Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.

Notre client, un grand compte du secteur bancaire, recherche un(e) Expert(e) Sécurité Réseau pour intégrer son équipe Sécurité Réseau Utilisateur. La mission consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité du périmètre utilisateur, en s'appuyant principalement sur les technologies Cisco ISE (NAC) et, en complément, sur les politiques de filtrage Fortinet (FortiGate). Le consultant recherché est un profil technique polyvalent, capable de concevoir et déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien (mode RUN). Missions principales – NAC Cisco ISE (impératif) : Piloter le déploiement de la solution NAC sur de nouveaux sites Mener les projets d'évolution et d'automatisation de l'infrastructure NAC Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling) Proposer de nouvelles solutions/configurations pour renforcer la sécurité NAC Assurer le support avancé : analyse des demandes, troubleshooting des incidents Gérer les modifications de la politique de filtrage Missions complémentaires – Firewalling Fortinet : Implémenter les matrices de flux selon les besoins des projets Créer des matrices de flux à partir des logs firewall Diagnostiquer les dysfonctionnements et proposer des solutions pérennes Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques) Documenter l'exploitation pour faciliter le transfert vers l'équipe RUN Firewall

Administrateur Système confirmé Linux ( 4 à 5 ans d'expériences) Marseille Localisation : Marseille Expérience significative en administration systèmes Linux Expérience probante sur des solutions antivirales, idéalement Kaspersky (souhaitable) Bonne maîtrise des environnements de production et des sujets liés à la sécurité (souhaitable Missions principales Administration et maintien en conditions opérationnelles des serveurs Linux Gestion des utilisateurs, droits d'accès et partages réseau Déploiement, supervision et administration des solutions antivirus Analyse des alertes de sécurité et gestion des mises à jour de signatures Participation aux réunions d'équipe et échanges avec les pôles infrastructure, sécurité et support Documentation des procédures et interventions techniques Environnement technique Systèmes : Windows Server, Debian, Rocky Linux, RHEL, Bash Réseaux : IP, VLAN, DHCP, DNS, routage Sécurité : Antivirus (Kaspersky, ClamAV…) Supervision : Grafana, Centreon Bases de données : MySQL, PostgreSQL, SQL Développement : HTML, CSS, JavaScript, Java Outils : Jira, Confluence, GitLab

Contexte de la mission La Direction Cybersécurité et Risques Numériques recherche un renfort expérimenté au sein de l'équipe Cyberprotection du SI et de la Donnée afin d'administrer les solutions de protection du système d'information. La mission est orientée build avec comme objectif principal la remise en état de la solution de protection des mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Localisation Mission basée à Niort, France Modalité de réalisation en présentiel

Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Date de démarrage : 14/09/2026 Durée : 12 mois renouvelables ContexteDans le cadre du renforcement de sa plateforme Data, notre client recherche un Data Engineer expérimenté afin de concevoir, développer et maintenir des solutions de traitement de données à grande échelle. Intégré à une équipe Agile (Squad), vous interviendrez sur l'ensemble du cycle de vie des produits Data, depuis la conception de l'architecture jusqu'au maintien en conditions opérationnelles des pipelines de données. Vous évoluerez en étroite collaboration avec les Architectes, le Product Owner, les Business Analysts et les équipes de production afin de garantir la disponibilité, la qualité et la performance des données au service des métiers, dans un environnement exigeant, idéalement bancaire.

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC). Vous interviendrez sur l'un des deux périmètres suivants : Cloud & Infrastructure Endpoint & External Attack Surface Vos missionsSuperviser la détection des vulnérabilités et assurer le suivi de leur remédiation. Cartographier les actifs IT et garantir la couverture des scans de sécurité. Prioriser les vulnérabilités et suivre le respect des SLA. Escalader les vulnérabilités critiques auprès des équipes concernées. Accompagner les équipes IT dans les actions de remédiation. Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque. Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels). Administrer et configurer les outils de scan de vulnérabilités. Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités. Participation au programme de cybersécuritéVous contribuerez également à l'évolution du programme de gestion des vulnérabilités : Déploiement des standards et procédures du Vulnerability Operations Center. Mise en place et optimisation des outils de scanning. Industrialisation des reportings et des tableaux de bord. Déploiement des processus de priorisation des vulnérabilités. Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA. Participation au développement des activités d'External Attack Surface Management

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Contexte : Notre client lance un projet stratégique visant à anticiper et adapter le SI face à l'émergence des IA avancées en cybersécurité (type Claude Mythos). Ces technologies introduisent de nouveaux paradigmes : Détection massive de vulnérabilités Automatisation des chaînes d'attaque Accélération extrême du cycle attaque/exploitation Le Groupe doit adapter sa posture pour : Opérer à une “vitesse machine” Garantir la résilience opérationnelle des systèmes et métiers Le directeur de projet aura pour mission de structurer et piloter le projet IA Cyber, avec les objectifs suivants : Evaluer l'exposition du SI aux IA avancées Adapter les capacités de défense (SOC, patching, crise, gouvernance) S'assurer la réactivité nécessaire au traitement des correctifs identifiés Définir une stratégie IA cyber long terme MISSIONS : Structuration du projet Le directeur de projet pilotera un projet structuré autour de : 1. Cartographie de l'exposition du SI : recenser l'ensemble des applications exposées sur internet et établir les priorités de traitement des remédiations 2. Chaînes de patching et remédiation : évaluer la capacité du SI et des équipes DSI à absorber une vague de vulnérabilités critiques 3. Adaptation SOC & cyberdéfense augmentée IA : adapter les moyens humains et logiciels de détection et de la réponse face à l'accélération des découvertes de vulnérabilités 4. Gouvernance & gestion de crise : mettre en place une gouvernance adaptée face à des crises rapides et systémiques 5. Anticipation IA cyber & stratégie : passer de la posture réactive à une posture proactive et anticipative face aux menaces IA via l'usage de l'IA Pilotage global du projet Construction de la roadmap et des jalons Coordination multi-équipes et multi-filiales Pilotage des risques (cyber, techniques, organisationnels) Mise en place et animation de la gouvernance Alignement avec les initiatives existantes (SOC, vulnérabilités, IT…) Consolidation des livrables et reportings Suivi des KPI (TTD, MTTR, MTTP, automatisation…)

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Expert Cybersécurité & DevSecOps H/F à Lille, France. Contexte : Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux. Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs. Les missions attendues par le Consultant Expert Cybersécurité & DevSecOps H/F : En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants : Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement). Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud. Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place. Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle. Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring). Livrables AttendusDéploiement et intégration effective de plans d'action sécurité auprès des équipes produits. Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité. Livrables de veille technologique et recommandations d'innovation DevSecOps.

Description et localisation La mission consiste à assurer un rôle de responsabilité technique autour d'applications métier et des outils d'ingénierie associés. Elle couvre à la fois les activités de maîtrise d'œuvre des outils de développement et l'accompagnement des équipes dans la définition et l'évolution des architectures applicatives. Activités principales • Contribuer à la maîtrise d'œuvre des outils de gestion de projet, de suivi des indicateurs et de développement ; • Participer à la définition et à l'évolution des architectures applicatives ; • Accompagner les équipes d'ingénierie sur les sujets techniques et les choix d'architecture ; • Fournir une expertise sur les applications développées à l'aide d'un framework applicatif interne ; • Assurer le support et l'assistance technique auprès des différentes équipes ; • Participer aux instances et comités techniques ; • Veiller au respect des normes de développement, de sécurité et de performance ; • Contribuer à l'amélioration continue des pratiques d'ingénierie. Environnement technique • Java / J2EE ; • Spring Boot ; • PostgreSQL ; • Hibernate ; • GitLab ; • Artifactory ; • SonarQube ; • JSF ; • XHTML ; • Architecture logicielle ; • Gestion et sécurisation d'API ; • Outils de cartographie et géomatique. Compétences attendues • Expertise backend Java ; • Architecture applicative ; • Analyse technique ; • Communication et accompagnement des équipes ; • Autonomie et esprit d'initiative ; • Adaptabilité et capacités de synthèse. Organisation • Présence sur site client : 1 jour par semaine ; • Localisation : Auzeville-Tolosane.

Contexte du poste Dans le cadre du programme stratégique , renforce sa Direction des Systèmes d'Information afin d'accompagner la création, l'extension et le déploiement de nouveaux sites industriels en France et à l'international. Au sein du département dédié au programme, le Référent Architecture et Infrastructure Industrielle intervient comme expert technique de référence sur les sujets d'architecture et d'infrastructure IT/OT. Il garantit la cohérence des solutions techniques, leur conformité aux standards du Groupe, ainsi que leur intégration dans l'écosystème informatique industriel des nouvelles usines. Le poste est exclusivement orienté BUILD (conception, déploiement, intégration et mise en service) et n'intègre aucune activité de maintien en conditions opérationnelles (RUN).

Product Owner / Proxy Product Owner (PPO) (5 à 7 ans d'expériences) Agile Scrum, Kanban, Jira, Confluence, React, Node.js, TypeScript, PostgreSQL, Bootstrap, PHP7, API & flux applicatifs, Recette fonctionnelle, Pilotage Build & Run 14/09/2026 3 ans de mission Paris ( 3 jours par semaine) Agile Scrum, Kanban, Jira, Confluence, React, Node.js, TypeScript, PostgreSQL, Bootstrap, PHP7, API & flux applicatifs, Recette fonctionnelle, Pilotage Build & Run (5 à 7 ans d'expériences) La mission consiste à intervenir en tant que Proxy Product Owner (PPO) au sein d'une équipe agile en charge d'une application métier critique à forte visibilité. Le consultant accompagne les activités Build et Run afin d'assurer la bonne évolution du produit, la qualité des livraisons et l'alignement entre les besoins métiers et les équipes de réalisation. Il participe à la définition de la trajectoire produit, à la gestion et à la priorisation du backlog, à la rédaction et au raffinement des User Stories ainsi qu'à l'animation des ateliers de cadrage et d'arbitrage avec les différentes parties prenantes. Le consultant contribue au pilotage des développements en environnement Agile Scrum, coordonne les activités de recette fonctionnelle, assure le suivi des anomalies et accompagne les mises en production ainsi que les phases de stabilisation. Il produit et suit les indicateurs de pilotage projet et qualité (avancement, backlog, capacité, qualité des livraisons, tests), identifie les risques éventuels et propose les plans d'actions associés. Une forte capacité à collaborer avec les équipes métier, les équipes de développement, les testeurs et les responsables de projet est attendue. Une expérience significative sur des applications critiques, des environnements Agile matures et des projets intégrant des contraintes fonctionnelles complexes constitue un atout majeur.

🎯 Le contexte & Votre mission Pour le compte de l'un de nos clients finaux majeurs, nous structurons une squad Agile de haut niveau pour concevoir et développer from scratch une nouvelle application Cloud Native critique dédiée au traitement d'une nouvelle activité financière. Dans ce contexte de création complète, nous recherchons un(e) Lead Développeur(se) Fullstack Java / Azure (Expertise ++) justifiant d'au moins 9 ans d'expérience. Véritable pilier technique de l'équipe, vous serez responsable du Build et du Run des produits autour du domaine du paiement. Une grande autonomie et une forte capacité à proposer des solutions architecturales innovantes sont attendues. Vos responsabilités au quotidien : Architecture & Prototypage : Rédiger les spécifications techniques détaillées et réaliser les prototypes/POCs pour valider les choix d'architecture applicative. Développement & Qualité : Piloter et participer activement aux développements Fullstack (Java 25 / React), concevoir les tests unitaires, de charge et garantir la recette des livrables. Engineering augmenté par l'IA : Démontrer une forte appétence pour l'Intelligence Artificielle et intégrer l'usage d'outils d'IA générative dans votre quotidien pour optimiser les cycles de développement. Leadership technique & Mentoring : Assurer le support, l'assistance technique et la montée en compétences des développeurs de la squad. Agilité (Le "Plus") : Assurer le rôle et l'encadrement méthodologique de la squad en tant que Scrum Master.

**Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)** Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse. **Responsabilites principales :** - Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite - Apporter un appui operationnel a la gestion de crise lors d incidents majeurs - Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents - Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents - Informer les equipes concernees des nouvelles menaces identifiees - Contribuer a la definition des mesures de protection et de remediation adaptees - Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite - Definir, maintenir et faire evoluer les processus de reponse aux incidents - Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires - Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives - Assurer le suivi des plans de remediation et les retours d experience **Competences attendues :** - Bonne connaissance des menaces et vulnerabilites cyber - Analyse des risques de cybersecurite - Application des normes et standards de cybersecurite - Pilotage de la performance operationnelle - Detection et analyse des attaques - Gestion et traitement des incidents de cybersecurite - Structuration et conduite d actions ou de projets lies a la securite - Management ou coordination d equipe incident response / security operations appreciee - Anglais professionnel requis **Modalites :** mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

Au sein d'un environnement fortement réglementé, vous contribuerez au pilotage des dispositifs de maîtrise des risques et de contrôle interne IT. Vos principales responsabilités seront les suivantes : Gestion et suivi des risques IT et opérationnels Mise à jour des cartographies et fiches de risques Participation aux contrôles permanents de niveau 1 Collecte et consolidation des éléments de preuve Analyse des résultats de contrôle et identification des écarts Pilotage des plans d'actions et plans de remédiation Préparation des revues de risques et reportings Coordination avec les équipes opérationnelles, risques, audit et conformité Contribution à l'amélioration continue du dispositif de contrôle interne