Trouvez votre prochaine offre d’emploi ou de mission freelance Sécurité informatique

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Cloud Engineer (SRE – Dynatrace & Cloud Observability Security) RESPONSABILITÉS PRINCIPALES : Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) Déployer des fonctionnalités de sécurité Dynatrace supplémentaires Déployer et gérer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure Intégrer la surveillance et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la surveillance et les signaux de sécurité Dynatrace avec les services Azure PaaS, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les zones de gestion Dynatrace, les stratégies de tagging et les politiques d'accès alignées sur la gouvernance cloud et le modèle RBAC du client. Construire des pipelines de déploiement automatisés Configurer les alertes, la détection des problèmes et les tableaux de bord Collaborer avec les équipes applicatives, cloud platform et sécurité Contribuer aux pratiques d'ingénierie de la fiabilité Maintenir la documentation, les runbooks et les supports de partage de connaissances Compréhension des principes SRE : SLOs/SLIs, budgets d'erreur, gestion des incidents, ... Familiarité avec les processus de gestion des vulnérabilités et la coordination de leur remédiation entre les équipes d'ingénierie

📍 Localisation : La Ciotat (13) 🏠 Télétravail : Jusqu'à 40 % (après validation client) 📅 Démarrage : 1er septembre 2026 📆 Fin de mission : 31 mars 2027 Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Security Applications Specialist / AppSec Engineer Senior afin d'assurer le support, l'administration et l'évolution des plateformes de sécurité applicative utilisées par les équipes d'ingénierie. Vous interviendrez sur un environnement stratégique en garantissant la disponibilité des outils AppSec, l'accompagnement des équipes de développement et l'amélioration continue des pratiques de sécurité applicative.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Administrateur Systèmes, Réseaux & Sécurité H/F - Angers C'est votre mission Vous êtes passionné·e par les infrastructures et la sécurité des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Administrateur Systèmes, Réseaux & Sécurité, vous êtes responsable du maintien en condition opérationnelle et de l'évolution de l'infrastructure de notre client industriel. Côté build : Participer aux projets d'évolution des infrastructures systèmes et réseaux Déployer et industrialiser les configurations via Ansible Contribuer à l'amélioration de la sécurité des environnements Windows et Linux Participer à l'automatisation des tâches d'administration et d'exploitation Mettre en œuvre les évolutions des solutions de sauvegarde et de supervision Accompagner les projets de transformation et de modernisation de l'infrastructure Côté run : Administrer les environnements Windows Server et Linux Assurer le maintien en condition opérationnelle des infrastructures systèmes, réseaux et sécurité Gérer et administrer les sauvegardes via Commvault Traiter les incidents et demandes de service de niveau 2/3 Assurer le suivi des performances et la supervision des infrastructures Rédiger et maintenir la documentation technique Participer à l'amélioration continue des procédures d'exploitation C'est votre parcours Vous disposez d'au moins 3 ans d'expérience dans l'administration systèmes, réseaux et sécurité. Vous appréciez les environnements techniques variés et souhaitez évoluer dans un contexte industriel exigeant tout en participant à des projets d'évolution d'infrastructure. C'est votre expertise : Windows Server Linux (RedHat, CentOS, Ubuntu) Active Directory, GPO Réseaux TCP/IP, VLAN, Firewall Ansible Commvault Virtualisation VMware Supervision et sauvegarde Environnement industriel C'est votre manière de faire équipe : Esprit d'analyse et sens du diagnostic Autonomie et rigueur Capacité à travailler en équipe Sens du service et de la satisfaction client Curiosité technique et force de proposition Excellent relationnel C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Angers Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 38 K€ à 45 K€ (selon expérience) brut annuel Famille métier : Systèmes, Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Mission de l'équipe : L'équipe Client Engagement & Financial Security Operations coordonne les activités d'onboarding clients et de recertification KYC sur le périmètre CIB France. Au sein de cette organisation, l'équipe Oversight & Governance accompagne le responsable CEFS Ops dans la supervision des hubs de production KYC et le pilotage de l'activité, avec un enjeu central de suivi de la performance, de gouvernance et de coordination des parties prenantes. 1. Oversight et pilotage de la performance La mission contribue à la supervision de l'activité et du niveau de service des hubs de production KYC. Les principales responsabilités sont : · Consolider et/ou produire les KPI de pilotage de l'activité. · Consolider et/ou produire les KPI de supervision des hubs de production. · Évaluer, à partir des KPI, l'alignement de l'activité des hubs avec les SLA et standards définis. · Évaluer le niveau de service des hubs au travers des instances de gouvernance. · Identifier les causes des écarts ou dégradations de service. · Proposer et suivre les plans d'action associés. · Produire et partager les reportings d'oversight auprès des bénéficiaires finaux, notamment les lignes métiers. 2. Gouvernance, coordination et transformation La mission intervient également sur la gouvernance de l'activité et la coordination des initiatives impactant CEFS Ops. Les responsabilités comprennent : · Assurer le secrétariat des instances de gouvernance avec les différentes parties prenantes. · Préparer et accompagner les audits externes, notamment réglementaires, et internes, notamment Inspection Générale. · Suivre la clôture des recommandations de l'Inspection Générale. · Piloter les projets et accompagner les changements associés. · Mettre en œuvre les projets CIB ayant un impact sur CEFS Ops. · Animer l'équipe au travers des réunions hebdomadaires, de l'allocation de la charge, de la définition des priorités et des événements. · Assurer le suivi des éléments administratifs et documentaires : organigrammes, missions de l'équipe, suivi budgétaire.

Dans le cadre du renforcement d'un programme de transformation DevSecOps au sein d'un grand environnement IT, nous recherchons un(e) Ingénieur DevSecOps confirmé(e) pour accompagner les équipes dans la modernisation et la sécurisation des chaînes de développement et de livraison. Vous interviendrez en transverse auprès des équipes de développement, sécurité, production et architecture afin de promouvoir les bonnes pratiques DevOps et d'intégrer la sécurité au plus tôt dans les cycles de développement. Vos principales missions seront : Mettre en œuvre et faire évoluer la gouvernance autour des pratiques DevOps et CI/CD. Accompagner les équipes de développement dans l'adoption des outils DevOps et DevSecOps. Sécuriser les pipelines CI/CD en intégrant des contrôles automatisés de sécurité et de qualité du code. Déployer et maintenir des applications conteneurisées. Accompagner les équipes dans l'identification et la remédiation des vulnérabilités. Contribuer à la standardisation et à l'automatisation des chaînes de livraison. Participer à l'animation transverse et à la diffusion de la culture DevSecOps. Produire et maintenir une documentation technique claire. Suivre et améliorer les indicateurs de performance et de conformité des pipelines.

Bonjour, nous sommes actuellement à la recherche d'un Analyste Soc N2 pour l'un de nos clients sur le bassin niortais : La mission portera sur : Analyse des alertes issues des outils SIEM, provenant de différente souces logs / evenements (EDR, NDR, CASB DLP...) Qualification des incidents selon les procédures en place. Rédaction de rapports d'incidents et de synthèses. Participation aux réunions de suivi. Contraintes organisationnelles : Amplitude horaire : 8h30 – 18h00 (avec permanence) Travail en coordination avec les autres membres du SOC et les équipes IT. Participation aux astreintes semaine / week end pour assurer le 24/7 de l'equipe Assurer la prise en charge des incidents de sécurité détectés par les outils du SOC. Réaliser les analyses approfondies (N2) pour qualifier les incidents. Participer à la remédiation en lien avec les équipes techniques. Contribuer à l'amélioration continue des processus de détection et de réponse. Maintenir un niveau de vigilance élevé sur les menaces émergentes.

Dans le cadre d'un programme international de transformation SAP mené en anglais, nous recherchons un Consultant SAP Security & GRC Authorizations expérimenté afin d'accompagner les équipes sur les sujets de sécurité, de gestion des habilitations et de conformité au sein d'un environnement SAP ECC. Le consultant interviendra sur la conception et l'évolution des rôles et autorisations, le provisionnement des utilisateurs, la gestion des accès ainsi que le traitement des problématiques d'habilitation. Il participera à la traduction des besoins métiers en solutions d'autorisation sécurisées, cohérentes et conformes aux règles de gouvernance définies. Il travaillera en étroite collaboration avec les équipes fonctionnelles FI/CO, MM et SD, les équipes techniques ainsi que les représentants métiers. Il contribuera également aux analyses de risques, aux revues d'accès utilisateurs, aux activités de conformité et à la définition des contrôles compensatoires. Les principales missions seront les suivantes : Concevoir, créer et maintenir les rôles et autorisations SAP ECC. Gérer les demandes de création, de modification et de suppression des accès utilisateurs. Intervenir sur SAP GRC Access Control : ARA, ARM, BRM et EAM. Réaliser les analyses de risques liées à la séparation des tâches, ou Segregation of Duties. Identifier les conflits d'accès et proposer des mesures de mitigation adaptées. Participer aux revues périodiques des habilitations et aux contrôles de conformité. Analyser et résoudre les incidents liés aux rôles, profils et autorisations. Accompagner les équipes fonctionnelles dans la définition des besoins d'accès. Participer aux ateliers de conception et aux échanges avec les équipes métier et techniques. Maintenir à jour la documentation projet et respecter les processus de gouvernance.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Security Platform Engineer - Cloud and Kubernetes Must have an Active DV Clearance Can be based in London, Farnborough or Corsham You will work closely with platform engineers, security specialists, and cloud teams to deliver resilient, secure, and highly automated cloud infrastructure. The position is ideal for an experienced Security Platform Engineer with strong Kubernetes security expertise and a passion for cloud-native security engineering. Security Platform Engineer Responsibilities Design, deploy, configure, and manage cloud security platforms and tooling. Implement and maintain SIEM, IDS, and IPS technologies. Develop security monitoring, logging, and detection capabilities across Kubernetes environments. Investigate, analyse, and respond to security incidents, performing root cause analysis and remediation. Perform forensic investigations into suspicious activity and security events. Automate security workflows and operational processes using scripting and Infrastructure as Code. Support Kubernetes platform security, workload isolation, RBAC, and network policies. Participate in an on-call rota to support security incidents and operational resilience. Security Platform Engineer Skills and Experience Active DV Clearance Experience within Cloud Security Engineering, DevSecOps, or Cloud Platform Engineering is essential Extensive experience using Kubernetes Security Strong experience securing Kubernetes environments, including RBAC, workload isolation, and network policies. Experience with Kubernetes threat detection, anomaly detection, Istio, Linkerd, or workload identity would be advantageous. Security certifications such as CISSP, CISM, GSEC, or OSCP would be beneficial. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

ContexteDans le cadre de la mise en place et de l'évolution d'un Center of Excellence Power Platform, notre client, acteur majeur du secteur public belge, souhaite renforcer ses équipes avec un consultant expert en architecture Microsoft, gouvernance, sécurité et intégration pour une mission de 4 mois. L'environnement technologique est centré sur la Microsoft Power Platform et Microsoft Azure, avec des enjeux forts liés à : la gouvernance des environnements,la sécurité et le contrôle des accès,la gestion des flux de données et des intégrations et la structuration et l'optimisation des cycles de vie applicatifs (ALM). Mission :Définition et évolution de la gouvernance Power Platform et gestion des environnements Revue et validation des architectures Microsoft (Power Platform, Azure, Dynamics 365) Conseil en sécurité, identity management et contrôle des accès (security by design) Définition de guidelines et principes d'architecture Traduction des besoins métiers en solutions cohérentes Application des principes de security by design Supervision des architectures d'intégration et des flux de données inter-systèmes Identification des risques et recommandations de mitigation Structuration des pratiques ALM et DevOps (CI/CD Azure DevOps, environnements) Réalisation d'assessments de maturité Accompagnement des équipes et amélioration continue du Center of Excellence

Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR - Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

At CGI, you'll help strengthen the cyber resilience of critical UK programmes by building the data and detection capabilities that underpin an effective Security Operations Centre. Joining our Space, Defence and Intelligence business, you'll work with customers and experienced colleagues to onboard secure cloud environments, engineer security data pipelines and develop practical detection content. This is an opportunity to take ownership of meaningful technical work while expanding your skills across Oracle Cloud, Elastic and other major cloud platforms. You'll have the freedom to explore better ways of detecting threats, with the guidance and support of a collaborative team around you. Whether you're developing your cyber career or ready for your next challenge, you can make a tangible contribution to protecting important services. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This role requires full-time onsite working in Chippenham within a restricted working environment. Applicants who already hold Security Clearance are welcomed and will need to be willing and eligible to progress to a higher level of clearance where required. Additional payments are available for full-time onsite working and for working within the restricted environment.

Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte : Nous cherchons plusieurs analystes SOC pour intégrer une équipe de très bon niveau Missions principales : Détection des incidents : Surveiller les systèmes d'information en temps réel Identifier, analyser et qualifier les événements de sécurité Évaluer leur gravité et escalader si nécessaire Réaction et accompagnement : Proposer des plans d'action Apporter un support correctif Participer au traitement des incidents Déploiement des outils et procédures : Participer à la mise en œuvre et à la configuration des outils (SIEM, règles de corrélation…) Définir la stratégie de collecte des logs Veille et amélioration continue : Suivre l'évolution des menaces Mettre à jour et construire les procédures Reporting et documentation : Compléter les tableaux de bord Réaliser des activités de "threat hunting"

Surveillance et investigation des alertes DLPSurveiller les alertes DLP générées par les outils et plateformes de sécurité. Effectuer le triage initial et l'analyse des incidents DLP afin d'en déterminer la criticité, le périmètre et l'impact métier. Investiguer les activités suspectes de transfert de données impliquant les emails, les postes de travail, les applications cloud, les plateformes collaboratives et les supports amovibles. Identifier les faux positifs et proposer des pistes d'optimisation des politiques DLP. Escalader les incidents de sécurité confirmés conformément aux procédures établies du SOC. Documenter les constats, les causes racines et les actions de remédiation dans les outils de gestion des incidents. Gestion des exceptions DLPExaminer et évaluer les demandes d'exception DLP soumises par les utilisateurs métiers et les responsables applicatifs. Vérifier la justification métier, le niveau de risque et les impacts en matière de conformité liés aux exceptions demandées. Coordonner les validations avec les équipes Sécurité des Systèmes d'Information, Protection des Données, Conformité et les différentes parties prenantes. S'assurer que les exceptions sont limitées dans le temps, documentées et régulièrement réévaluées. Maintenir un suivi précis des exceptions approuvées, rejetées et arrivées à expiration. Suivre les risques liés aux exceptions et recommander, lorsque nécessaire, des mesures compensatoires. Gouvernance des politiques & conformitéContribuer à la mise en œuvre et au maintien des politiques et contrôles DLP. Veiller au respect des standards de sécurité de l'information du groupe et des politiques de classification des données. Participer à l'optimisation des politiques DLP afin de trouver le bon équilibre entre exigences de sécurité et productivité métier. Participer aux audits et fournir les éléments de preuve relatifs aux incidents et aux exceptions DLP. Contribuer aux initiatives d'amélioration continue ainsi qu'aux actions de sensibilisation à la sécurité.