Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Contexte : Face à l'émergence de modèles d'IA capables de découvrir et d'exploiter de nouvelles vulnérabilités, la Direction Sécurité renforce son plan d'actions, avec pour priorité l'accélération de la gestion des vulnérabilités et des correctifs à grande échelle (Patch Management, Vulnerability Management). Missions : Cadrage des chantiers : périmètre, stratégie, budget, planning Suivi budgétaire et coordination des équipes IT/Cyber Préparation et animation des instances de pilotage opérationnelles et managériales Identification, suivi et arbitrage des risques Gestion du planning et des évolutions de périmètre Organisation des prises de décision avec le management Pilotage de la relation avec les parties prenantes internes/externes Suivi de la production des livrables (spécifications, tests, recettes) et de la conduite du changement Reporting d'avancement et consolidation des indicateurs de pilotage

Au sein du Centre d'Expertise Cloud du client, vous contribuez au Build et au Run des plateformes cloud public AWS (60%), GCP (30%) et AZURE (10%). Votre rôle est de : -Contribuer à l'évolution de l'architecture et à la sécurisation des landing zones -Contribuer à l'évolution du catalogue de services (Veille, intégration, ...) -Contribuer à l'industrialisation des services de la plateforme -Accompagner les équipes de développement et les équipes d'exploitation Objectifs et livrables Intégration Mission existante de l'entité DSI Compétences Niveau de compétence AWS Expert Terraform Expert Microsoft Azure Avancé RÉSEAU Confirmé ANSIBLE Expert CYBERSÉCURITÉ Expert DEVSECOPS Confirmé GCP Expert Kubernetes Confirmé vous contribuez au Build et au Run des plateformes cloud public AWS (60%), GCP (30%) et AZURE (10%).

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, acteur majeur de l'assurance, recherche un Responsable Sécurité Applicative / Expert Cybersécurité afin d'accompagner les métiers dans la maîtrise de leurs risques cyber et la sécurisation de leur patrimoine applicatif. Vos missionsÊtre le référent cybersécurité auprès des directions métiers et des équipes IT. Accompagner les projets en démarche Security by Design. Réaliser et piloter les analyses de risques (EBIOS RM). Challenger les choix d'architecture et les solutions techniques sous l'angle sécurité. Piloter les évaluations de sécurité des fournisseurs, solutions SaaS et Cloud. Assurer le suivi des risques, vulnérabilités et plans d'actions associés. Produire et présenter les reportings auprès des instances de gouvernance.

Dans le cadre d'un programme de modernisation du système d'information, nous recherchons un.e Expert.e DevSecOps AWS confirmé.e pour accompagner la migration d'une application de planification de projets vers une infrastructure AWS. Au sein d'une équipe Agile composée de développeurs, architectes et experts cybersécurité, vous participerez à l'industrialisation, au déploiement et à l'exploitation d'un environnement Cloud sécurisé. Vos missionsIndustrialisation des images AMI AWSRéaliser l'état des lieux de la génération des AMI et du déploiement automatisé de l'application. Assurer le maintien en condition opérationnelle et les évolutions associées. Appliquer les standards et référentiels définis. Production de modules d'infrastructureConcevoir et développer l'Infrastructure as Code avec Terraform. Concevoir et spécifier l'enchaînement des modules. Développer les jobs CI/CD GitLab dans le respect des bonnes pratiques de sécurité, d'optimisation et de gestion de versions. Réaliser les revues de code et partager les bonnes pratiques. Mise en production AWSRéaliser les mises en production de l'application sur AWS. Garantir la continuité de service et la conformité de l'architecture cible. Résoudre les anomalies détectées lors des validations. Contribuer à la stabilité et aux performances après déploiement. Participer à la rédaction des documents d'exploitation et de déploiement. Mettre en œuvre la réversibilité des infrastructures dans une logique multi-cloud. Accompagnement et supportAccompagner les équipes lors des déploiements et configurations. Assurer un support technique. Participer aux cérémonies Agile. Environnement techniqueAWS (EC2, RDS, VPC, Lambda, S3, IAM, CloudWatch, CloudTrail, SSM, Secrets Manager, KMS, Transfer Family, ACM, Step Functions), Terraform, GitLab EE, Jenkins, SonarQube, Dependency-Track, Ansible, Linux RHEL 8+, Python, Java, PostgreSQL, DynamoDB, Jira, Confluence.

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

Démarrage : 01/01/2027 Durée : 12 mois Contexte de la missionDans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center). Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning. Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants. Missions principalesConcevoir, développer et optimiser les règles et stratégies de détection des menaces. Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC. Développer et faire évoluer les cas d'usage SIEM. Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR. Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces. Améliorer la pertinence des alertes et réduire les faux positifs. Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité. Profil recherchéNous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC. Compétences techniques attendues : Bonne maîtrise des environnements SIEM, SOAR et XDR. Expérience sur une ou plusieurs solutions parmi : Google SecOps. Microsoft Sentinel. Microsoft Defender XDR. Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM. Connaissance des techniques d'analyse des menaces et des scénarios d'attaque. Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité. Certifications appréciées : CEH / ECSA. OSCP. CompTIA CySA+. Microsoft SC-200. Certifications SANS. Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout. Informations complémentairesLocalisation : Saint-Quentin-en-Yvelines (78). Date de démarrage : 01/01/2027. Durée : 12 mois.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise sécurité dont les activités couvrent un périmètre international, dans un environnement anglophone. Votre objectif : renforcer la maturité cybersécurité des infrastructures de la banque de financement et d'investissement. Vos missions : - Réaliser les analyses de risques des composants d'infrastructure, avec une forte composante cloud et IA - Définir les plans de remédiation et suivre leur mise en oeuvre - Contribuer à la définition des solutions de sécurité et aux travaux d'architecture sécurité - Participer aux audits techniques, valider les résultats et définir les plans d'action - Planifier les opérations de l'équipe - Contribuer aux processus d'intégration de la cybersécurité dans les projets et la production : politiques, processus, suivi des recommandations, tableaux de bord d'activité Pas d'astreintes, déplacements exceptionnels. Vous êtes recruté(e) en CDI chez Ingéniance et vous rejoignez notre communauté d'experts. Ref : O-DTYLX

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Description de la missionPour le compte d'un client grand compte du secteur bancaire, nous recherchons un(e) Expert(e) en Sécurité des Données et SSPM (SaaS Security Posture Management) afin de renforcer la sécurité des environnements SaaS et contribuer à la protection des données sensibles. Intégré(e) au sein d'une équipe d'experts en cybersécurité, vous interviendrez principalement sur l'étude, l'évaluation et la mise en œuvre d'une solution SSPM, en vous appuyant sur les risques et les besoins de sécurité identifiés. À ce titre, vos principales missions seront : Étude d'opportunité SSPM : identifier les risques liés aux environnements SaaS (mauvaises configurations, identités, privilèges, permissions, applications tierces) et constituer un dossier d'aide à la décision. Étude de marché et évaluation des solutions : réaliser un benchmark des solutions SSPM, définir les critères de sélection, établir une short-list d'éditeurs et conduire les POC. Déploiement et intégration : accompagner la mise en œuvre de la solution retenue, définir et optimiser les règles de sécurité et de détection. Gestion des risques et amélioration continue : analyser et prioriser les risques identifiés, suivre les plans de remédiation et définir les indicateurs de pilotage de la posture de sécurité SaaS. Sécurité des données : contribuer aux projets et activités connexes portant sur la sécurisation du tenant Microsoft 365, Microsoft Purview, DSPM, la gouvernance des accès et les campagnes de contrôle de sécurité.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

Contexte de la mission Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l'ensemble des composants liés à l'environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d'un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d'infogérance. Nous attendons une expertise solide en gouvernance ISO 27001, en suivi des contrôles, en analyse des risques, en audits techniques et en gestion des plans de remédiation. Nous souhaitons également structurer et piloter un dispositif d'assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de notre entreprise lors des comités fournisseurs et l'amélioration continue des services délivrés. L'expertise recherchée devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et de lignes directrices, ainsi qu'à leur communication auprès des équipes opérationnelles locales et des SLS. Nous attendons enfin une capacité à contribuer aux instances d'architecture, aux projets transverses du Groupe, à l'organisation de tests d'intrusion et d'audits techniques avant mise en production, ainsi qu'à la production de tableaux de bord destinés au management. Objectifs et livrables Nous souhaitons mobiliser une expertise en cybersécurité capable de renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT. Définir et maintenir un plan d'assurance sécurité des tiers avec les partenaires d'infogérance et les fournisseurs de solutions. Représenter notre entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions. Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives. Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés. Planifier, organiser et suivre les audits techniques ainsi que les tests d'intrusion avant la mise en production des projets. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace. Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS. Contribuer aux travaux de l'Architecture Design Authority et aux projets transverses du Groupe. Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l'avancement des projets. Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités. Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001. Compétences demandéesCompétencesNiveau de compétence Comités sécurité Expert Audits techniques Expert Gouvernance cybersécurité Expert Gestion des risques Expert ISO 27001 Expert Reporting exécutif Confirmé Architecture sécurité Confirmé Gestion des incidents Confirmé Assurance tiers Expert Sécurité Microsoft 365 Confirmé Sécurité cloud Confirmé Indicateurs sécurité Expert Gestion fournisseurs Expert Plans de remédiation Expert LanguesNiveau de langue Anglais Bilingue