ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.
Technicien Référent N2 H/F - Colombes (92) Nous recherchons un Technicien Référent N2 H/F pour renforcer les équipes support de notre client, dans un environnement international. Vos missions : Prendre en charge les incidents et demandes complexes de niveau 2. Analyser les incidents, identifier les causes et mettre en place des solutions adaptées. Assurer les escalades vers les équipes N3 et en assurer le suivi jusqu'à la résolution. Faire le lien entre les équipes Service Desk / N1 et les équipes d'ingénierie N3. Accompagner les utilisateurs sur des problématiques techniques complexes, notamment auprès de populations VIP. Participer à la gestion des problèmes et aux actions d'amélioration continue. Contribuer à l'automatisation et à l'industrialisation des processus. Suivre les SLA et KPI liés à la qualité de service. Rédiger et enrichir la documentation technique et la base de connaissances. Participer à la montée en compétence des équipes N1 / Service Desk. Profil recherché : Très bonne maîtrise de l'environnement Windows poste de travail. Bonne maîtrise de PowerShell, notamment pour le diagnostic et l'automatisation. Maîtrise d'Excel : rapports, analyses, tableaux croisés dynamiques. Bonne capacité d'analyse et de synthèse. Expérience des outils de ticketing / ITSM. Anglais professionnel confirmé, à l'écrit comme à l'oral. Rigoureux(se), autonome et à l'aise dans un environnement international. Informations complémentaires : Localisation : Colombes (92) Rémunération : 31 à 33K€ Démarrage : ASAP
Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.
Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.
Assurer la coordination et le pilotage opérationnel d'un portefeuille d'activité GRC SSI : garantir la réalisation des activités récurrentes et l'atteinte des objectifs opérationnels, assurer la visibilité de l'avancement et des indicateurs, coordonner les collaborateurs et prestataires, sécuriser les livrables, identifier et suivre les risques et dépendances. Le titulaire est garant de la qualité des livrables, du respect des engagements et de la bonne exécution de la feuille de route. Activités principales Pilotage de l'activité • Apporter un soutien opérationnel et une expertise auprès de l'équipe • Organiser et animer les comités opérationnels • Consolider les plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Faciliter la coordination entre contributeurs et parties prenantes • Coordonner les travaux avec le manager d'expertise • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables • Sécuriser la qualité et la conformité réglementaire des livrables produits • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Contribuer à l'amélioration continue des pratiques du domaine GRC SSI • Contribuer à la préparation des instances de gouvernance Reporting et appui au management • Produire les éléments de reporting nécessaires au pilotage du domaine • Consolider les informations remontées par les équipes • Produire les indicateurs de suivi des objectifs • Préparer les arbitrages, alertes et éléments d'aide à la décision Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord consolidé des activités • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du manager du domaine GRC SSI
Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.
Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027.
Dans le cadre du renforcement des activités de gestion des vulnérabilités, nous recherchons un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage. Rattaché au responsable du VOC, vous contribuerez à l'amélioration de la qualité des données de vulnérabilité, de la gouvernance de la remédiation et des capacités d'automatisation. Vos principales missions : - Piloter et coordonner les activités quotidiennes de l'équipe de triage. - Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues de l'ensemble des sources. - Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation. - Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités. - Produire les indicateurs opérationnels et les reportings de performance de la remédiation. - Analyser les écarts entre Qualys, les tableaux de bord Security Analytics et les référentiels de reporting. - Challenger et affiner la sévérité ainsi que le scoring des risques selon les informations disponibles et le contexte métier. - Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité. - Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC. - Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation. - Identifier les opportunités d'automatisation du triage et du suivi de la remédiation. - Évaluer, valider et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,
Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Dans le cadre de projets de transformation digitale et de sécurisation des systèmes d'information, nous recherchons un(e) Consultant(e) AMOA Digital & Cybersécurité afin d'accompagner nos équipes clientes sur des sujets stratégiques mêlant innovation digitale, optimisation des métiers et maîtrise des risques cyber. Vous interviendrez sur des projets liés notamment à l'étude et au déploiement de solutions digitales dans le domaine de la gestion des ressources (suivi des consommations de fluides, énergie, gestion des déchets…) ainsi que sur des démarches d'analyse de risques cybersécurité. Vos missions principales 1. Etude de marché et sourcing de solutions digitalesAnalyser les besoins métiers et accompagner la définition des solutions cibles. Réaliser des études de marché afin d'identifier les solutions digitales adaptées. Effectuer du sourcing d'éditeurs et de solutions logicielles innovantes. Réaliser des benchmarks fonctionnels et technologiques. 2. Accompagnement en analyse de risques cybersécuritéParticiper aux analyses de risques cyber selon la méthode EBIOS Risk Manager (EBIOS RM). Animer et contribuer aux ateliers d'analyse de risques avec les différentes parties prenantes. Identifier les scénarios de risques, les impacts métiers et les mesures de réduction associées. Compétences techniques attendues Maîtrise de la méthode EBIOS Risk Manager (EBIOS RM). Expérience significative dans la réalisation d'analyses de risques cybersécurité. Bonne connaissance des démarches d'homologation des SI. Connaissance des référentiels et normes de sécurité, notamment IEC 62443. Compréhension des architectures des systèmes d'information. Capacité à analyser des solutions digitales et leurs impacts dans un environnement SI.
Bonjour à tous, Dans le cadre dun remplacement urgent, nous recherchons un Développeur Java confirmé (minimum 7 ans dexpérience) pour intervenir chez un acteur majeur du secteur bancaire en Île-de-France. 📅 Démarrage : Asap Vos missions : • Concevoir, développer et maintenir des applications Java dans un environnement complexe • Participer aux évolutions des applications existantes (Legacy) et aux nouveaux développements • Développer et maintenir des API REST • Travailler dans une architecture hexagonale • Assurer lintégration avec des applications COBOL • Développer des traitements avec Spring Batch • Participer aux bonnes pratiques DevOps et aux pipelines CI/CD • Collaborer avec les équipes métiers et techniques dans un environnement Agile Environnement technique : • Java 21 à 25 • Spring Boot • Spring Batch • API REST • Architecture hexagonale • Applications Legacy • Intégration COBOL • DevOps / CI/CD • SQL • PostgreSQL • Sensibilité ou premières expériences autour de lIntelligence Artificielle Profil recherché : • Développeur Java confirmé avec 7 ans dexpérience minimum • Solide maîtrise des architectures modernes et des environnements Java récents • Expérience des environnements bancaires appréciée • Autonomie, rigueur et esprit déquipe • Bon relationnel et capacité à évoluer dans un contexte exigeant Localisation : Île-de-France Secteur : Banque / Finance Mode de travail : Hybride (50 % télétravail / 50 % présentiel) Si cette opportunité vous intéresse, ou si vous connaissez un profil susceptible de correspondre, n'hésitez pas à me contacter en message privé ou par e-mail.
Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.
SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité. Vos missionsSurveiller et analyser les alertes de sécurité issues des outils SOC. Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.). Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques. Coordonner les actions de remédiation avec les équipes techniques. Assurer une veille active sur les vulnérabilités et les menaces émergentes. Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI. Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT. Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation. Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.
