Trouvez votre prochaine mission ou futur job IT.

2 658 résultats
Freelance
CDI

Offre d'emploiIngénieur DevSecOps / Gestion des Vulnérabilités H/F

Ela Technology
Publiée le
DevOps
DevSecOps
Qualys

6 mois
Paris, France
Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI
Voir cette offre
CDI

Offre d'emploiDirecteur(trice) cybersécurité H/F

Autorité des Marchés Financiers
Publiée le

Paris, Île-de-France
Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l'Autorité et êtes garant(e) du plan de continuité de ses activités. Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l'AMF. Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l'ensemble des directions de l'AMF afin de garantir la capacité de l'institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l'exercice de sa mission de régulation en matière de cybersécurité. Vos principales missions : définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité ; garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d'information de l'AMF, en collaboration notamment avec la DSI ; identifier, évaluer et prioriser les risques cyber (menaces internes/externes) ; participer à la gestion des incidents de sécurité ; collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d'intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez ; en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d'information et de continuité d'activité ainsi qu'à son animation dans le cadre d'une démarche d'amélioration continue ; présenter aux instances de gouvernance de l'AMF l'état des risques, le niveau de préparation de l'institution, les résultats des exercices et des propositions de plans d'amélioration à mettre en œuvre ; contribuer à la mission de régulation de l'AMF en matière de cybersécurité, en participant avec votre équipe à l'accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ; assurer une veille permanente des évolutions technologiques et réglementaires et représenter l'AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l'écosystème cyber de l'institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse) ; promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l'ensemble des collaborateurs.
Voir cette offre
Freelance

Mission freelanceResponsable Sécurité / Expert Cybersécurité Senior (H/F)

K-Lagan
Publiée le
Cybersécurité
EBIOS RM

1 an
600-700 €
Niort, Nouvelle-Aquitaine
Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.
Voir cette offre
Freelance

Mission freelanceConsultant expert en cybersécurité opérationnelle et résilience

LeHibou
Publiée le
Amazon Redshift
Azure
Cybersécurité

36 mois
650 €
Courbevoie, Île-de-France
Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.
Voir cette offre
Freelance

Mission freelanceChef de projet senior – développement de l’Extra-bancaire

VISIAN
Publiée le
Direction de projet

1 an
100-500 €
Paris, France
Missions du posteDans le cadre du développement de nouvelles offres et services, le/la Chef de projet senior intervient sur des sujets de diversification d'activités, de développement de services et de partenariats. La mission combine une dimension stratégique et un fort volet opérationnel, avec notamment : Réaliser des analyses, études de cadrage et recommandations sur les nouvelles activités et offres de services. Contribuer à la définition des orientations stratégiques et des priorités de développement. Participer à la réflexion autour des modèles économiques et des nouvelles offres. Préparer les supports nécessaires aux différentes instances de décision. Identifier et analyser de nouvelles opportunités de partenariats. Cadrer et qualifier les opportunités identifiées en évaluant leur pertinence et leur faisabilité. Piloter les projets de partenariat, de la phase de cadrage jusqu'à leur mise en œuvre opérationnelle. Accompagner l'intégration de nouveaux services au sein d'offres ou d'abonnements existants. Coordonner les différentes parties prenantes internes et externes impliquées dans les projets. Assurer le suivi de l'avancement des projets et veiller au respect des objectifs définis. Faire le lien entre les réflexions stratégiques, les enjeux business et leur mise en œuvre opérationnelle. Passer rapidement d'une phase d'analyse et de réflexion à une phase d'exécution.
Voir cette offre
Freelance

Mission freelanceDéveloppeur Front-End Svelte Senior

Sapiens Group
Publiée le
Front-end
Javascript
Svelte

6 mois
400-500 €
Paris, Île-de-France
Dans le cadre du renforcement de ses équipes Produit et Technologies, notre client recherche un Développeur Front-End Svelte Senior (H/F) pour participer à la conception, au développement et à l'optimisation d'applications web performantes, accessibles et évolutives. Vous interviendrez sur des projets présentant des enjeux importants en matière de performance web, de référencement naturel (SEO) et d'expérience utilisateur. Vous collaborerez étroitement avec les équipes techniques, Produit et UX/UI afin de garantir la qualité et la fiabilité des interfaces développées. Vos principales missionsConcevoir, développer et maintenir des applications web front-end avec Svelte. Mettre en œuvre des solutions de rendu côté serveur (SSR) pour améliorer le SEO et les performances au premier chargement. Optimiser les performances web, notamment les Core Web Vitals, les temps de chargement et la gestion des ressources. Garantir l'accessibilité des interfaces selon les bonnes pratiques et les recommandations WCAG. Collaborer avec les équipes UX/UI pour intégrer les maquettes et respecter les standards des Design Systems. Mettre en place et suivre des tests de performance et d'accessibilité. Garantir la qualité du code grâce aux revues de code, aux tests automatisés et à l'amélioration continue. Utiliser Git pour assurer la gestion et le suivi des versions. Participer à la veille technologique sur les évolutions de l'écosystème front-end.
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Voir tous les derniers posts

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous