Trouvez votre prochaine mission ou futur job IT.

Depuis 2012, nous mettons notre expertise au service des secteurs de l’IT et l’Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d’une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Chef de projet vulnérabilité au sein de nos équipes pour l’un de nos clients. Le contexte ? Au sein de l'équipe en charge notamment de la détection et du pilotage de la correction des vulnérabilités : Suite à la réalisation de tests d'intrusion par nos pentesters et par les scanneurs de vulnérabilités interne et externe, il est nécessaire de piloter la correction des vulnérabilités applicatives (dev interne et progiciel) et logiciels présents sur notre parc en collaboration avec les PO, Scrum, Security Champion des actifs et en collaboration avec les référents sécurité. Un challenge de la criticité des vulnérabilités peut-être nécessaire. Enfin vous serez garant de la cartographie des actifs accessibles exposés sur internet Vos missions ? - Participer à l'ensemble des restitutions de tests d'intrusion et challenger la squad et l'auditeur si nécessaire - Piloter les actions de traitement des vulnérabilités via le suivi des actions de correction à réaliser par les équipes de développement notamment en s'appuyant sur les référents sécurité. - Valider la reméditation des vulnérabilités en challengeant les actions correctives faites par la squad et si besoin identifier le besoin d'un contre audit - usage des outils ppt, excel et email (pas d'action technique sur les équipements à réaliser) - suivre régulièrement les nouveaux actifs cartographier afin de s'assurer qu'ils sont bien présents dans nos référentiels Attendu : Challenger les vulnérabilités détectées par les auditeurs et scanner Réalisation des actions de suivi de la correction des vulnérabilités en s'appuyant sur les Sécurity Champion et les PO Contrôle des référentiels des actifs exposés PAS de pentests à réaliser

Nous recherchons un Ingénieur Cybersécurité Junior pour intervenir dans le secteur bancaire , sur un périmètre applicatif critique lié à l’intégration de solutions sensibles. Contexte Vous interviendrez sur un environnement à forts enjeux de sécurité, composé d’applications critiques, avec une forte exposition aux sujets Risk IT, cybersécurité, audit, IAM et sécurité applicative . Missions Contribuer à la mise en œuvre des exigences Risk IT & Cyber sur un périmètre applicatif critique ; Participer à la définition de solutions répondant aux exigences de cybersécurité ; Accompagner les projets IT dans le respect des standards sécurité ; Collecter les preuves nécessaires dans le cadre des audits ; Participer au suivi des risques opérationnels et des plans de remédiation ; Produire des reportings et indicateurs de suivi du risque ; Assister les équipes opérationnelles sur les sujets sécurité ; Contribuer à la veille Risk IT et cybersécurité.

contexte : Dans le cadre des activités du CERT sous l'autorité du RSSI Groupe, le client recherche un consultant pour accompagner les équipes sur les sujets de sécurité des systèmes d'information, cybersécurité, risques ICT réglementaires et gouvernance. Missions principales : Détection et analyse des flux et comportements atypiques au sein du SI (applicatif et infrastructure) Investigation et analyse des incidents de sécurité Pilotage des actions de remédiation Participation aux activités de réponse à incident Contribution à la veille réglementaire (cybersécurité, protection des données, lutte contre la fraude) Accompagnement des sujets de gouvernance et de risques ICT

Contexte Dans le cadre du renforcement de la cybersécurité de plusieurs sites industriels et tertiaires, un grand groupe industriel recherche un consultant cybersécurité OT/IOT afin d’assurer le suivi technique et le pilotage opérationnel de sujets cybersécurité en environnement usine. La mission s’inscrit dans la continuité d’un périmètre déjà en place et nécessite un consultant rapidement autonome sur les sujets techniques. Missions Suivi technique des activités cybersécurité sur plusieurs sites industriels Accompagnement des équipes sur les sujets sécurité OT/IT Participation aux projets de segmentation réseau, gestion des flux et sécurisation des infrastructures industrielles Analyse des risques et suivi des plans de remédiation Animation d’ateliers techniques avec les équipes IT, OT, réseau et sécurité Participation aux sujets EDR, protection endpoint, sécurité réseau industrielle et conformité Reporting, coordination et suivi des actions cybersécurité Environnement technique OT / IOT / ICS / SCADA IEC 62443 Segmentation réseau industrielle Firewalling / NAC / IDS-IPS Matrices de flux / cartographie réseau Security by Design Protocoles industriels Environnements multi-sites industriels

Poste Nous recherchons pour notre client un(e) Expert SI Industriel / OT – Opérateur de transport (H/F) . Dans le cadre de l’exploitation, de la modernisation et de la sécurisation des systèmes industriels, l’opérateur de transport recherche un expert SI Industriel / OT afin d’accompagner la conception, l’intégration, la sécurisation et l’évolution de ses architectures techniques. Missions principales : Concevoir, maintenir et faire évoluer les architectures réseaux industrielles . Sécuriser les échanges entre capteurs, automates, SCADA et systèmes externes. Définir et mettre en œuvre les mesures de cybersécurité OT adaptées : segmentation, cloisonnement, filtrage, contrôle d’accès, supervision. Participer aux analyses de risques et aux revues d’architecture. Décliner les exigences des normes IEC 62443-3-3, IEC 62443-4-1 et IEC 62443-4-2 . Accompagner les projets industriels jusqu’à la mise en service. Contribuer aux audits, à la gestion des vulnérabilités et aux plans de remédiation. Travailler en interface avec les équipes automatisme, supervision, cybersécurité, infrastructure et métiers ferroviaires.

Auditeur NIS2 des systèmes Radio et de Supervision Contexte : La présente mission a pour objet de réaliser un audit de sécurité et cybersécurité complet portant sur deux périmètres critiques de l’activité du client : - A ce titre les livrables devront être conformes tant sur le fond que sur la forme aux exigences NISv2. - Pour les services objets du périmètre de l’étude et d’origine hors Europe alors ils devront satisfaire les exigences suivantes : ISO 27001 / ISO 27019 (règles cyber dédiées OT secteur ENERGIE), - Le système de conduite utilisé pour la supervision, la téléconduite et l’exploitation des réseaux de distribution d’électricité. - Le réseau de radio numérique, supportant les communications opérationnelles et les transmissions critiques, incluant les infrastructures radio, le cœur de réseau, les terminaux et les communications IP associées (manœuvres télécommandées sur le réseau électrique) MISSIONS - Identifier les vulnérabilités et points de faiblesse, - Produire une analyse de risques cyber (EBIOS RM) couvrant les deux périmètres, - Déterminer les mesures de sécurité recommandées, - Évaluer la maturité des environnements au regard de la directive NISv2 - Fournir une feuille de route priorisée destinée à renforcer la résilience opérationnelle et la sécurité des environnements industriels et radio. - Fournir un ensemble de livrables structurés (registre vulnérabilités, risques, plan d’action). - L’audit devra couvrir les 10 domaines suivants : - Gouvernance & gestion des risques - Architecture & segmentation - Gestion des accès & authentification - Journalisation, supervision & détection - Vulnérabilités, patching & durcissement - Continuité d’activité & résilience - Chaîne d’approvisionnement - Gestion des incidents & obligations réglementaires - Sécurité physique - Formation & exercices LIVRABLES : Rapport d’audit complet PROFIL : • Expertise démontrée en audit OT/ICS & télécoms critiques. • Maîtrise NISv2 (gouvernance, supply chain, MFA, continuité, reporting). • Maîtrise des environnements SCADA + radio professionnelle (systèmes numériques). - Expertise NIS2 - Expertises : o ISO 27001 / ISO 27019 (règles cyber dédiées OT secteur ENERGIE), - Bonnes pratiques OT/ICS et radio

Contexte de la mission Dans le cadre de projets de sécurisation et de segmentation des environnements IT/OT de plusieurs sites industriels du groupe, nous recherchons un Expert Réseau & Cybersécurité senior disposant d’une forte expérience en infrastructures réseau et firewalling, avec une exposition aux environnements OT industriels. La mission s’inscrit dans un contexte international impliquant de multiples parties prenantes : responsables de production, équipes infrastructures, cybersécurité, MSSP (Orange Cyber Defense) et équipes offshore. Le consultant interviendra principalement auprès des sites industriels afin de comprendre les besoins métiers et techniques, les traduire en solutions conformes aux standards, puis coordonner les migrations et déploiements associés. Le poste nécessite une forte autonomie, de la maturité dans les échanges client et une capacité à évoluer dans des environnements industriels complexes.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber . Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber . Contexte de la mission : Notre client recherche un(e) Ingénieur(e) Cybersécurité pour accompagner ses équipes dans l'objectif d'assurer un service d'ingénierie cybersécurité, notamment autour du déploiement d'un SOC et de la collecte de logs sécurité. L'enjeu est de renforcer l'enrichissement d'un puits de données sécurité pour permettre la corrélation d'événements et la mise en place d'alerting. Descriptif de la mission : Les missions sont : Mise en place et définition des mécanismes de collecte. Définition des patterns d’architectures de la collecte. Définition et mise à jour de l'architecture de l'infrastructure (schémas, flux, routage). Déploiement de ces dispositifs sur le socle d'infrastructure et sur les entités en filiales ou à l'étranger. Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible. Mise en place de pipelines d'enrichissement de la donnée. Maintien en condition opérationnelle de la plateforme de collecte et des agents. Mise en place de processus d’onboarding de nouvelles sources de logs ou d’assets. Évolution du système de monitoring de l'infrastructure et de l'alerting sur la collecte. Création et évolution de dashboards avec Kibana. Réponse aux audits réglementaires et internes. Support et conseil aux entités utilisatrices des services. Contrôle de l'exhaustivité et de la qualité de la donnée collectée.

En tant qu’analyste / ingénieur.e SecOps, vous aurez un rôle central dans la détection, l’analyse, l’investigation et la remédiation des incidents de sécurité, tout en accompagnant les équipes métiers et techniques dans un contexte à fortes contraintes de souveraineté, de conformité et de diffusion de l’information. Votre rôle Analyse, détection et investigation des incidents de sécurité • Analyser et traiter les alertes de sécurité • Gérer les demandes d’investigation émanant des différentes entités • Conduire les investigations techniques approfondies (connaissance du contexte et des infrastructures) • Assurer la remédiation opérationnelle des incidents, en lien étroit avec le manager SOC et les parties prenantes Mise en place, administration et gestion des outils de sécurité • Mettre en œuvre des outils de sécurité (SOC, EDR, supervision, journalisation, etc.) • Les administrer et les maintenir en conditions opérationnelles • Participer activement à la construction et à l’évolution du SOC • Développer et ajuster les règles de détection et les cas d’usage sécurité Accompagnement, conseil et sécurité dès la conception (Security by Design) • Diffuser les bonnes pratiques techniques • Partager les expertises internes • Assurer un rôle de sécurité by design, en intervenant dès les phases amont des projets (nouveaux outils, nouveaux proxys, nouvelles architectures)

🚨 Mission Digital Workplace Security Engineer - Démarrage Septembre 🚨 📍 92 - 3 jours sur site par semaine 📅 Process sur Juillet - Démarrage Septembre - Mission longue 🏢 Anglais fluide obligatoire Je recherche actuellement un(e) consultant(e) senior pour intervenir au sein d'un grand groupe industriel international sur des sujets de leadership en cybersécurité Digital Workplace. 🎯 Vos missions : ✅ Renforcer la sécurité des services Digital Workplace ✅ Définir et déployer des standards de sécurité ✅ Piloter les plans de remédiation et de conformité ✅ Accompagner les équipes Workplace sur les enjeux sécurité ✅ Participer à la gestion des incidents et des vulnérabilités ✅ Contribuer aux initiatives Zero Trust et Identity Security 🛠 Environnement technique : • Microsoft Intune • Microsoft Entra ID (Azure AD) • SCCM / MECM • Microsoft Defender • Active Directory • Windows 10/11 • macOS • Mobile Device Management (iOS / Android) • IAM / Conditional Access Si vous êtes disponible ou connaissez quelqu'un qui pourrait correspondre, n'hésitez pas à me contacter en message privé, par mail (), ou bien à candidater sur l'annonce... #Freelance #Cybersecurity #Microsoft #Intune #AzureAD #EntraID #DigitalWorkplace #EndpointSecurity #IAM #Defender #ModernWorkplace

Dans le cadre du renforcement de ses équipes, un grand compte du secteur bancaire recherche un(e) Expert Sécurité Conteneurs / DevSecOps pour accompagner la sécurisation de ses plateformes de containerisation au sein d'un environnement technique complexe, mêlant infrastructures On-Premise et Cloud Public . Vous intégrerez une équipe en charge de définir, mettre en œuvre et automatiser les bonnes pratiques de sécurité autour des environnements Kubernetes et OpenShift. Vos missions Cadrer et piloter les aspects de sécurité opérationnelle liés aux environnements conteneurisés. Garantir l'intégration des exigences de sécurité dès les phases de conception des architectures et des offres de services. Définir, tester et déployer des solutions de sécurité adaptées aux enjeux de l'entreprise (sécurité des conteneurs, gestion des vulnérabilités, DevSecOps, traçabilité, etc.). Automatiser les processus de sécurité au sein des chaînes CI/CD : gestion des vulnérabilités, certificats, secrets, contrôles de conformité. Mettre en place des mécanismes de supervision, de monitoring et de reporting des indicateurs de sécurité. Accompagner les équipes techniques dans l'adoption des outils et des bonnes pratiques de sécurité. Participer à l'amélioration continue des standards de sécurité sur les plateformes Cloud et On-Premise.

Nous recherchons pour notre client situé à Alès (30) un Administrateur Réseau OT expérimenté pour renforcer notre équipe informatique/OT. Vous interviendrez en complément de notre administrateur réseau actuel afin d’assurer la gestion, la maintenance et la sécurisation de notre réseau industriel. Missions principales Assurer le maintien en conditions opérationnelles du réseau OT. Administrer un parc d’environ 100 commutateurs industriels (SIEMENS, Hirschmann, Dell, Netgear). Superviser la configuration, le monitoring et le dépannage des équipements réseau. Identifier et suivre l’obsolescence des matériels réseau. Proposer et mettre en œuvre des plans de remplacement des équipements obsolètes. Participer à l’installation, la configuration et la mise en service des projets firewall. Contribuer à l’amélioration continue de la sécurité du réseau OT.

Missions Dans le cadre du renforcement de la résilience de son SI, notre client (secteur industriel) souhaite accompagner sa DSI dans l’évaluation et l’amélioration de ses dispositifs de continuité et de reprise d’activité. La DSI assure un rôle de fournisseur de services critiques auprès des différentes Business Units du Groupe, avec des niveaux de services différenciés. L’objectif est de garantir l’alignement entre les engagements de service (SLA) et la réalité opérationnelle des infrastructures et applications critiques. La mission s’inscrit dans une démarche globale d’amélioration de la posture de résilience du SI, avec une approche pragmatique et orientée risque, couvrant aussi bien les environnements On-Premise que Cloud Azure. Vos tâches seront les suivantes : Le Chef de Projet interviendra dans le cadre d’une démarche structurée et industrialisée visant à : Clarifier et harmoniser les concepts liés à la continuité et à la reprise d’activité (PCA/PRA, BCP/DRP, PSI, haute disponibilité, tolérance de panne, etc.) Piloter les audits de cohérence entre les niveaux de services théoriques et les capacités réelles des infrastructures et applications Identifier les écarts entre les besoins métiers (RTO/RPO) et les capacités techniques disponibles Renforcer la gouvernance autour des sujets de résilience et de disponibilité Industrialiser les pratiques de suivi et de pilotage de la résilience IT Avantages & Perspectives Démarrage : ASAP Charge : Temps plein Durée : Long terme Localisation : La Défense Télétravail : Partiel Rémunération : Package global +/- 65 K selon profil (intéressement mis en place en 2015)

MISSIONS PRINCIPALES Audit & Design de l'Architecture Cible Analyser l'existant : espaces IP, Blocks Stores/Non Stores, SmartArchitectures™, configurations DNS/DHCP Définir l'architecture cible (HLD / DAT) et formuler les recommandations d'amélioration et de sécurisation Produire le rapport d'audit DDI et les livrables de design Reconstruction & Migration de la Plateforme Reconstruire complètement la plateforme DDI EfficientIP SOLIDserver from scratch Mettre en œuvre les architectures de haute disponibilité (Master/Slave, Stealth, Multi Master) Intégrer les mécanismes de sécurité : DNS Firewall, RPZ, DNSSEC, DoH/DoT, ACL Assurer le support à la migration en coordination avec les Professional Services EfficientIP Administration DNS / DHCP / IPAM Configurer et gérer les enregistrements DNS (A, AAAA, CNAME, PTR, SRV), la récursion, le cache, AXFR/IXFR Configurer les scopes DHCP, options (PXE, VoIP), réservations et mécanismes de failover Gérer les plans d'adressage complexes (VLSM), les Spaces et sous-réseaux via IPAM Documentation & Transfert de Connaissances Produire les livrables attendus : audit DDI, rapport de recommandations, DAT/DEX/HLD, architecture cible et documentation technique Assurer la transférabilité des connaissances vers les équipes internes

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber . Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber . Contexte de la mission : Notre client recherche un(e) consultant(e) confirmé(e) pour intervenir sur l’activité Advanced Malware Protection au sein d’un environnement de grande échelle. La mission s’inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité sur un parc d'environ 260 000 postes. Descriptif de la mission : Les missions sont : Gestion Opérationnelle : Assurer le RUN et le support expert des solutions Endpoint Protection (EPP / EDR). Administration : Exploitation des consoles Trellix ePO et Microsoft Defender for Endpoint. Sécurité des composants : Gestion des politiques de sécurité, des règles, des exclusions et des signatures. Déploiement : Mise en œuvre et mise à jour des agents sur un périmètre fortement industrialisé. Conformité : Suivi de la conformité des postes (versions, modules actifs) et analyse des alertes malware / EDR. Amélioration continue : Contribution aux plans de remédiation et support niveau expert lors des incidents de sécurité. Collaboration : Interaction avec les équipes SOC et les partenaires éditeurs dans un environnement international. Documentation : Rédaction et maintien de la documentation opérationnelle.

Nous vous proposons une mission de Solution Architect Senior freelance pour accompagner plusieurs projets de transformation, d’intégration et d’évolution de plateformes digitales critiques. Vous interviendrez dans un environnement international, dynamique et à forte volumétrie, avec des enjeux importants autour de la performance, de l’intégrité des données, de la sécurité et de l’évolutivité des architectures. Votre rôle consistera à définir les architectures cibles, construire les trajectoires d’évolution et accompagner les équipes dans la mise en œuvre de solutions robustes, scalables et sécurisées. Vos principales missions : Concevoir des architectures distribuées et transactionnelles à grande échelle Définir les trajectoires d’évolution applicative et cloud Participer à l’urbanisation de systèmes complexes Concevoir des architectures microservices et des stratégies d’API Management Accompagner les équipes dans les choix d’intégration entre systèmes Challenger les choix techniques tout en sachant faire les bons compromis Vulgariser des sujets complexes auprès d’interlocuteurs métiers et techniques Contribuer aux réflexions autour de la sécurité, de l’authentification et de l’autorisation 👉 Mission longue dans un contexte international, avec des projets structurants, variés et à fort impact.