Trouvez votre prochaine mission ou futur job IT.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un de nos clients grands-comptes de forte renommée au niveau national, nous recherchons un.e Consultant.e Pentest/ Redteam pour un démarrage dès que possible à Paris 12ème arrondissement. Concrètement, vous interviendrez sur les sujets suivants : Conduite de missions d’audit de sécurité sur des actifs sensibles de notre Client : applications web, postes Windows et composants d’infrastructure ; Analyse de la robustesse des mesures de sécurité, identification de vulnérabilités exploitables et formulation de plans de remédiation priorisés ; Restitution des résultats aux interlocuteurs techniques et sécurité, avec production de rapports normalisés et exploitables pour le pilotage SSI ; Contribution à l’amélioration du niveau de sécurité opérationnelle ; Pilotage opérationnel de missions d’audit de sécurité, de la préparation des tests à la restitution finale ; Gestion des priorités, des contraintes de délai et des dépendances techniques dans un contexte d’environnement sensible ; Interface entre les équipes techniques, sécurité et décisionnelles pour assurer le suivi des écarts et la mise en œuvre des remédiations.

Contexte Contrainte forte du projet : Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) MISSIONS Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) Description détaillée Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Réalisation de tests offensifs, principalement sur des applications web & mobile Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Les livrables sont Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

Contexte Dans le cadre du renforcement de son équipe cybersécurité, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Cybersécurité Offensive / Pentester afin de participer aux activités de tests de sécurité applicatifs et d'accompagner l'amélioration continue de ses dispositifs de sécurité. Vos missions Intégré(e) au sein de l'équipe sécurité, vous interviendrez sur les missions suivantes : Réaliser des tests de sécurité offensifs (pentests) sur des applications web et mobiles ; Effectuer des analyses de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN ; Rédiger les rapports de tests et formaliser les plans de remédiation ; Organiser et animer les réunions de restitution auprès des équipes métiers et techniques ; Assurer le suivi du planning annuel des campagnes de tests de sécurité ; Participer au maintien en condition opérationnelle des outils de sécurité offensive ; Contribuer aux projets d'amélioration continue du service, tant sur les aspects méthodologiques que sur l'outillage

Contexte Dans le cadre du renforcement de la sécurité du système d’information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l’exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d’information. Mission Le pentester intervient dans le cadre d’une mission d’audit du système d’information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission · Identifier les vulnérabilités techniques susceptibles d’affecter la confidentialité, l’intégrité ou la disponibilité du système d’information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d’intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l’impact métier. · Contribuer à l’amélioration continue du niveau de cybersécurité de l’organisation. Périmètre d’intervention · Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l’activité. · Composants techniques participant à la continuité des services essentiels. Activités principales · Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d’engagement. · Réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d’en mesurer l’impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus · Plan de tests et périmètre validé. · Rapport d’audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l’IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d’audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d’architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d’architecture, rapports d’audits, dossiers d’analyse de risques, dossiers d’exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d’incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Fiche de poste – Consultant Pentest N21. Contexte Dans le cadre du renforcement des activités de cybersécurité, nous recherchons un Consultant Pentest N2 pour intervenir sur des missions de sécurité offensive au sein d'une équipe dédiée basée à Paris (13ᵉ arrondissement). Le consultant participera à la réalisation des campagnes annuelles de tests de sécurité, à l'identification des vulnérabilités sur les applications web et mobiles, ainsi qu'à la restitution des résultats auprès des équipes métiers et techniques. Il contribuera également au maintien et à l'amélioration continue des outils et des méthodologies de sécurité offensive. Informations sur la mission : Profil : Pentesting N2 (Code profil : S038) Lieu : Paris 13ᵉ Démarrage : 01/07/2026 2. Missions Le consultant aura notamment pour missions de : Réaliser des tests d'intrusion (pentests) sur des applications web et mobiles. Effectuer des campagnes de détection de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN. Analyser les vulnérabilités identifiées et évaluer leur niveau de risque. Rédiger des rapports de tests de sécurité détaillés avec recommandations de remédiation. Préparer, organiser et animer les réunions de restitution auprès des équipes métiers et techniques. Assurer le suivi du planning annuel des campagnes de tests de sécurité. Maintenir en condition opérationnelle les outils de sécurité offensive. Participer aux projets d'amélioration continue du service (évolution des outils, automatisation, méthodologies et bonnes pratiques). Livrables attendus : Comptes rendus de tests de sécurité. Rapports de pentest et recommandations. Restitutions auprès des parties prenantes. Suivi des campagnes annuelles de tests.

Contexte Mission au sein de la DSI d'un grand compte du secteur bancaire (Paris 13ème). L'objectif est la réalisation de tests de sécurité applicatifs (pentest, scans de vulnérabilité) sur des applications web et mobile. La mission s'inscrit dans un cadre de RUN, avec un suivi du planning annuel des tests de sécurité et une participation aux instances de restitution auprès des métiers. Rôle et responsabilités principales Réalisation de tests d'intrusion (pentest) sur applications web et mobile Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Rédaction des rapports suite aux tests Organisation et animation des réunions de restitution auprès des métiers Suivi du planning annuel des tests de sécurité Maintien en condition opérationnelle de l'outillage de sécurité offensive Participation aux projets d'amélioration du service (outillage, méthodologie) Livrables attendus Comptes rendus de tests de sécurité Rapports de restitution des tests Organisation effective des réunions de restitution Suivi documenté du planning annuel des tests de sécurité

Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un Consultant Pentest Applicatif (H/F) afin d'intervenir sur des missions de tests de sécurité offensifs sur des applications web et mobiles. Vos missions Au sein de l'équipe Sécurité, vous serez en charge de : Réaliser des tests d'intrusion applicatifs sur des environnements Web et Mobile. Effectuer des analyses de vulnérabilités via les scanners de sécurité en environnement RUN. Identifier, qualifier et documenter les failles de sécurité détectées. Rédiger les rapports d'audit et les recommandations associées. Animer les réunions de restitution auprès des équipes métiers et techniques. Assurer le maintien en condition opérationnelle des outils de sécurité. Participer à l'amélioration continue des méthodes, processus et outils du service. Collaborer avec les différentes équipes dans une démarche proactive et constructive.

Mener des tests d'intrusion de haut niveau couvrant les applications, infrastructures, réseaux, l'Active Directory ainsi que les environnements Cloud/SaaS Intervenir sur des missions Red Team élaborées : scénarios à vecteurs multiples, phases de post-exploitation et escalade de privilèges Concevoir, faire évoluer et entretenir un arsenal d'outils et de scripts offensifs Rédiger des livrables lisibles, directement actionnables et axés sur la remédiation S'impliquer dans la veille offensive, les activités de R&D et la diffusion du savoir-faire Encadrer les collaborateurs juniors et soutenir la progression technique de l'équipe Red Team

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l’automatisation et de l’IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l’IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d’un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

**Tech Lead Red Team / Pentest - Freelance (H/F)** Nous accompagnons un **grand environnement financier regule base a Paris** sur le remplacement d'un profil offensif senior qui quitte l'equipe. Le client final reste confidentiel a ce stade. La mission demande un profil **tech lead mais encore hands-on** : quelqu'un capable de conduire les tests d'intrusion, challenger la strategie offensive, guider les profils plus juniors et restituer clairement les risques techniques aux parties prenantes securite. **Responsabilites cles :** - Piloter et realiser des missions de pentest / red team sur applications web, API, infrastructure, Active Directory et environnements cloud - Preparer les scenarios d'attaque, chaines d'exploitation, preuves techniques et rapports executifs - Utiliser les outils offensifs usuels : Burp Suite, Kali Linux, Nmap, Metasploit, BloodHound, Nessus, Qualys, OWASP - Encadrer techniquement les travaux de pentest tout en restant implique dans l'execution - Prioriser les vulnerabilites, recommander les remediations et suivre la qualite des livrables - Travailler avec les equipes SOC, architecture, production, IAM et risques sur un environnement regule **Profil recherche :** - 7+ ans d'experience en cybersecurite offensive, pentest, red team ou audit technique - Experience confirmee en environnement grand compte, idealement financier, bancaire, assurance ou autre environnement regule - Solide pratique des tests web/API, infrastructure, Active Directory, cloud et post-exploitation - Capable de jouer un role de referent technique sans basculer en pilotage pur - Certifications type OSCP, OSWE, OSEP, CRTO, CEH, CISSP ou equivalent appreciees - Francais professionnel requis ; anglais technique apprecie **Modalites :** mission initiale **6 mois renouvelable** - **Paris / Ile-de-France** - **2 jours par semaine sur site** - **freelance / portage accepte** - **demarrage vise mi-juillet** - **TJM indicatif 500-650 EUR/jour**. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

Nous recherchons un(e) Analyste SIR pour rejoindre une équipe en charge de la détection, de l'investigation et de la réponse aux incidents de sécurité au sein d'un environnement informatique complexe et international. Vos missions Assurer la gestion opérationnelle des incidents de cybersécurité. Réaliser des investigations et des analyses techniques afin d'identifier les causes et les impacts des incidents. Participer à l'amélioration continue des outils, des processus et des méthodes de détection et de réponse aux incidents. Contribuer à la coordination des actions de remédiation avec les différentes équipes techniques. Participer au renforcement des capacités de surveillance et de protection du système d'information.

Dans le cadre d'une mission de longue durée au sein d'une DSI d'envergure, nous recherchons un(e) Architecte Cybersécurité expérimenté(e) pour renforcer une équipe d'expertise dédiée à la sécurité des systèmes d'information. Vous interviendrez en étroite collaboration avec les équipes agiles afin de garantir un haut niveau de sécurité tout au long du cycle de vie des projets. À ce titre, vos principales responsabilités seront les suivantes : Définir et faire évoluer les référentiels et exigences de sécurité (doctrines, exigences non fonctionnelles, standards). Accompagner les équipes projets dans la mise en conformité des applications et infrastructures. Challenger les résultats d'audits de sécurité (pentests, Red Team) et piloter la remédiation des vulnérabilités identifiées. Contribuer à la stratégie cybersécurité et à l'amélioration continue des pratiques. Réaliser une veille technologique active sur les innovations en cybersécurité et en intelligence artificielle. Parmi les sujets prioritaires de la mission : Accompagner les équipes dans l'amélioration des pratiques DevSecOps et le suivi des indicateurs de sécurité. Déployer et promouvoir l'adoption de solutions de cybersécurité (DLP, CNAPP, SSE, DMARC, Cloud souverain, etc.). Participer aux projets de chiffrement avancé et préparer les architectures aux enjeux post-quantiques. Valider la conformité sécurité des nouveaux socles techniques et applications. Contribuer aux projets liés à l'intelligence artificielle générative et à la sécurisation des usages des LLM et des systèmes agentiques. Informations complémentaires : Démarrage : début août Localisation : Maisons-Alfort Organisation : 2 jours sur site / 3 jours en télétravail Mission longue durée

Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrables Mission principale : Threat Hunting IA Votre mission consistera à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle , afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur notre périmètre. Objectifs et responsabilités Inventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du SI. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les findings remontés par la plateforme Wiz. Configurer Wiz pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud de Bouygues Telecom. Proposer des remédiations et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité Applicative & Cloud Security pour apporter une expertise pointue en sécurité applicative et architecture sécurité afin de garantir un haut niveau de protection du parc applicatif. La mission s'inscrit à la fois en phase projet (intégration de bout en bout de la sécurité) et en phase d'exploitation, ainsi que sur des chantiers transverses liés aux évolutions globales du SI. Descriptif de la mission : Les missions sont : Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de Monitoring, Logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin Suivi du cycle de vie des incidents jusqu’au rétablissement du service et lancement de la procédure d’escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système Identification des besoins, définition des mesures de sécurité et préconisation des solutions (catalogue ou sur mesure) Analyse des risques relatifs aux applications (création ou évolution applicative via des solutions internes, externes, Cloud public, etc.) Contrôle du respect des exigences sécurité avant la mise en production Support et analyses des différents tests de sécurité (Pentest, SAST, DAST...)