Trouvez votre prochaine offre d’emploi ou de mission freelance Sécurité informatique

Dans le cadre du renforcement de sa stratégie de protection des données, un grand groupe du secteur assurance recherche un Expert Cybersécurité spécialisé Data Protection / DLP (Data Loss Prevention) pour rejoindre son équipe Conseil en Cybersécurité. Au sein de la Direction Cybersécurité, vous contribuerez à la définition, au déploiement et à l'amélioration des dispositifs de prévention des fuites de données. Vous accompagnerez les équipes sécurité, techniques et métiers dans la mise en œuvre des cas d'usage de protection des données sensibles, la formalisation des règles de sécurité et le suivi des déploiements. Vos missions principales : • Participer à la définition des cas d'usage de protection des données sensibles • Accompagner le déploiement et l'amélioration des solutions DLP • Définir et formaliser les politiques et règles de protection des données • Collaborer avec les équipes postes de travail, infrastructures, M365 et cybersécurité • Participer aux actions de sensibilisation des utilisateurs • Animer des ateliers et réunions de travail • Produire les livrables projet : procédures, comptes rendus, supports de présentation et documentation opérationnelle • Apporter votre expertise sur les problématiques de sécurité des données dans le cadre de projets transverses L'environnement technique comprend notamment les sujets Data Security, Data Loss Prevention, Microsoft 365, Protection de l'information, Classification des données et gouvernance de la sécurité. Des déplacements ponctuels sur les différents sites du groupe sont à prévoir.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote d'exploitation (H/F) à Paris, France. Contexte : Renfort de l'équipe actuelle Les missions attendues par le Pilote d'exploitation (H/F) : Pilote d'exploitation : Expérience en exploitation Faire un POC Objectif : Rendre l'exploitation plus industrielle Compétences Techniques pour le profil exploitant : - Langage de programmation : expérience avec Java/NodeJs - Expérience CI/CD: GitLab ci/pipelines, Automatisation Terraform, Terragrunt, release managmeent - Expérience GCP: Cloud Run/Functions, Firebase, LoadBalancers - Security & réseaux: VPC, Cloud Armor, Firewall Rules IAM, ServiceAccounts, ... - Monitoring: Cloud Monitoring, Cloud Alerting, Cloud Logging, Prometheus, Graphana

Pour le compte d'un acteur majeur de la cybersécurité, je recherche un Chef de Projet Cybersécurité Senior pour une mission longue durée. 🎯 Votre mission : Piloter des projets cybersécurité chez des clients grands comptes. Coordonner les équipes techniques et métiers. Assurer le suivi des projets, des comités et des livrables. Être le point de contact privilégié entre les différentes parties prenantes. 🔎 Profil recherché : 10 ans d'expérience minimum en gestion de projets cybersécurité. Solide culture cyber (SOC, GRC, IAM, Cloud Security, Infrastructure…). Excellentes compétences en communication et en coordination. Anglais professionnel indispensable.

Senior Service Delivery Analyst - Hybrid - Higher rates will only be paid for exceptional candidates Can be based in either Portsmouth or Perth Join a team responsible for supporting the delivery and continual improvement of business-critical IT services within a complex enterprise environment. The position is ideal for an experienced Service Delivery professional with strong ITIL knowledge, stakeholder management skills, and a passion for driving service excellence. Senior Service Delivery Analyst Responsibilities Support the management and continual improvement of business-critical IT services. Monitor service performance and produce service reporting and management information. Manage major incidents, escalations, and service issues through to resolution. Support supplier governance activities, service reviews, and performance management. Work closely with business and IT stakeholders to ensure effective service delivery. Support service continuity, compliance, and risk management activities. Assist with the transition of new or changed services into live operation. Identify and deliver service improvement initiatives that enhance operational performance. Senior Service Delivery Analyst Skills and Experience Experience within a Service Delivery Management or Service Support role. Experience supporting business-critical IT services within a large organisation. Experience of a regulated environment would be a distinct advantage ITIL Foundation Certification (v3 or v4). Strong analytical skills with experience producing service reports and performance metrics. Experience managing major incidents, escalations, and operational service issues. Excellent stakeholder engagement and communication skills. Experience with ServiceNow or similar ITSM platforms desirable. Experience working within Agile delivery environments desirable. Experience supporting services within regulated industries would be advantageous. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Serez-vous notre prochain Dragonnier ? Rejoignez notamment Alexandre et Cédric qui recherchent leur futur collègue, un Développeur WinDev, un artisan du code qui maîtrise le socle initial suivant : Maîtrise approfondie de WinDev : l'interface de développement, la gestion de projets, l'éditeur de code, les outils de test et de débogage, etc. Utilisation de la Programmation orientée objet (POO) : Classes, Objets, encapsulation, héritage . Afin de créer des applications plus modulaires et ainsi faciliter la maintenance. Gérer et manipuler des bases de données tel que SQL Server, Oracle, MySQL, AS400... afin de stocker et de récupérer des données. Savoir comment déployer les applications WinDev sur différentes plates-formes, telles que Windows, macOS, Linux, Android, iOS et le Web. Intégration de services tiers, tels que les API REST, les services web, etc Vos plus : à défaut de maîtriser, vous êtes prêt à vous investir à nos côtés sur : Gestion de projet et travail collaboratif. Utilisation du Gestionnaire de source GDS pour le versionning, gestions des sauvegardes, des droits... Sécurité informatique afin de garantir l'intégrité, la confidentialité et la disponibilité des applications. Méthodologies de développement et déploiement Agiles (comme Scrum). A compétences égales, la candidature d'une personne bénéficiaire de l'obligation d'emploi sera privilégiée.

Cloud Technical Lead - VCF Must have an Active DV Clearance The position is ideal for an experienced cloud professional with strong VMware expertise who enjoys leading technical teams and solving complex infrastructure challenges. Cloud Technical Lead - VCF Responsibilities Lead technical activities across cloud infrastructure and support services. Respond to complex escalations from 2nd Line support teams. Monitor systems using event management tooling and resolve technical incidents. Deliver planned infrastructure changes through established change management processes. Carry out readiness assessments for new services entering production. Produce and maintain technical documentation including Work Instructions and Patching Schedules. Provide technical leadership and guidance to engineering teams. Support continual service improvement and operational excellence. Cloud Technical Lead - VCF Skills and Experience Strong experience administering VMware Cloud Foundation (VCF). This is essential. Extensive experience across the VMware stack including VCF, vCenter, ESXi, NSX, SDDC Manager, and vCloud Director. Significant VMware administration and support experience. Experience with event management tools such as SCOM and Aria Operations. Strong troubleshooting, analytical, and problem-solving skills. Experience providing technical leadership within infrastructure environments. Automation and scripting experience using PowerShell. Windows Server administration experience. Experience with software distribution tools such as MECM. Good understanding of ITSM processes and service management best practice. Experience working within highly secure environments. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

CGI is helping organisations design digital services that are clear, inclusive, and built around real user needs. As a Content Designer within our HCD team, you will play a key role in transforming complex services into intuitive, meaningful user journeys that deliver measurable impact. Working at the intersection of strategy, design, and delivery, you will influence how content shapes experiences at scale. At CGI, you are trusted to own outcomes, encouraged to bring creativity to problem-solving, and supported by a collaborative environment where your expertise helps create lasting value for clients, users, and communities. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position.

PRE EMBAUCHE - 6 MOIS DE MISSION Au sein de l'équipe Digital Experience, vous serez l'architecte du « Shell » : la pierre angulaire technique qui unifie nos produits juridiques, nos outils de recherche massive et nos services d'IA générative. Votre mission n'est pas de construire une simple application, mais de concevoir le Runtime Orchestrator capable de faire cohabiter des Micro-Frontends (Workspaces) développés par des équipes indépendantes à travers l'Europe. Vous garantirez une expérience utilisateur "Seamless" (zéro rechargement) tout en gérant une complexité technique de haut vol (viewers haute performance, streaming IA, isolation des contextes…). Objectifs et livrables 1. Design de l'Architecture Shell & MFE Conception du Runtime : définir la stratégie de chargement dynamique des modules, la gestion du cache partagé et l'isolation des contextes. Arbitrage technologique : challenger la stack cible. Nous avons une forte préférence pour un écosystème Module Federation 2.0/Rspack, mais vous aurez la charge de confirmer ces choix via des PoCs et des analyses comparatives. Stratégie SSR : définir comment concilier Micro-Frontends et enjeux de performance/SEO pour nos contenus publics 2. Standardisation & Contrats (DX) Définition du SDK Interne : créer les standards de communication : bus d'événements, authentification unifiée, et propagation du contexte pays. Performance & Shared Libs : orchestrer la gestion des dépendances partagées (React as singleton) et les stratégies de cache/CDN pour optimiser le temps de chargement critique. Observability & Security : Intégrer nativement les primitives de télémétrie et les guardrails de sécurité (CSP, Zero Trust, isolation des tokens) au cœur du runtime. 3. Leadership Technique & Gouvernance Gouvernance Inner Source : Être un membre influent de la Design System Guild pour assurer la cohérence visuelle et technique des composants partagés. Accompagnement des Value stream teams : aider les squads (IA, Search, Docs…) à intégrer leurs produits dans le Shell avec un minimum de friction. Participer à la mise en place de l'écosystème DX (Developer Experience). Garantir une excellence logicielle dans une approche Craftmanship Pionnier Tech : Assurer une veille constante sur l'écosystème et contribuer au rayonnement technique du groupe (articles, meetups, open-source).

AI & Architecture, Strong knowledge of : - AI agent development - Large Language Models (LLMs) - Model Context Protocol (MCP) - Agent-to-Agent (A2A) communication - Retrieval-Augmented Generation (RAG) - Vector databases Backend Experience with : - Python - FastAPI - API and service development - Queuing and messaging systems (RabbitMQ or similar) - Database development (SQL Server, PostgreSQL, etc.) - SQLAlchemy - Security concepts and integrations: OAuth - SAML and Microsoft Entra ID Automated testing using Pytest DevOps & CloudFrontend, Strong experience with: - React - JavaScript - CSS - UI development - NX framework (Micro Frontends) Microservices architecture Distributed systems design CV only in English, rate included 2 days in Brussels

Position Description At CGI, you'll help shape the future of critical national services by designing secure, scalable solutions that power healthcare, public safety and citizen platforms nationwide. As a Solution Architect, you'll translate complex needs into clear technical direction, guiding teams to deliver high-value, real-world impact. You'll take ownership, explore new possibilities and grow in a supportive, collaborative environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position.