Trouvez votre prochaine offre d’emploi ou de mission freelance Sécurité informatique

At CGI, we help protect the people, facilities and sensitive information that underpin critical UK Government and defence programmes. As a Site Security Controller, you will play a vital role in maintaining secure, compliant environments that enable our clients to operate with confidence. You'll take ownership of site security governance, shape practical solutions to complex security challenges and influence how security is embedded into our facilities and operations. Working alongside experienced colleagues and trusted stakeholders, you'll have the support and freedom to strengthen security standards, drive continuous improvement and make a lasting contribution to CGI's success. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position therefore 4 days in office one remote. to be based near Reading or Leatherhead Due to additional programme security requirements, applicants must be British nationals and hold, or be eligible to obtain, high-level UK Security Clearance.

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.

CYNERS recherche un Expert Security by Design pour accompagner les projets IT d'un grand groupe bancaire dans l'intégration des exigences de cybersécurité dès les phases de conception. · Réaliser des revues de sécurité de projets et d'architectures. · Identifier les risques et vulnérabilités liés aux solutions étudiées. · Évaluer la conformité aux standards et exigences de sécurité. · Contribuer aux analyses de risques IT et cybersécurité. · Examiner les problématiques de sécurité liées au Cloud et aux fournisseurs. · Analyser les constats issus des audits et tests de sécurité. · Définir les recommandations et mesures correctives. · Suivre les remédiations et formaliser les avis de sécurité. · Accompagner les équipes projets dans l'application des bonnes pratiques.

CYNERS recherche un Architecte Sécurité Cryptographique et HSM pour intervenir sur des projets de sécurisation des données et de gestion des services cryptographiques d'un grand groupe bancaire. · Concevoir et faire évoluer les architectures cryptographiques. · Définir les services de gestion des clés. · Accompagner les projets d'intégration et d'évolution des HSM. · Analyser les exigences liées au chiffrement et à la protection des données. · Contribuer aux revues d'architecture et aux analyses de risques. · Conseiller les équipes techniques dans les choix de solutions. · Documenter modèles d'architecture et procédures de sécurité. · Contribuer aux réflexions sur la cryptographie post-quantique.

At CGI, we're redefining the standards of infrastructure reliability and performance across hybrid and cloud environments. As an Infrastructure Test Engineer, you'll play a vital role in ensuring that mission-critical platforms are resilient, secure, and production-ready. Working at the intersection of infrastructure, automation, and quality engineering, you'll help shape the foundations that keep organisations connected, scalable, and future-proof. This is your opportunity to make an impact through precision, collaboration, and innovation — delivering trusted infrastructure that drives real-world outcomes. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. Please note this is a long-term role suited to Gloucester-based Partners able to commute daily to the client's office (five days per week).

//EXPERIENCE EN CIB PREREQUISE// Nous recherchons un consultant senior en continuité informatique pour accompagner un grand groupe bancaire international dans la formalisation et l'harmonisation de son dispositif de reprise d'activité informatique, ou Disaster Recovery Plan (DRP). La mission associe la rédaction du cadre de référence, l'alignement des pratiques entre les entités centrales et internationales, la mise à jour des procédures et l'accompagnement des campagnes de tests. Missions principales Formaliser le framework DRP : contribuer à la rédaction du cadre de référence, des principes, de la gouvernance, des rôles et responsabilités ainsi que des modalités de mise à jour du dispositif. Harmoniser les pratiques à l'international : analyser les dispositifs existants, identifier les écarts avec le cadre cible et définir un socle commun intégrant les spécificités locales. Actualiser les plans et procédures : revoir la documentation des équipes centrales et des entités internationales, recueillir les contributions et assurer la cohérence avec le framework et les évolutions des dispositifs. Accompagner les tests DRP : préparer les campagnes et exercices, coordonner les contributeurs, la planification et les supports, puis faciliter leur réalisation avec les équipes IT et les interlocuteurs internationaux. Soutenir l'amélioration continue : formaliser les résultats et les retours d'expérience, suivre les écarts et les actions de remédiation, contribuer aux supports de pilotage, de reporting et d'audit.

Missions principalesSelon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchéesPrioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherchéProfil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

Head of Infrastructure, Operations & Security This is a new and exclusive opportunity for a Head of Infrastructure, Operations & Security To join this thriving STEM Digital business as they are making their plans for the strategic roadmap delivery of infrastructure improvements Role details Title: Head of Infrastructure, Operations & Security Employer: STEM business Location: Glasgow, and home working hybrid flexible Permanent role, salary £90-110,000 plus bonus- 6 months FTC Initially Focus of the role : day to day line management of 6 infrastructure employees (security/cloud), project work, cybersecurity strategy delivery As Head of IT Infrastructure & Security, you will lead the infrastructure and operations teams and ultimately be responsible for all the infrastructure, digital workplace and IT security services. The role will ensure secure solutions design, management, maintenance and performance of core Infrastructure and end user devices. You will be leading a team of 6 employees across infrastructure (focus on cyber security and cloud) as well as leading the strategy and delivery of key projects including de- commissioning of legacy worlds, improving cyber security safety etc. This role is initially set as a 6-month fixed term contract (with permanent employee salary and benefits) with the plan to convert to a full time permanent role if everyone is happy at the end of that review. Role requirements Microsoft azure background and certification Experience with Cloud and AI Security Engineer team members Team management leading skills Happiness to commute into Glasgow office Preference is for someone who can start in the next 2 months For more information and the chance to be considered, please do send through a CV Good luck To find out more about Huxley, please visit Huxley, a trading division of SThree Partnership LLP is acting as an Employment Business in relation to this vacancy | Registered office | 8 Bishopsgate, London, EC2N 4BQ, United Kingdom | Partnership Number | OC387148 England and Wales

CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named one of the 'World's Best Employers' by Forbes magazine. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector. CGI's Space, Defence, and Intelligence business unit is dedicated to delivering cutting-edge technical solutions that address the most complex challenges faced by government agencies. Our mission-critical systems are custom-built to ensure security, reliability, and innovation, helping our clients protect the nation and its people. We are currently seeking Infrastructure Engineers to join our Secure Innovation & Advisory team, working collaboratively with clients to deliver impactful solutions. This role offers an exciting opportunity to engage with groundbreaking technologies in a dynamic and rewarding environment. At CGI, we are deeply committed to the growth and development of our team members, offering extensive learning opportunities to help you stay at the forefront of an ever-evolving technology landscape. Our culture values innovation, collaboration, and ownership, making it an ideal environment for self-motivated individuals to thrive. Our roles are only available if you hold a UK Security Clearance and are a sole UK National due to the secure nature of the project. You will either hold a higher level clearance or be willing to obtain it. Any individual without security clearance is welcome to apply and will always be considered for this or wider opportunities in CGI, where appropriate.