Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise l'ingestion de la data et architecture la visibilité cyberNous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l'ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l'administration avancée de la plateforme, l'optimisation fine des mécanismes d'ingestion de masse et l'alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales. Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l'ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d'infrastructure, tu évolueras au sein d'une architecture Splunk hautement distribuée et de grande envergure. C'est le cadre de travail idéal pour exprimer ton expertise sur les technologies d'indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l'application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l'optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l'indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l'application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d'accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d'exploitation. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d'information. Expérience : Tu justifies d'une expérience solide et réussie en environnement de production critique sur des problématiques d'administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes efficaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l'industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d'Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l'innovation technologique et l'optimisation des performances d'ingestion. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission : Dans le cadre de l'évolution de ses capacités de cyberdéfense, notre client, acteur du secteur industriel, souhaite évaluer de nouvelles plateformes de cybersécurité de nouvelle génération afin de remplacer et consolider ses solutions actuelles. L'objectif est d'identifier la plateforme la plus adaptée à ses besoins en matière de détection, d'investigation et de réponse aux menaces, tout en simplifiant les opérations du SOC et en optimisant les coûts à long terme. Vos responsabilités seront les suivantes : -Définition des exigences fonctionnelles et techniques : formaliser les besoins actuels et futurs en matière de cyberdéfense. -Élaboration des critères d'évaluation : définir une méthodologie objective et des critères de comparaison pertinents. -Conception de la stratégie de tests : définir les cas de test, les scénarios d'usage et les indicateurs de performance. -Mise en place de l'environnement de test : concevoir et contribuer à l'implémentation de l'environnement nécessaire à l'évaluation. -Réalisation des tests : évaluer les solutions présélectionnées, analyser leurs capacités et documenter les résultats. -Analyse comparative : mesurer les écarts fonctionnels, la performance opérationnelle, les capacités d'automatisation et le coût total de possession (TCO). -Recommandations : fournir une analyse factuelle permettant au client de prendre une décision éclairée sur le choix de sa future plateforme.

Contexte de la prestation Assurer le support des infrastructures critiques du groupe , et notamment l'exploitation des pare-feux applicatifs web (WAF) sur l'ensemble des systèmes de l'entreprise. Garantir la performance, la sécurité, la disponibilité et la fiabilité des infrastructures réseau et de protection applicative. Travailler avec les équipes réseau, cloud, cybersécurité, applications et infrastructure, pour aligner les solutions sur les objectifs métier et sécurité. Contribuer aux projets de transformation numérique et de cybersécurité dans le secteur de l'assurance. Protéger les applications web, exposées sur internet ou internes, contre les menaces et vulnérabilités de la couche applicative. Description de la prestation (liste non exhaustive) Définir et maintenir les politiques de sécurité WAF : règles, signatures, exceptions et protections propres à chaque application. Analyser les événements, alertes et journaux WAF, le trafic bloqué, les faux positifs et les incidents de sécurité applicative. Accompagner l'intégration de nouvelles applications au WAF : analyse du trafic, définition de la politique, tests, réglage fin, puis passage en mode blocage. Diagnostiquer les problèmes liés au WAF : connectivité, sécurité, TLS/SSL, performance, accès aux applications. Apporter une expertise sur la protection contre les menaces web courantes, notamment celles du Top 10 OWASP. Travailler avec le SOC, le CERT/CSIRT et les équipes applicatives, cyber et infrastructure lors des investigations et de la résolution d'incidents. Livrables (liste non exhaustive) Plans de mise en œuvre pour les montées de version et migrations réseau et WAF, et pour l'intégration de nouvelles applications. Rapports d'analyse de performance et recommandations d'optimisation. Revues des politiques de sécurité WAF, évaluation des jeux de règles et recommandations de réglage. Analyses du trafic et des menaces sur les applications web. Évaluations de sécurité et documentation de conformité. Conseil technique sur les projets réseau et sécurité applicative. Procédures d'exploitation, guides de dépannage et bonnes pratiques. Documentation d'exploitation : configuration du WAF, supervision, gestion des incidents, gestion des changements et du cycle de vie. Compétences attendues (liste non exhaustive) Conception et administration de réseaux d'entreprise. Maîtrise des protocoles TCP/IP, HTTP/HTTPS, DNS, TLS/SSL et associés. Solide expérience pratique des WAF d'entreprise, en particulier F5 ASM. Conception, déploiement, configuration, administration, dépannage et réglage fin de plateformes WAF. Bonne connaissance du trafic HTTP/HTTPS : en-têtes, cookies, sessions, reverse proxies, terminaison TLS, certificats, architectures d'applications web. Création et maintenance des règles WAF : politiques, signatures, listes d'autorisation et de blocage, réputation IP, limitation de débit, exceptions par application. Analyse des alertes et journaux WAF : identifier les faux positifs, analyser le trafic malveillant ou anormal et définir la remédiation. Connaissance du Top 10 OWASP et des schémas d'attaque web courants. Sécurité des API et protection des services web REST. Modèles de déploiement de WAF : sur site, cloud et hybride. Outils de supervision et de diagnostic réseau et sécurité. Anglais obligatoire.

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

Information Security Architect / Manager Our Client is an International company with offices in Central London. They are looking to bring on-board an Information Security Architect / Manager with at least 5 to 8 years proven expertise within Information Security. The function of the position will be as follows: Assess the current environment against industry standards and trends. Implement robust security and control measures, in line with the global IT team Streamline current processes and execute changes for a secured and optimised technology and data landscape. Subject matter expert in application and network security, with operational experience of managing security operations, SIEM solutions, incident, and response management. Collaborate to develop the Infosec strategy and associated operating model. Conduct an in-depth security risk assessment across the technology stack and provide end-to-end mitigation steps for resilience. Working closely with key stakeholders to ensure compliance with security policies, and promotion of strong information security culture. Provide weekly governance, risk and compliance reports utilising key risk and key performance indicators and metrics. Skills/Competencies Required: Experience developing information security policy, process and procedure design and implementation. Excellent troubleshooting, problem solving, and root-cause analytical (RCA) skills. Good working knowledge of Cisco Meraki and associated technologies. Practical knowledge of Continual Service Improvement (CSI) methodologies. Vulnerability management and assessment. Intrusion detection and prevention analysis / frameworks. Solid exposure to cloud based applications security and provisioning. Experience in writing policy, process, and standard playbooks. Experience in SOC and SIEM platforms Excellent communications skills in framing and messaging issues of highly technical nature, into meaningful and relevant information for a varied audience. Excellent analytical skills, with an ability to manage multiple projects under tight guidelines. Experience with common Information security frameworks such as ISO, ITIL, and COBIT. Information security professional qualifications (CISMP, CISSM, SSCP, CAP..etc) ** Occasional travel to other sites may be required. This is 6 month contract assignment based in Central London. Rate will be circa £500 per day. Please do send your CV to us in Word format along with your daily rate and availability.