Trouvez votre prochaine mission ou futur job IT.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

🌟Quel sera ton poste ? 🌟 📍Lieu : Saint-Herblain (44) OU Chartres-de-Bretagne (35) 🏠Télétravail : après période d'essai, 2 jours de TT / semaine Dans le cadre du remplacement d'un collaborateur, nous recherchons un Architecte Fonctionnel Microsoft Dynamics 365 Finance & Operations pour accompagner nos clients dans leurs projets de transformation ERP. Intervenant sur des projets complexes, vous êtes le garant de la cohérence fonctionnelle globale de la solution. Votre rôle consiste à faire le lien entre les enjeux métiers, les standards Microsoft et les choix de conception afin d'assurer une vision transverse du projet sur l'ensemble des domaines fonctionnels. Vous accompagnez les consultants, les chefs de projet et les équipes clientes dans les phases d'analyse, de conception et de déploiement, tout en portant les arbitrages qui engagent la réussite du projet. Vos principales missions : Analyse et cadrage Challenger les besoins métier et promouvoir les bonnes pratiques D365 F&O. Garantir la cohérence des analyses entre les différents domaines fonctionnels. Animer les ateliers et comités transverses. Définir les stratégies de reprise de données, de sécurité et de reporting. Identifier les impacts de la solution sur le système d'information du client. Conception Garantir la cohérence globale des paramétrages et des choix fonctionnels. Arbitrer entre standard Microsoft, évolution des processus et développements spécifiques. Prioriser les écarts fonctionnels avec les équipes projet. Accompagner les consultants dans leurs choix de conception. Définir les principes d'utilisation des environnements projet. Stabilisation et mise en production Définir la stratégie de tests. Préparer et coordonner les activités de bascule. Superviser les opérations de migration de données. Accompagner le démarrage et sécuriser la mise en production.

Dans le cadre d'un projet de déploiement d'une solution Proxy Cloud, l'équipe recherche un expert capable d'accompagner la conception, la mise en œuvre et la mise en production de la solution dans un contexte complexe et soumis à un calendrier très contraint. Le consultant devra impérativement maîtriser les concepts des solutions Proxy Cloud ainsi que leur mise en œuvre dans des environnements complexes. Une expérience sur les technologies Netskope et Palo Alto est également attendue. 🚀 Objectif de la missionAccompagner le projet de mise en œuvre d'une solution Proxy Cloud, depuis la définition de l'architecture jusqu'au déploiement et à la mise en production. 📋 Principales missions🏗️ Architecture & conceptionDéfinition des principes d'architecture Élaboration des schémas d'architecture Analyse des contraintes techniques et de sécurité Définition des principes de mise en œuvre Contribution aux choix et orientations techniques ☁️ Mise en œuvre Proxy CloudConception et mise en œuvre d'une solution Proxy Cloud Configuration et intégration de la solution dans un environnement complexe Prise en compte des contraintes liées aux infrastructures et aux systèmes tiers Accompagnement du déploiement Préparation et réalisation de la mise en production 📚 Documentation & déploiementRédaction des principes de mise en œuvre Élaboration du guide de déploiement Production des documents d'architecture Rédaction de guides et standards de sécurité 🔐 Sécurité & exploitationMise en application de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité Gestion et instruction des dérogations Maintien en Conditions Opérationnelles des infrastructures de sécurité Supervision et traitement des incidents/problèmes Installation et configuration des solutions de sécurité Participation aux audits internes et externes Mise en œuvre des recommandations d'audit et des actions de remise en conformité 💡 Expertise & amélioration continueAvis et accompagnement sur l'implémentation des solutions de sécurité Proposition de solutions permettant d'améliorer : la sécurité la qualité les performances les coûts d'exploitation Veille technologique sur les solutions de sécurité et Proxy Cloud

Rattaché à l'équipe cartographie de la direction technique, le consultant en maîtrise d'ouvrage métier contribuera à faire évoluer les processus et les outils utilisés par les équipes de cartographes en région. Sa priorité sera d'accompagner le développement d'un outil d'ordonnancement permettant d'organiser les tâches, de respecter les délais et de suivre la qualité des travaux. À partir des spécifications fonctionnelles déjà établies, il assurera le suivi des développements réalisés par la direction des systèmes d'information, organisera les recettes métier et contribuera aux arbitrages nécessaires. Il fera le lien entre les équipes informatiques, les interlocuteurs métier nationaux et les utilisateurs régionaux, en veillant à traduire les besoins opérationnels en solutions adaptées. La mission pourra également porter sur l'analyse des besoins, l'évolution des outils de cartographie et la mise à jour de la documentation métier. Le consultant animera des ateliers de conception et de réception, assurera la traçabilité des travaux dans la base de connaissances et apportera un appui aux utilisateurs. Il prendra aussi en compte les effets des évolutions des outils sur les activités et marchés associés.

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Au sein de la Direction Technique d'un grand groupe, vous rejoignez l'équipe Virtualisation, Hébergement et Sécurité. En tant qu'Ingénieur Validation IP Hébergement, vous jouerez un rôle central dans l'intégration et la validation des infrastructures d'hébergement. Missions principales : Intégration & Validation : Assurer la validation et l'intégration des infrastructures d'hébergement du lab (Cisco Nexus, Fortinet, F5, Datacenter VxLAN, Fabric ACI). Documentation technique : Rédiger et mettre à jour les livrables associés, notamment les Compte-Rendus d'Activité (CRA) et les dossiers d'architecture détaillée (LLD). Qualité & Conformité : Veiller au respect des standards de sécurité et de performance de l'infrastructure réseau

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

Nous recherchons un Pilote Industrialisation capable d'assurer le pilotage et le suivi des activités industrielles, notamment auprès des fournisseurs. Piloter et suivre l'avancement des activités d'industrialisation. Mettre en place et structurer la relation avec les fournisseurs. Piloter les fournisseurs et s'assurer du respect des engagements. Veiller à l'application des standards et processus d'un grand groupe industriel. Suivre les cahiers des charges et vérifier leur bonne prise en compte. Identifier les éventuels écarts ou points de blocage et assurer leur suivi. Assurer l'interface entre les différents interlocuteurs techniques et industriels. Garantir le maintien du cap du projet en termes de qualité, exigences et objectifs industriels. Le poste est principalement orienté pilotage et coordination : vous n'êtes pas nécessairement en charge de réaliser directement les activités techniques, mais devez disposer d'une base technique solide pour les comprendre, les challenger et vous assurer de leur bonne exécution.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇️ 🏠 2 jours de télétravail / semaine – Bordeaux (33) – 🛠 Expérience confirmée en OPS / DevSecOps Vous aimez piloter des activités OPS, automatiser les infrastructures et coordonner des équipes techniques dans des environnements exigeants ? Vous souhaitez allier expertise technique, gestion des priorités et amélioration continue ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Lead OPS / Product Owner OPS – DevSecOps pour intervenir sur un projet au sein d'un environnement technique stimulant. Contexte : Vous serez le point d'entrée des besoins OPS du projet et assurerez la gestion et la priorisation du flux OPS, en lien étroit avec le Release Manager et les différents interlocuteurs techniques. Vous contribuerez également à structurer la gestion des tests de sécurité et de performance, tout en veillant à l'automatisation des opérations et à l'application des bonnes pratiques DevSecOps. Voici un aperçu détaillé de vos missions : 🎯 Recueillir, analyser et qualifier les besoins OPS du projet. Gérer et prioriser le flux OPS en collaboration avec le Release Manager et les équipes techniques. Structurer et maintenir le backlog fonctionnel et technique : Infrastructure as Code, automatisation et supervision. Rédiger les user stories, définir les critères d'acceptation et suivre les livrables. Contribuer à l'automatisation des opérations et à l'industrialisation des processus CI/CD. Initier la définition des tests de sécurité et de performance, puis assurer leur suivi et leur pilotage en coordination avec le Release Manager. Participer à la conception et à l'analyse des scénarios de charge et des indicateurs de performance. Intégrer les exigences de sécurité dès la conception et veiller au respect des référentiels internes. Animer les cérémonies agiles Scrum ou Kanban et coordonner les équipes de développement, de sécurité et d'exploitation. Assurer le suivi des tickets, des actions et de la documentation via Jira et Confluence. Suivre les KPI et proposer des axes d'amélioration continue.

Nous recherchons un Ingénieur Réseau/Sécurité N3 Run Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet: Équipe globale d'une trentaine de personnes Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope