Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de ses équipes, un grand compte du secteur bancaire recherche un(e) Expert Sécurité Conteneurs / DevSecOps pour accompagner la sécurisation de ses plateformes de containerisation au sein d'un environnement technique complexe, mêlant infrastructures On-Premise et Cloud Public . Vous intégrerez une équipe en charge de définir, mettre en œuvre et automatiser les bonnes pratiques de sécurité autour des environnements Kubernetes et OpenShift. Vos missions Cadrer et piloter les aspects de sécurité opérationnelle liés aux environnements conteneurisés. Garantir l'intégration des exigences de sécurité dès les phases de conception des architectures et des offres de services. Définir, tester et déployer des solutions de sécurité adaptées aux enjeux de l'entreprise (sécurité des conteneurs, gestion des vulnérabilités, DevSecOps, traçabilité, etc.). Automatiser les processus de sécurité au sein des chaînes CI/CD : gestion des vulnérabilités, certificats, secrets, contrôles de conformité. Mettre en place des mécanismes de supervision, de monitoring et de reporting des indicateurs de sécurité. Accompagner les équipes techniques dans l'adoption des outils et des bonnes pratiques de sécurité. Participer à l'amélioration continue des standards de sécurité sur les plateformes Cloud et On-Premise.

Dans le cadre d’un nouveau besoin pour un acteur majeur du secteur de l’énergie, vous intégrez une équipe spécialisée en cybersécurité. Vous participerez à l'ingénierie de production ainsi qu'au maintien en condition opérationnelle (MCO) et de sécurité (MCS) des infrastructures cyber du client, au sein d'un environnement technique complexe, stimulant et orchestré en mode agile. Missions Ingénierie et Optimisation : Installer, configurer, optimiser et assurer la maintenance évolutive et corrective de la plateforme Splunk. Gestion des Incidents : Diagnostiquer, traiter et résoudre les incidents complexes de niveau 3. Gestion du Changement : Collaborer avec les équipes du client pour définir les évolutions fonctionnelles et participer aux déploiements et changements en mode agile. Documentation et Amélioration : Rédiger les configurations, les procédures et les bonnes pratiques, tout en assurant une veille technologique pour l'amélioration continue de la plateforme.

Description du poste Dans le cadre du renforcement d'une équipe Sécurité Opérationnelle au sein d'une DSI d'un grand compte assurance, nous recherchons un Expert Cloud Security GCP pour accompagner les équipes dans la sécurisation et la gouvernance des environnements Cloud. Vous interviendrez sur des sujets de sécurité opérationnelle, de gouvernance Cloud et d'accompagnement des équipes utilisatrices afin de garantir l'application des bonnes pratiques de sécurité. Vos principales missions seront : Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud

CONTEXTE DE LA MISSION La structure cliente opère dans le secteur bancaire et financier à l'échelle nationale. Son équipe en charge de la sécurité des applications souhaite renforcer son expertise en AppSec, DevSecOps et sécurité des API. Le besoin porte sur l'identification et l'évaluation des risques Cyber, ainsi que sur la mise en place de solutions de sécurité adaptées aux contextes internes de l'organisation. L'enjeu principal est de sécuriser les applications développées en interne et les solutions tierces, d'intégrer la sécurité dans les pratiques DevOps existantes, et de structurer une stratégie de protection des API couvrant sensibilisation, contrôle, détection et monitoring. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner les équipes de développement dans la résolution des vulnérabilités API identifiées, en appliquant les principes de security by design. Analyser et interpréter les résultats issus des outils SAST, SCA et DAST ; produire des rapports détaillés avec niveaux de gravité et recommandations de remédiation. Réaliser des audits de sécurité des applications internes et des solutions tierces ; identifier les vulnérabilités (référentiel OWASP Top Ten) et évaluer les risques associés. Participer à l'élaboration et à la mise en œuvre de la stratégie de sécurisation des API (authentification, autorisation, protection contre injection SQL, CSRF, etc.). Présenter les résultats aux équipes techniques de développement et synthétiser les conclusions à destination des responsables sécurité. Analyser les processus DevOps en place pour identifier les lacunes sécurité et proposer des plans de remédiation adaptés. Rédiger les guides de sécurité des API (politiques d'accès, protocoles, gestion des incidents) et assurer le reporting régulier sur l'état de sécurité. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé ; participer à la veille vulnérabilité et à la maintenance des outils en place. LIVRABLES ATTENDUS Rapports d'audit de sécurité des applications (internes et tierces) Rapports d'analyse SAST / SCA / DAST avec recommandations de remédiation Plans de remédiation DevSecOps Guides de sécurité des API (politiques d'accès, protocoles, gestion des incidents) Reportings réguliers sur l'état de sécurité des API Documentation mise à jour en fonction des évolutions Synthèses à destination des responsables sécurité

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.

Dans le cadre de la mise en conformité de produits numériques avec le Cyber Resilience Act, nous recherchons un Cybersecurity Compliance & Process Engineer capable de traduire un cadre réglementaire complexe en processus opérationnels, documentation exploitable et pratiques applicables par les équipes projet. La mission consiste à structurer la documentation technique attendue, définir les processus de production et de maintenance associés, guider les équipes dans l’exécution et préparer les éléments nécessaires aux audits ou contrôles réglementaires. Le consultant interviendra dans un environnement pluridisciplinaire, associant cybersécurité produit, architecture système, ingénierie, qualité, conformité et équipes projet. Vos principales missions seront les suivantes : analyser les exigences du Cyber Resilience Act et des standards associés ; traduire les exigences réglementaires en pratiques concrètes et applicables ; définir la structure de documentation technique attendue ; produire des modèles de documents réutilisables ; définir le processus de production, validation et maintenance documentaire ; accompagner les équipes projet dans la constitution des preuves de conformité ; mettre en place une matrice de traçabilité entre exigences, documents et preuves ; consolider ou superviser la production de la documentation technique ; préparer les éléments nécessaires aux audits ou contrôles réglementaires ; expliquer et justifier les choix documentaires, techniques et méthodologiques ; rédiger un guide interne de maintenance post-market. La mission démarre dès que possible, pour une première période prévue jusqu’à fin octobre 2026. L’anglais professionnel est impératif.

At CGI, we deliver cutting-edge software solutions that help protect the UK’s national interests and support critical national security programmes. As a Backend / Platform Software Engineer, you’ll play a key role in designing, building, and deploying cloud-native applications that drive mission success. Working across software engineering, platform technologies, and automation, you’ll help create scalable, resilient solutions while contributing to a culture that values innovation, collaboration, and ownership. You’ll have the opportunity to make a meaningful impact, influence technical outcomes, and develop your expertise alongside highly skilled professionals tackling some of the most complex challenges in the industry. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This role is based on a Secure Site.

At CGI, you will play a key role in safeguarding the quality and reliability of critical enterprise platforms that support some of the UK’s most important programmes. As a Tester, you will help ensure systems perform as intended, meet user needs, and deliver measurable value. Working directly on client site in Corsham, you will be trusted to take ownership of testing activities, collaborate closely with Agile delivery teams, and continuously improve how quality is embedded across the delivery lifecycle. With the support of a collaborative, expert community, you will be empowered to apply your experience, shape best practice, and make a meaningful impact in a secure and mission-focused environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Please note this role is based full time on client site near Chippenham. Due to the secure nature of the programme, you will need to hold DV or HLC clearance. Candidates with SC clearance who are willing to progress to HLC/DV will also be considered.

Responsable d'exploitation Localisation : la défense longue durée 3 jours sur site Taches : Animer et accompagner l'équipe SysOps (daily, 1:1, montée en compétence) " Prioriser et organiser les activités de RUN et de BUILD " Recueillir les besoins techniques des équipes produit en matière d'infrastructure et d'exploitation et préparer les cycles trimestriels" Garantir la disponibilité et la qualité des services fournis aux métiers (SLO/SLA) " Superviser incidents, alertes, météo applicative et batchs " Communiquer avec les parties prenantes en cas d'incident majeur" Standardiser les pipelines CI/CD sous GitLab et assurer la MCO de l'ensemble des outils et composants de la plateforme " Accompagner les évolutions majeures : migrations cloud AWS, Kubernetes " Renforcer l'observabilité : logs (OpenSearch), métriques (Prometheus, CloudWatch), dashboards (Grafana)" Définir et maintenir les bonnes pratiques de déploiement, de sécurité et de monitoring "

Dans le cadre d'un projet international de cybersécurité de grande envergure visant à déployer des pare-feu de nouvelle génération sur des sites en Europe, au Moyen-Orient, en Afrique et en Asie-Pacifique : Coordonner la mise en œuvre technique de la conception et de l'implémentation des règles de sécurité avec différentes équipes et fournisseurs externes. Assurer l'expertise technique en matière de méthodologie industrialisée d'implémentation des règles de pare-feu, s'appuyant sur l'automatisation, la stratégie de filtrage du trafic et la méthodologie d'ingénierie des règles. Examiner, maintenir et mettre à jour la documentation associée. Collaborer avec les parties prenantes pour analyser les exigences et les contraintes. Fournir des conseils et des recommandations. Contrôler et valider la qualité des livrables techniques. Apporter un soutien aux opérations techniques pendant le déploiement. Réaliser des évaluations des risques, définir et mettre en œuvre des mesures d'atténuation. Préparer et coordonner la mise en service de chaque déploiement. Identifier, définir et mettre en œuvre des améliorations des processus, de la méthodologie d'implémentation, des opérations techniques, des contrôles qualité, des outils et du reporting. Maintenir la base de connaissances.

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité Applicative & Cloud Security pour apporter une expertise pointue en sécurité applicative et architecture sécurité afin de garantir un haut niveau de protection du parc applicatif. La mission s'inscrit à la fois en phase projet (intégration de bout en bout de la sécurité) et en phase d'exploitation, ainsi que sur des chantiers transverses liés aux évolutions globales du SI. Descriptif de la mission : Les missions sont : Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de Monitoring, Logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin Suivi du cycle de vie des incidents jusqu’au rétablissement du service et lancement de la procédure d’escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système Identification des besoins, définition des mesures de sécurité et préconisation des solutions (catalogue ou sur mesure) Analyse des risques relatifs aux applications (création ou évolution applicative via des solutions internes, externes, Cloud public, etc.) Contrôle du respect des exigences sécurité avant la mise en production Support et analyses des différents tests de sécurité (Pentest, SAST, DAST...)

At CGI, we help protect the UK’s most critical national security programmes through secure, resilient and highly automated technology solutions. As an Infrastructure & Automation Engineer, you will play a key role in designing and delivering the platforms that underpin mission-critical services, enabling faster delivery, greater operational resilience and enhanced security. Working alongside talented experts in a collaborative environment, you will have the opportunity to shape modern infrastructure solutions, drive automation at scale and contribute to meaningful outcomes for our clients. We empower our professionals to take ownership, bring forward new ideas and develop their careers while making a tangible impact on some of the UK’s most important programmes. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This role will be based on a secure site.

CGI’s Space, Defence, and Intelligence business unit is dedicated to delivering cutting-edge technical solutions that address the most complex challenges faced by government. Our mission-critical systems are custom-built to ensure security, reliability, and innovation, helping our clients protect the nation and its people. We are currently seeking Defence & Intelligence Specialists to join our Secure Innovation & Advisory team, working collaboratively with clients to deliver impactful solutions. This role offers an exciting opportunity to engage with groundbreaking technologies in a dynamic and rewarding environment. At CGI, we are deeply committed to the growth and development of our team members, offering extensive learning opportunities to help you stay at the forefront of an ever-evolving technology landscape. Our culture values innovation, collaboration, and ownership, making it an ideal environment for self-motivated individuals to thrive. Please note, due to the highly secure nature of the project, this role is open only to UK Nationals who hold or are eligible for High-Level Clearance (HLC). While there is some flexibility for remote or hybrid work, onsite attendance at the specified location(s) will be required for secure system access.

Nous recherchons pour notre client dans le secteur bancaire un chef de projet infrastructure et sécurité IT senior pour une mission longue a la Défense Contexte de la prestation Rattaché au pool des RTE du CTO, Pilotage de projets d'infrastructure et sécurité Maîtrise parfaite de la méthodologie projet et des livrables associés. Travail collaboratif et une communication aisée et fluide avec les autres chefs de projet et les autres acteurs. Définition de la prestation Le Chef de Projet Infrastructure et Sécurité IT pilote les projets liés à l’évolution, la sécurisation et l’optimisation des infrastructures IT de l’entreprise. Il joue un rôle clé dans la mise en œuvre des solutions techniques et dans le renforcement de la sécurité des systèmes d’information, tout en garantissant leur alignement avec les besoins métier et les standards réglementaires. Responsabilités principales : -Gestion de projets infrastructure -Sécurité des systèmes d’information -Supervision et optimisation des infrastructures -Veille sur impact domaines métier et lignes de Services. Livrables Expression de Besoins Planning Animation COPROJ Contribution COPIL CR des différentes réunions et ateliers divers Fiche projet/ Reporting / Avancement/ Synthèses / Risques

Contexte de la mission Renforcement d’une DSI dans un contexte de transformation SI, avec des enjeux de modernisation, de fiabilité et de performance des environnements utilisateurs et des outils collaboratifs. Votre rôle au quotidien • Définir et faire évoluer l’architecture du poste de travail et des services bureautiques • Maintenir les standards (configurations, packages, modèles de déploiement) • Assurer la cohérence technique entre les environnements (poste de travail, collaboration, mobilité) • Accompagner les équipes en tant que référent technique • Gérer les incidents complexes et le support niveau 3 • Piloter les évolutions et projets Modern Workplace • Définir et appliquer les politiques de sécurité • Optimiser la gestion du parc et des outils de déploiement • Superviser les mises à jour, correctifs et distribution applicative Environnement technique • Microsoft 365 (Exchange Online, Teams, OneDrive, SharePoint) • Windows 10/11 – gestion du poste de travail • Intune, Azure AD / Active Directory, GPO • Packaging applicatif (MSI, IntuneWin) • PowerShell avancé Informations complémentaires • Localisation : Région bordelaise (télétravail partiel) • Démarrage : à définir • Durée : longue visibilité • Statut : Freelance – ou portage salarial

Essential: 1. Hold current DV clearance. 2. Experience in forensics, malware analysis, threat intelligence. 3. Experience using Python, Perl, PowerShell, BASH or an equivalent language. 4. Experience with network forensics and associated toolsets and analysis techniques. 5. ISO 27001:2022 security and risk controls. 6. MITRE ATT&CK adversarial framework. 7. ITILv3/v4 Foundation. Desirable: 1. CompTIA A+. 2. CompTIA Security+. 3. CompTIA CySA+. 4. CompTIA PenTest+. 5. MCSE. 6. SANS 504 - Incident Handling. 7. SANS 511 (Continuous Monitoring). Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.