérabilités, veille active sur les nouvelles menaces. Contribuer à la sécurité des systèmes d’IA : évaluation des risques, tests de robustesse, mécanismes de protection et audits dédiés. Apporter votre expertise aux autres projets cyber : monitoring, CTI, réponse aux incidents, outillage . Profil recherché Bac+5 minimum, 10 à 15 ans d’expérience en cybersécurité opérationnelle. Expertise en Red Team, pentest, audits de sécurité, gestion des vulnérabilités et sécurité applicative . Compétences confirmées en ingénierie sociale, programmation/scripting (Python, Bash, PowerShell, C, C++), analyse de malwares . Maîtrise des OS (Windows, Linux, macOS) et protocoles réseaux (TCP/IP, DNS, VPN). Anglais courant. Pédagogie, posture collaborative et curiosité intellectuelle.

Missions principalesPilotage Piloter les projets DevOps de bout en bout (planification, coordination, suivi, reporting, respect des délais et budgets). Animer les comités projets et assurer la communication entre les équipes techniques et les parties prenantes. Garantir l’intégration des pratiques DevOps au sein des projets et accompagner les équipes dans leur adoption. Définir et suivre les indicateurs de performance (KPI) liés aux pipelines CI/CD et proposer des axes d’amélioration continue. Technique Concevoir, maintenir et optimiser les pipelines CI/CD (Jenkins, GitLab CI/CD). Administrer et faire évoluer les environnements conteneurisés et orchestrés (Docker, Kubernetes). Automatiser les déploiements et contribuer au monitoring et à la supervision des environnements. Intégrer les bonnes pratiques de sécurité dans les pipelines et contribuer aux démarches SecOps (scans de vulnérabilités, conformité). Collaborer étroitement avec les équipes de développement, d’architecture et de sécurité.

Offre : Consultant SECOPS/ Assistant RSSI Missions: Intervenir au sein d’une équipe sécurité composée d’un RSSI et d’un profil SecOps. Assurer la sécurité opérationnelle et soutenir le RSSI sur les actions GRC. Superviser les consoles de sécurité : Vade, SentinelOne, Proofpoint PSAT, MS Defender, Vectra. Réaliser les actions d’investigation et de remédiation. Lancer et suivre les campagnes d’exercices de phishing. Supporter le RSSI lors des audits de conformité internes. Apporter un appui à la sécurité dans les projets IT et cyber. Coordonner les projets cyber orientés infrastructure. Profil recherché Expérience ou forte capacité à monter rapidement en compétence sur : Vade, SentinelOne, Proofpoint PSAT, MS Defender, Vectra. Connaissances confirmées en ISO 27001, ISO 27005 / ISP. Sens de l’organisation, rigueur et capacité à travailler en équipe. Autonomie et réactivité dans la gestion des incidents de sécurité.

Mission La mission consiste à soutenir le responsable du Bureau ProdSec dans les domaines suivants : Gouvernance & Contrôle Gestion de l'offre Suivi budgétaire & des ressources Contrôle et support de la livraison opérationnelle Projets & Opérations spéciales Responsabilités Assistance transversale aux équipes de Sécurité de Production en BAU, livraison de projet et situations exceptionnelles Respect des normes et standards Gouvernance & Contrôle : Définition, mise en œuvre et contrôle du cadre procédural Développement de relations solides avec l'équipe Sécurité de Production du Groupe : garantir que la voix de l'entité soit prise en compte dans les choix techniques stratégiques Gestion de l'offre Promouvoir les services SecOps dans le Groupe et garantir leur bonne livraison Surveillance, reporting et revue régulière des services de sécurité et de leur catalogue pour identifier de nouveaux besoins et le niveau de satisfaction Définition et accompagnement des coûts/prix et facturation client Développement des relations clients Responsabilité de bout en bout de la livraison des services SecOps conformément aux engagements clients Suivi budgétaire & des ressources Consolider les besoins annuels et projeter les budgets prévisionnels Suivre l'utilisation des budgets et des effectifs mensuellement Mettre à jour les descriptions de poste, gérer les processus, assurer un suivi d'activité clair Contrôle et support de la livraison opérationnelle Définition et suivi des indicateurs de performance de livraison Contribution à l'élaboration et à la mise en œuvre de feuilles de route Projets & Opérations spéciales Contribution à la conduite de projets SecOps internes : Définition, respect et mise à jour de la feuille de route du projet Définition et suivi du budget du projet Organisation d'ateliers/réunions opérationnels pour garantir l'alignement avec les objectifs du projet Organisation de comités de pilotage et suivi régulier du statut du projet Gestion/contribution à la gestion de situations de crise spécifiques

Contexte : Vous serez amené à évoluer dans un environnement complexe avec des systèmes de sécurité existants, la gestion des incidents en temps réel et la conformité aux réglementations en constante évolution. De plus, vous devrez naviguer dans un environnement technologique dynamique, où les menaces évoluent rapidement. Enfin, la collaboration avec diverses équipes techniques et non techniques peut également poser des défis en matière de communication et de coordination. Objectifs de la prestation : La mission s'inscrit dans le cadre d'un renforcement de l'équipe sécurité opérationnelle composée de 10 collaborateurs internes et 1 prestataire externe dont les missions sont : • La surveillance continue des systèmes d'information pour détecter et répondre aux incidents de sécurité. • Analyser les menaces potentielles, • Gérer les alertes et coordonne les réponses aux incidents. • Assurer la mise en œuvre des politiques de sécurité • Développer et mettre en œuvre des procédures de réponse aux incidents de sécurité. • Former/Sensibiliser aux bonnes pratiques. • Collaborer avec d'autres départements pour renforcer la posture de sécurité globale de l'organisation. Nature et étendue de la prestation : • Analyse régulière des systèmes pour identifier et documenter les failles de sécurité • Notifications en temps réel concernant les incidents de sécurité et les menaces potentielles. • Plans de réponse aux incidents • Évaluations périodiques pour s'assurer que les pratiques de sécurité respectent les normes réglementaires • Assurer la mise en œuvre des politiques de sécurité • Développer et mettre en œuvre des procédures de réponse aux incidents de sécurité. • Aider à la mise en place de la sensibilisation aux risques cyber. Suivi de la sécurité sur les projets. Livrables attendus & planning : • Suivi des incidents • Documentation des processus de sécurité mis en place • Rapport étonnement