Trouvez votre prochaine offre d’emploi ou de mission freelance Security by design

Dans le cadre d'un programme de renforcement de la sécurité des systèmes d'information d'un grand groupe bancaire, CYNERS recherche un Consultant Senior Cyber Risk & Security by Design. Vous accompagnez les équipes informatiques et métiers dans l'identification, l'évaluation et le traitement des risques cybersécurité liés aux projets, applications et infrastructures. Vos missions : Réaliser des analyses de risques IT et cybersécurité sur les projets. Participer aux revues d'architecture et émettre des avis de sécurité. Intégrer les exigences de sécurité et de résilience dès la conception. Évaluer les risques liés aux prestataires, au Cloud et aux solutions applicatives. Exploiter les résultats d'audits et de tests d'intrusion pour identifier les mesures correctives. Formaliser les fiches et registres de risques. Définir, suivre et challenger les plans de remédiation. Produire des indicateurs et des reportings à destination des équipes de gouvernance.

CYNERS recherche un Consultant IT & Cyber Risk pour accompagner un acteur majeur du secteur bancaire et de la gestion d'actifs dans la maîtrise des risques informatiques et cybersécurité. Vous intervenez sur l'évaluation des risques des systèmes d'information, le suivi des mesures de sécurité et la coordination avec les différentes parties prenantes. Vos responsabilités : Identifier et analyser les risques IT et cybersécurité. Contribuer à l'évaluation des risques des applications et des projets informatiques. Participer aux démarches Security by Design. Évaluer les risques liés aux fournisseurs, aux services externalisés et au Cloud. Rédiger et maintenir les fiches et registres de risques. Suivre les plans de traitement et les actions correctives. Produire les tableaux de bord et synthèses de risques. Travailler en lien avec les équipes IT, sécurité, risques et métiers.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Manager de Production doté d'une double compétence : pilotage de la production IT et gouvernance des risques IT et sécurité. Vous faites le lien entre les équipes métier et les équipes techniques, et vous contribuez à la sécurité et à la fiabilité du système d'information. Vos missions : - Suivre les incidents et les demandes de production, et piloter leur résolution jusqu'au rétablissement du service, avec escalade si nécessaire. - Appliquer et faire vivre les processus ITIL : classification, priorisation, suivi des changements, recommandations avant mise en production. - Produire les reportings d'exploitation (incidents, événements majeurs, indicateurs) et communiquer auprès des clients internes et de la hiérarchie. - Réaliser des analyses de risques IT et sécurité, tenir à jour le registre des risques et les référentiels associés. - Accompagner les projets pour y intégrer les exigences de cybersécurité dès la conception (Security by Design). - Conduire des audits de sécurité et des revues de due diligence auprès des fournisseurs tiers. - Gérer les KPIs et tableaux de bord pour donner à la direction une vision claire des risques et des remédiations. Ref : O-HMARV

CYNERS recherche un Expert Security by Design pour accompagner les projets IT d'un grand groupe bancaire dans l'intégration des exigences de cybersécurité dès les phases de conception. · Réaliser des revues de sécurité de projets et d'architectures. · Identifier les risques et vulnérabilités liés aux solutions étudiées. · Évaluer la conformité aux standards et exigences de sécurité. · Contribuer aux analyses de risques IT et cybersécurité. · Examiner les problématiques de sécurité liées au Cloud et aux fournisseurs. · Analyser les constats issus des audits et tests de sécurité. · Définir les recommandations et mesures correctives. · Suivre les remédiations et formaliser les avis de sécurité. · Accompagner les équipes projets dans l'application des bonnes pratiques.

Bonjour, Je suis à la recherche d'un Product Owner SIG : Missions principales : • Recueillir, analyser et challenger les besoins métiers • Prioriser le backlog et les demandes en fonction de la valeur métier et des enjeux opérationnels • Assurer une communication fluide et régulière avec les clients et les parties prenantes • Animer les ateliers de cadrage, de suivi et de validation • Piloter les arbitrages fonctionnels et accompagner la prise de décision • Gérer les situations sensibles et les crises en maintenant un haut niveau de communication et de coordination • Veiller à l'adéquation entre les besoins exprimés et les solutions mises en œuvre • Assurer l'interface entre les métiers et les équipes de réalisation

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

ContexteDans le cadre de la mise en place et de l'évolution d'un Center of Excellence Power Platform, notre client, acteur majeur du secteur public belge, souhaite renforcer ses équipes avec un consultant expert en architecture Microsoft, gouvernance, sécurité et intégration pour une mission de 4 mois. L'environnement technologique est centré sur la Microsoft Power Platform et Microsoft Azure, avec des enjeux forts liés à : la gouvernance des environnements,la sécurité et le contrôle des accès,la gestion des flux de données et des intégrations et la structuration et l'optimisation des cycles de vie applicatifs (ALM). Mission :Définition et évolution de la gouvernance Power Platform et gestion des environnements Revue et validation des architectures Microsoft (Power Platform, Azure, Dynamics 365) Conseil en sécurité, identity management et contrôle des accès (security by design) Définition de guidelines et principes d'architecture Traduction des besoins métiers en solutions cohérentes Application des principes de security by design Supervision des architectures d'intégration et des flux de données inter-systèmes Identification des risques et recommandations de mitigation Structuration des pratiques ALM et DevOps (CI/CD Azure DevOps, environnements) Réalisation d'assessments de maturité Accompagnement des équipes et amélioration continue du Center of Excellence

Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, acteur majeur de l'assurance, recherche un Responsable Sécurité Applicative / Expert Cybersécurité afin d'accompagner les métiers dans la maîtrise de leurs risques cyber et la sécurisation de leur patrimoine applicatif. Vos missionsÊtre le référent cybersécurité auprès des directions métiers et des équipes IT. Accompagner les projets en démarche Security by Design. Réaliser et piloter les analyses de risques (EBIOS RM). Challenger les choix d'architecture et les solutions techniques sous l'angle sécurité. Piloter les évaluations de sécurité des fournisseurs, solutions SaaS et Cloud. Assurer le suivi des risques, vulnérabilités et plans d'actions associés. Produire et présenter les reportings auprès des instances de gouvernance.

Vous rejoignez une équipe R&D Agile pour participer au développement et à l'évolution de la plateforme. Vous interviendrez notamment sur : Analyse des besoins fonctionnels Développement backend et frontend Participation à l'architecture des applications Développement d'applications performantes, robustes et sécurisées Participation à l'ensemble du cycle de vie logiciel Mise en œuvre des bonnes pratiques d'ingénierie (design patterns, security by design, TDD…) Optimisation des performances et de la scalabilité Documentation technique Collaboration étroite avec les équipes Produit et R&D 👉 Le poste reste très hands-on : le client recherche un profil ayant une vision d'architecte mais qui continue à développer au quotidien.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue