Trouvez votre prochaine mission ou futur job IT.

Sujet/Champ d'application pour ingénieur IT: Réaliser l’ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : · IS-T1 : Participer à toutes les réunions d’interfaces nécessaires · IS-T2 : Participation à la définition des solutions IT et réseau nécessaires · IS-T3 : Déploiement des solutions IT et réseau nécessaires · IS-T4 : traitements des évolutions et anomalies · IS-T5 : Relecture et suivi des essais cyber sécurité/IT

CDI (45-55K€) - Mulhouse - Expérience de 5 ans minimum (hors stages / alternance) Et si vos compétences en cybersécurité pouvaient sécuriser des systèmes critiques et protéger des infrastructures industrielles sensibles ? Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur cybersécurité pour intervenir chez un de nos clients dans le secteur industriel. Votre rôle : Vous serez en charge de sécuriser des systèmes industriels et informatiques tout au long du cycle projet : - Concevoir et déployer des architectures informatiques sécurisées, virtualisées ou non - Définir et mettre en œuvre des mesures techniques de réduction du risque cyber - Analyser les exigences de sécurité des clients et les traduire en solutions opérationnelles - Valider les livrables à travers tests, procédures et documentation technique (schémas, matrices de conformité, procédures de validation…) - Collaborer et animer des échanges techniques avec des équipes pluridisciplinaires - Rendre compte de l’avancement et contribuer aux arbitrages techniques Quelques infos importantes à retenir : - Expérience de 5 ans minimum (hors stages / alternance) - Contrat : CDI / Mission de pré-embauche - Ce poste requiert d’être habilitable Secret Défense Situation géographique : Mulhouse (68)

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d’un nouveau projet stratégique, la mission vise à assurer l’architecture technique d’un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L’architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d’évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l’architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d’évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d’intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d’évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l’architecture du produit : FPGA, microcontrôleurs, processeurs d’application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l’architecture face aux menaces. Sécurité & certification • Maîtriser les processus d’évaluation en vue d’une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d’architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d’interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d’évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d’équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d’Atos aux Clayes-sous-Bois (78).

Dans le cadre de la mise en conformité de produits numériques avec le Cyber Resilience Act, nous recherchons un Cybersecurity Compliance & Process Engineer capable de traduire un cadre réglementaire complexe en processus opérationnels, documentation exploitable et pratiques applicables par les équipes projet. La mission consiste à structurer la documentation technique attendue, définir les processus de production et de maintenance associés, guider les équipes dans l’exécution et préparer les éléments nécessaires aux audits ou contrôles réglementaires. Le consultant interviendra dans un environnement pluridisciplinaire, associant cybersécurité produit, architecture système, ingénierie, qualité, conformité et équipes projet. Vos principales missions seront les suivantes : analyser les exigences du Cyber Resilience Act et des standards associés ; traduire les exigences réglementaires en pratiques concrètes et applicables ; définir la structure de documentation technique attendue ; produire des modèles de documents réutilisables ; définir le processus de production, validation et maintenance documentaire ; accompagner les équipes projet dans la constitution des preuves de conformité ; mettre en place une matrice de traçabilité entre exigences, documents et preuves ; consolider ou superviser la production de la documentation technique ; préparer les éléments nécessaires aux audits ou contrôles réglementaires ; expliquer et justifier les choix documentaires, techniques et méthodologiques ; rédiger un guide interne de maintenance post-market. La mission démarre dès que possible, pour une première période prévue jusqu’à fin octobre 2026. L’anglais professionnel est impératif.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d’un nouveau projet stratégique, la mission vise à assurer l’architecture technique d’un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L’architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d’évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l’architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d’évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d’intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d’évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l’architecture du produit : FPGA, microcontrôleurs, processeurs d’application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l’architecture face aux menaces. Sécurité & certification • Maîtriser les processus d’évaluation en vue d’une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d’architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d’interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d’évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d’équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d’Atos aux Clayes-sous-Bois (78).

Nice Métropole est confrontée à des épisodes récurrents de sécheresse et à des pertes d’eau importantes sur son réseau. Dans ce contexte, la digitalisation du système d’alimentation en eau devient un levier clé pour renforcer la résilience. Les enjeux portent sur la réduction des coûts, l’optimisation énergétique et la détection en temps réel des anomalies. Le client vise ainsi à sécuriser durablement l’approvisionnement en eau potable pour plus de 500 000 habitants. Pour répondre à ces défis, la Métropole déploie une plateforme d’hypervision. Cette solution offre une vision unifiée et en temps réel de l’ensemble du réseau d’eau. Le projet inclut la digitalisation de 3 000 km de réseau et la création d’un jumeau numérique. Il s’appuie sur l’intégration massive de données issues de capteurs et de compteurs intelligents. La plateforme permet aux opérateurs de détecter les anomalies, anticiper les perturbations et améliorer la maintenance prédictive. Les technologies d’intelligence artificielle viennent renforcer la prévision de la demande et l’optimisation des opérations. Une interface simplifiée fournit des recommandations exploitables pour faciliter la prise de décision. Le projet vise à créer le premier réseau d’eau intelligent de France et à établir une référence nationale. Il permettra de réduire les pertes d’eau, la consommation d’énergie et d’améliorer la continuité de service. Les usagers bénéficieront d’un service plus fiable, avec moins d’interruptions et des interventions plus rapides.

- Analyser les besoins et exigences techniques des projets. - Participer à la conception et à l'architecture des systèmes déployés, - Assurer l'intégration des différents sous-systèmes matériels et logiciels, - Réaliser les campagnes de tests et de validation, - Effectuer les opérations de préparation, réception et expédition des équipements, - Réaliser l'installation, le câblage et la mise en service des infrastructures sur site, - Assurer le suivi de l'avancement des projets et le reporting associé, - Rédiger la documentation technique en anglais, - Participer aux réunions techniques avec les clients et partenaires, - Contribuer aux activités d'assurance qualité et de gestion de configuration, - Former les utilisateurs et équipes clientes lors des déploiements sur site, - Apporter un support technique aux équipes internes et aux clients. ENVIRONNEMENT TECHNIQUE : Linux, Windows, VMware ESXi, TCP/IP, VLAN, VPN, NAT, DNS, DHCP, SNMP, Wi-Fi, etc.

Résumé Le rôle consiste à contribuer à la sécurité de la cybersécurité liée aux technologies Gen-IA, en fournissant un support opérationnel, des analyses de risques et des recommandations pour les projets en France et à l'international. Responsabilités : L'assistance sécurité des centres de compétences en charge de la cyber sécurité autour des sujets Gen-IA La sécurité détaillées relatives à l'implémentation et aux usages des technologies (langchain, ASDK, garak, ) et services des fournisseurs (Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, Foundry, Bedrock) La production de dossiers de sécurité incluant les analyses de risques détaillées Le support aux développements et opérations mis en place par les Centres de Compétences, en France, ainsi qu'à l'international L'assistance sécurité des projets Gen-IA en assistant les BusinessUnits & ServiceUnits (architecture, normes, standards...) La sécurisation de plateformes GenAI Microsoft pour des groupes bancaires et industriels

Contexte client Nous recherchons un(e) Cybersecurity Compliance & Process Engineer pour accompagner la mise en conformité de produits numériques avec le Cyber Resilience Act (CRA) . Vous interviendrez sur un projet stratégique visant à transformer les exigences réglementaires européennes en processus opérationnels, documentation technique et bonnes pratiques applicables par les équipes. Vos missions Analyser et interpréter les exigences du Cyber Resilience Act (CRA) ainsi que les standards harmonisés associés. Définir la structure de la documentation technique exigée par le CRA. Concevoir les processus de production, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des livrables réglementaires. Construire des templates et modèles documentaires réutilisables. Mettre en place la traçabilité entre les exigences réglementaires et les preuves de conformité. Préparer les éléments nécessaires aux audits et contrôles réglementaires. Accompagner les équipes projet dans l'application concrète des exigences CRA. Expliquer et justifier les choix documentaires et techniques. Livrables attendus Structure de documentation technique CRA Processus documenté de production et de maintenance Templates de documents CRA Documentation technique CRA sur un projet pilote Matrice de traçabilité des exigences CRA vers les preuves Guide interne de maintenance post-market Compétences indispensables Expérience confirmée sur le Cyber Resilience Act (CRA) Maîtrise des standards harmonisés CEN-CENELEC (Important Products Class I – Identity & Access Control) Expertise en sécurité des produits logiciels et/ou matériels Analyse de risques cybersécurité Documentation technique réglementaire Connaissance des normes ISO liées à la cybersécurité Expérience des processus qualité et conformité Excellentes capacités rédactionnelles Anglais professionnel

Au sein de l’équipe cybersécurité, l’ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l’entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d’autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. Chef de projet cybersécurité H/F C’est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d’une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s’appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C’est votre mission Vous êtes passionné·e par la cybersécurité et le pilotage de projets à fort impact ? Ce poste est fait pour vous. En tant que Chef de projet cybersécurité, vous êtes responsable du cadrage, du pilotage opérationnel et de l’accompagnement des clients dans la définition de leurs solutions de sécurité : Côté build : Piloter des projets cybersécurité de bout en bout (cadrage, planification, exécution, suivi) Recueillir, analyser et qualifier les besoins clients Challenger les clients afin d’affiner et sécuriser leurs expressions de besoins Participer à la définition des architectures et solutions de sécurité adaptées Coordonner les différentes parties prenantes (équipes techniques, clients, partenaires) Contribuer aux phases d’avant-vente (réponses aux appels d’offres, soutenances, chiffrages) Structurer les projets et garantir leur bon lancement Côté run : Assurer le suivi des projets (qualité, coûts, délais, risques) Mettre en place et suivre les indicateurs de performance projet Assurer un reporting régulier auprès des parties prenantes Piloter les risques et anticiper les dérives projets Garantir la satisfaction client tout au long du projet Accompagner les clients dans l’évolution de leurs dispositifs de sécurité C’est votre parcours Vous avez au moins 5 ans d’expérience dans des environnements réseaux et sécurité exigeants. Vous aimez cadrer des sujets complexes, interagir avec des interlocuteurs variés et apporter de la valeur aux clients sans jamais cesser d’innover. Vous cherchez un environnement où la dimension conseil et pilotage est centrale. C’est votre expertise : Environnements réseaux : switchs, routeurs Solutions de cybersécurité : F5 (load balancing, sécurité applicative), firewalls (Palo Alto, Fortinet), protection DDoS Bonne compréhension des architectures IT et des enjeux de sécurité Gestion de projet (méthodologies Agile ou cycle en V) Avant-vente : rédaction de propositions, soutenances, chiffrage Environnements Linux / Cloud (apprécié) C’est votre manière de faire équipe : Excellente communication et sens du relationnel Esprit d’analyse et de synthèse Capacité à challenger avec diplomatie Orientation résultats et satisfaction client Autonomie et proactivité C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 45000 € à 50000 € (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

🎯 La mission En tant que référent·e cybersécurité, vous êtes un interlocuteur clé de la DSIN sur l'ensemble des enjeux sécurité. Vos interventions couvrent quatre grands axes : 1. Cybersécurité des applications et projets Classification DICT des systèmes Revue des dossiers d'architecture Analyse de risques 2. AMOA des projets cybersécurité Participation au choix et au déploiement d'outils de sécurité 3. Animation de la cybersécurité Actions de sensibilisation auprès des équipes Revue et amélioration de la documentation (PSSI, chartes, directives…) Participation au CERT interne 4. Conformité Suivi d'audits Alignement avec les politiques et directives en vigueur Pilotage des tableaux de bord sécurité

Consultant(e) Cybersécurité Junior – Gouvernance & Conformité (NIS2) Nous recherchons un(e) Consultant(e) Cybersécurité Junior pour rejoindre une équipe en charge de la gouvernance de la sécurité de l'information et de la conformité réglementaire au sein d'une organisation de premier plan en Belgique. Cette mission constitue une excellente opportunité pour un profil souhaitant développer son expertise en gouvernance, conformité, gestion des risques et sécurité opérationnelle. Vos responsabilités Assurer le suivi des incidents et des demandes liées à la sécurité en collaboration avec les équipes internes et les partenaires externes (SOC, CERT, etc.). Gérer les demandes d'autorisation d'accès à certains sites ou services conformément aux politiques de sécurité. Assurer le suivi des tickets de sécurité et coordonner les actions avec les différentes équipes. Participer au suivi de la conformité à la directive NIS2. Accompagner les parties prenantes dans la compréhension de leurs obligations réglementaires et proposer des plans d'action adaptés. Maintenir et mettre à jour les informations de conformité au sein d'un outil de gouvernance (CISO Assistant ou équivalent). Participer à la préparation des audits de conformité. Contribuer à l'amélioration continue des processus, de la gouvernance et de la documentation en matière de sécurité. Profil recherché Minimum 1 an d'expérience en cybersécurité, gouvernance, GRC ou sécurité de l'information. Master ou diplôme d'ingénieur en Informatique, Cybersécurité ou domaine équivalent. Bonne compréhension des principes de cybersécurité et de gestion des risques. Expérience en conformité, audits ou gouvernance de la sécurité. Bonne connaissance de la norme ISO 27001. Connaissance de la directive NIS2. Une expérience avec CISO Assistant, CyFun ou des outils similaires constitue un atout. Bonne maîtrise du français à l'écrit comme à l'oral. Bon niveau d'anglais. Compétences recherchées Gouvernance de la sécurité GRC (Governance, Risk & Compliance) ISO 27001 NIS2 Gestion des risques Gestion des incidents Documentation Audits Ticketing Communication avec les parties prenantes Qualités personnelles Esprit d'analyse Organisation et rigueur Excellent relationnel Esprit d'équipe Autonomie Orientation résultats Capacité à vulgariser des sujets techniques Informations complémentaires Mission de longue durée (12 mois renouvelables). Présence sur site requise plusieurs jours par semaine. Localisation : Belgique. Démarrage : dès que possible.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d’un nouveau projet stratégique, la mission vise à assurer l’architecture technique d’un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L’architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d’évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l’architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d’évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d’intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d’évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l’architecture du produit : FPGA, microcontrôleurs, processeurs d’application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l’architecture face aux menaces. Sécurité & certification • Maîtriser les processus d’évaluation en vue d’une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d’architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d’interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d’évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d’équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d’Atos aux Clayes-sous-Bois (78).

Contexte Dans le cadre des activités de cybersécurité, la prestation consiste à réaliser des campagnes de tests de type « recette » des Use Cases de détection, en exécutant des scénarios d’attaque définis et validés par le Client, afin de vérifier leur bon déclenchement et d’identifier les éventuels écarts sur la base d’un constat factuel. Missions Prendre connaissance des Use Cases de détection à tester et en analyser la logique Identifier les prérequis techniques nécessaires à l’exécution des scénarios Exécuter les scénarios d’attaque et techniques associées dans le périmètre validé Reproduire les cas de test conformément aux instructions fournies Collecter les éléments techniques attestant de l’exécution (traces, logs, preuves) Participer aux points de coordination avec les équipes en charge des Use Cases et le CSIRT Fournir les preuves techniques d’exécution des scénarios (logs, traces, artefacts) Fournir un reporting factuel des tests exécutés précisant les scénarios réalisés et les constats associés Le cas échéant, fournir des commentaires factuels relatifs aux conditions d’exécution des tests Intervenir en lien avec les équipes Blue Team et CSIRT, en charge de l’analyse des résultats, de leur interprétation ainsi que du pilotage et de l’évolution des dispositifs de détection, sur la base des éléments fournis dans le cadre de l’exécution des tests Accompagner l'ensemble des phases du Move-toCloud d'une application Être en charge de migrations de types "lift and shift" et "replatforming" (sans modification majeure de l'architecture applicative) Dans le cadre d'une migration, prendre en charge les missions suivantes : Développement Déploiement Tests Débogage et maintenance des applications concernées Identifier les fonctionnalités clés de services & technologies Cloud et les écarts avec leur usage on-premise Expérience Expérience dans l’environnement de la prestation : plus de 5 ans Expérience globale : minimum 6 ans