Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI). Votre mission est d’accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d’accompagner pragmatiquement les équipes pour qu’elle se mettent en conformité, mais aussi d’établir des doctrines (requis non fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d’Information. Vous êtes capable de challenger les résultats d’audits offensifs (pentest, redteam) et d’accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité. En fonction de l’actualité, d’autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l’état de l’art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI.

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Coordinateur Cybersécurité expert. Description de mission Rattaché(e) au département IT Security et placé(e) sous la responsabilité de l'Information Security Manager, vous intégrez une équipe dont la mission est de piloter et de déployer la sécurité informatique de l'organisation. Le service conçoit, exploite et maintient l'ensemble des processus de sécurité du système d'information. En qualité de Senior Coordinateur Cybersécurité, vous prenez en charge : • Le pilotage d'un programme de sécurité, en garantissant sa cohérence d'ensemble et la coordination entre les différentes entités • La structuration du portefeuille de projets cybersécurité dans le cadre du programme de mise en conformité NIS2 • L'accompagnement des équipes opérationnelles dans l'appropriation des politiques de sécurité et des exigences réglementaires • La traduction des politiques de sécurité en directives opérationnelles • Le suivi et la mise à jour des plans d'action sécurité Reporting et communication • Produire un reporting régulier rendant compte de l'avancement des chantiers et du niveau de couverture des risques • Concevoir des tableaux de bord lisibles et synthétiques à destination des parties prenantes Compétences et savoir-être attendus • Solide maîtrise des fondamentaux dans les principaux domaines de la SSI • Connaissance des référentiels de cybersécurité, notamment CyFun (Cyber Fundamentals) et ISO 27001 • Bonne compréhension des menaces cyber et de leur évolution • Connaissance des technologies de sécurité • Expertise en gestion de projets et de portefeuille de projets • Excellentes qualités de présentation et de communication • Capacité d'adaptation et flexibilité face aux situations • Aptitude à travailler en équipe comme en autonomie • Ouverture au feedback et capacité de remise en question Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

groupe dans l'assurance La cyberdéfense fait partie intégrante du département Sécurité du Groupe. Ce dernier a pour mission de garantir la sécurité et la résilience face aux cyber-risques. Ce service, intégré à une équipe internationale, assure l'engagement des entités, la gouvernance, la communication, la gestion des incidents et le support afin de garantir la qualité optimale de nos services. Périmètre des services (liste non exhaustive) Ce service a pour objectif d'apporter un soutien au bureau de gestion de projet (PMO) des équipes de cyberdéfense. Il contribuera à la coordination des différentes activités liées à la réduction des cyber-risques, en fonction d'un ensemble de livrables spécifiques. Ce service interagira avec les principaux acteurs, les responsables de programme et les équipes techniques afin de garantir une gestion efficace du programme de cyber-risques, en conformité avec les cadres et les gouvernances internes. Assurer les activités du PMO en soutien au Responsable des Produits de Cyberdéfense Mettre en œuvre et maintenir une gouvernance, un reporting et des contrôles d'assurance qualité rigoureux Préparer les documents, présentations et dossiers de réunion pour les réunions de direction Coordonner les activités avec les équipes internationales et la direction générale Faciliter la planification, le suivi et le reporting du portefeuille de projets Organiser et coordonner les réunions avec les principales parties prenantes Rédiger les comptes rendus et les diffuser aux participants Élaborer divers documents, analyses de rentabilité et simulations financières Assurer la planification financière, les prévisions et la gestion budgétaire Suivre et contrôler le temps consacré par les ressources au programme Garantir la conformité aux normes du PMO et aux exigences réglementaires Livrables (liste non exhaustive) : Cadres de gouvernance et de reporting maintenus et à jour Présentations, dossiers de réunion et documentation de programme prêts à être présentés à la direction Suivi et reporting du portefeuille Diffusion des comptes rendus de réunion aux participants concernés Plans financiers, prévisions et résultats de la gestion budgétaire Analyses de rentabilité et documents de simulation financière Documentation de conformité du PMO alignée sur les normes internes et réglementaires

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité et du SI sur plusieurs périmètres métiers. Il est l’interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Etudes et des risques opérationnels pour atteindre ses objectifs : • Accompagner et sensibiliser les collaborateurs à l’intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. • Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe • Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits, des pentests. Ses principales activités : • Contribuer aux analyses de risques. • Suivre les vulnérabilités, les audits, les pentests. • Contribuer à la gestion des incidents de sécurité avérés. • Contribuer à l’acculturation et à la formation des équipes Etudes.

Un acteur majeur du secteur spatial recherche un Work Package Manager Cybersécurité pour piloter les activités liées au programme EGNOS. Rattaché à la Direction Navigation par Satellite, vous serez responsable de la gouvernance des lots cybersécurité, incluant : Étude et développement de solutions de cybersécurité. Chiffrage des évolutions, préparation des consultations fournisseurs, et coordination avec la Direction des achats. Suivi du contrat et des livrables, maintien de la baseline durant l’exécution. Interface privilégiée avec l’ESA et l’EUSPA. Animation des volets technique, qualité et achats. Pilotage des processus, planification, coûts, gestion des risques et conformité des livrables. Reporting régulier au consortium et au chef de projet cyber.

Contexte de la mission L'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS Assurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherché Le candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Les missions sont les suivantes : • Assister le superviseur à la création d’une offre de service Audit cybersécurité au sein du département Cybersécurité Groupe : conception, pricing, marketing, déploiement. • Organiser, animer et produire les supports de comité opérationnels et stratégiques en lien avec l’offre de services en création. • Piloter le déploiement de l’offre de services en coordonnant les équipes internes et les cabinets externes, tout en garantissant la qualité des livrables par une revue systématique des livrables produits par les cabinets d’audit. • Identifier les axes d’amélioration et faire évoluer l’offre. • Accompagner les cabinets à monter en compétence sur la méthodologie et l’approche d’audit spécifique à BNPP. En tant qu’assistant audit cybersecurity supervisor, il vous faudra : (i) Dans le cadre de la création de l’offre de service cybersécurité : o Concevoir et structurer l’offre de service d’audit cybersécurité en élaborant la proposition de valeur et les caractéristiques opérationnels des services. o Rédiger la documentation (procédure, cahier des charges, Template, méthodologie, etc.) associée à l’offre de service en création. o Conduire des appels d’offre (RFI/RFP) avec des cabinets externes. o Définir les SLA (Service Level Agreements), puis produire et mesurer la performance des services (KPI, feedback client) et la présenter dans le comité adéquat. o Mener les comités avec les parties prenantes. o Elaborer des supports de communication/Reporting à destination de la direction. o Participer aux mises à jour et rédaction de documents. ii) Puis, organiser, piloter et garantir de la qualité des livrables produits par les cabinets d’audit : o Cadrer les missions d’audit cybersécurité avec les parties prenantes en définissant le périmètre, les objectifs et les attentes spécifiques de la mission d’audit, o Planifier les missions d’audit cybersécurité en établissant le calendrier, les ressources, les outils et les rôles au sein des équipes internes et externes, o Superviser et piloter la réalisation d’un audit en organisant des points de suivi d’avancement des travaux, garantir la conformité méthodologique et la qualité des livrables produits par les cabinets. o Procéder à une revue critique des livrables, s’assurer de leur conformité aux exigences et identifier les axes d’amélioration. o Participer aux restitutions. (iii) Enfin, accompagner les cabinets d’audit à la montée en compétence sur l’approche d’audit : o Assurer un accompagnement sur-site afin de les former directement dans leur environnement de travail, en assurant un transfert de compétences pratique et adapté aux situations rencontrées.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Objectif global :Construire La Collecte de logs sous Splunk Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Vous devrez impérativement avoir un niveau Splunk Admin avec de très bonne compétence. Vos missions: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk

NETSEC DESIGN est une société de conseil et d'ingénierie numérique spécialisée dans le Cloud, la Data et la Cybersécurité. Nous plaçons l'humain au cœur de notre stratégie de croissance. Dans le cadre de notre développement, nous souhaitons renforcer notre équipe RH en recrutant un(e) Gestionnaire des Ressources Humaines . Missions principales Le/la titulaire du poste aura pour mission de structurer et de piloter la fonction RH au quotidien à travers les activités suivantes : Administration du personnel : gestion des contrats de travail, avenants, dossiers de mutuelle et de prévoyance, ainsi que suivi des visites médicales. Gestion de la paie : collecte des variables de paie (primes, astreintes, notes de frais), interface avec le cabinet comptable et contrôle des bulletins de salaire. Suivi opérationnel des consultants : organisation des entretiens annuels et professionnels, gestion des parcours d'intégration (onboarding) et de départ (offboarding). Gestion prévisionnelle des emplois et des compétences (GPEC) : identification des besoins en formation et montage des dossiers de financement auprès des OPCO. Relations sociales : veille juridique, notamment sur la Convention collective Syntec, et participation à l'organisation des réunions sociales. Recrutement : identification, sélection et suivi des profils correspondant aux besoins de l'entreprise.

Dans le cadre du Cyber Resilience Act, notre client recherche un Cybersecurity compliance & Process engineer H/F pour une mission en freelance au sein de ses équipes. Mission En tant que tel vos missions seront de: Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA), le sous traitant est chargé de : * Définir le contenu normatif et structuré de la documentation technique exigée par le CRA * Définir le processus de production, maintenance et validation de cette documentation * Rédiger, consolider ou superviser la production de la documentation technique CRA * Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L’objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Contexte Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe . - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre du CRA (Cyber Resilience Act) et de l’ Harmonized standard for Important products class I - Identity and acccess control - Line 16 (CEN-CENELEC) le consultant aura pour mission de traduire en pratique cette norme / cadre réglementaire complexe. Il devra pouvoir transformer la norme en exécution réelle en sachant : • lire une norme complexe (CRA ou Standards en découlant) • en extraire des templates / pratiques • outiller les équipes • guider l’exécution Le consultant: • Garantit la cohérence, la clarté et la conformité réglementaire • Produit des modèles (templates) réutilisables • Prépare les éléments nécessaires aux audits CRA sur un projet avec l'aide des équipes projets • Explique et justifie les choix documentaires et techniques missions: - Définir le contenu normatif et structuré de la documentation technique exigée par le CRA - Définir le processus de production, maintenance et validation de cette documentation - Rédiger, consolider ou superviser la production de la documentation technique CRA - Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L’objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Contexte de la mission • Renforcement de la posture cybersécurité au sein de la DSI • Structuration des pratiques de gouvernance et de sensibilisation • Appui opérationnel aux activités cybersécurité et métiers Votre rôle au quotidien • Contribuer aux actions de sensibilisation et piloter des campagnes de phishing simulé • Suivre les indicateurs de performance sécurité et produire des reportings • Assister les projets cybersécurité et évaluer la maturité des partenaires

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.