Trouvez votre prochaine mission ou futur job IT.

Notre client, un grand compte du secteur bancaire, recherche un(e) Expert(e) Sécurité Réseau pour intégrer son équipe Sécurité Réseau Utilisateur. La mission consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité du périmètre utilisateur, en s'appuyant principalement sur les technologies Cisco ISE (NAC) et, en complément, sur les politiques de filtrage Fortinet (FortiGate). Le consultant recherché est un profil technique polyvalent, capable de concevoir et déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien (mode RUN). Missions principales – NAC Cisco ISE (impératif) : Piloter le déploiement de la solution NAC sur de nouveaux sites Mener les projets d'évolution et d'automatisation de l'infrastructure NAC Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling) Proposer de nouvelles solutions/configurations pour renforcer la sécurité NAC Assurer le support avancé : analyse des demandes, troubleshooting des incidents Gérer les modifications de la politique de filtrage Missions complémentaires – Firewalling Fortinet : Implémenter les matrices de flux selon les besoins des projets Créer des matrices de flux à partir des logs firewall Diagnostiquer les dysfonctionnements et proposer des solutions pérennes Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques) Documenter l'exploitation pour faciliter le transfert vers l'équipe RUN Firewall

Le Chef de Projet aura notamment pour missions de : - accompagner les clients dans la formalisation de leurs besoins jusqu'à la mise en production des solutions ; - piloter les projets dans le respect des objectifs de délais, coûts, qualité et sécurité ; - coordonner et piloter les équipes techniques pluridisciplinaires jusqu'à la livraison et la recette ; - assurer le suivi des risques et le suivi financier des projets ; - réaliser les devis dans le cadre des projets ou des phases d'avant-vente ; - animer les réunions d'équipe et les comités projet avec les clients ; - assurer le reporting et être force de proposition tout au long du projet. Livrables Les principaux livrables attendus sont : - planning et suivi d'avancement des projets ; - reporting projet et tableaux de bord ; - comptes rendus de réunions et comités projet ; - suivi des risques et plans d'actions associés ; - suivi financier ; - devis et éléments de chiffrage ; - coordination des phases de livraison, recette et mise en production.

Dans le cadre d'une mission chez l'un de nos clients, nous recherchons un Consultant Architecture Réseau & Détection de Menaces afin de renforcer la stratégie de détection des menaces réseau. Vous interviendrez sur un environnement de sécurité s'appuyant notamment sur les solutions Palo Alto Threat Detection et Gatewatcher NDR, avec pour objectif de concevoir une architecture de détection performante et adaptée aux risques. Vos missions Au sein de l'équipe sécurité, vous serez en charge de : Définir les scénarios de menaces prioritaires à détecter en vous appuyant sur une analyse des risques et des techniques d'attaque. Identifier les zones du réseau et les flux à superviser afin d'optimiser la détection. Déterminer les points de capture et le positionnement des capteurs (Gatewatcher, mirroring, intégration Palo Alto). Concevoir une architecture de surveillance réseau efficace et évolutive. Produire les livrables d'architecture, incluant la cartographie des zones, des flux et des points de collecte. Accompagner les équipes techniques sur les choix d'architecture et les bonnes pratiques de détection.

Nous recherchons un Team Lead SecOps pour rejoindre un grand environnement international et piloter les opérations de cybersécurité. Vos missions : Encadrer et accompagner une équipe d'experts SecOps. Superviser les investigations et la réponse aux incidents de sécurité. Suivre les KPIs (MTTD, MTTR...) et améliorer la performance. Optimiser les règles de détection, les playbooks et les outils SIEM/EDR/SOAR. Contribuer à l'évolution des capacités de détection et à l'amélioration continue. Accompagnement de différents projets

Contexte de la missionDans le cadre du renforcement de sa stratégie de gouvernance, de sécurité et de conformité des données, notre client recherche un Consultant Microsoft Purview. Le consultant interviendra sur la mise en œuvre, la configuration et l'évolution de Microsoft Purview, afin d'améliorer la connaissance, la classification, la protection et la gouvernance des données de l'entreprise. Missions principalesRecueillir et analyser les besoins des équipes métier, Data, IT, Sécurité et Conformité. Participer à la définition et à la mise en œuvre de la stratégie Data Governance. Administrer et configurer Microsoft Purview. Mettre en place et maintenir le Data Catalog. Organiser le référencement et la cartographie des sources de données. Configurer les mécanismes de Data Discovery et de classification. Mettre en œuvre la Data Lineage afin de tracer l'origine et les transformations des données. Définir et gérer les classifications et les labels de sensibilité. Participer à la mise en place des politiques de protection et de gouvernance des données. Identifier les données sensibles et contribuer à leur protection. Participer à la mise en œuvre des politiques de Data Loss Prevention (DLP). Collaborer avec les équipes Microsoft 365, Azure, Data et Cybersecurity. Assurer le suivi des règles, politiques et contrôles de conformité. Participer aux audits et à la production des indicateurs de gouvernance. Documenter les configurations, processus et règles de gouvernance. Accompagner les équipes dans l'adoption des bonnes pratiques Data Governance. Assurer une veille sur les évolutions de Microsoft Purview et de l'écosystème Microsof

📍 Localisation : La Ciotat (13) 🏠 Télétravail : Jusqu'à 40 % (après validation client) 📅 Démarrage : 1er septembre 2026 📆 Fin de mission : 31 mars 2027 Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Security Applications Specialist / AppSec Engineer Senior afin d'assurer le support, l'administration et l'évolution des plateformes de sécurité applicative utilisées par les équipes d'ingénierie. Vous interviendrez sur un environnement stratégique en garantissant la disponibilité des outils AppSec, l'accompagnement des équipes de développement et l'amélioration continue des pratiques de sécurité applicative.

Contexte : L'objectif de la mission est d'accompagner les projets de sécurité des solutions collaboratives, en particulier autour de l'écosystème M365 et des solutions de protection des données sensibles. Le consultant intégrera une équipe d'experts en sécurité des données et travaillera en collaboration étroite avec les équipes basées à Porto. La mission vise à garantir le maintien en condition de sécurité des solutions collaboratives, à piloter les campagnes de revue des accès, et à assurer le RUN des solutions de protection des stockages bureautiques. Missions : Sécurisation des solutions collaboratives :Définir, paramétrer et améliorer les règles de sécurisation M365. Produire des analyses de sécurité sur les nouveaux services M365. Assurer la sécurité des projets intégrés au tenant M365. Protection des données & gouvernance des accès :Déployer la solution de revue des partages M365 (IDECSI). Piloter les campagnes de revue des accès et des partages. Maintenir et améliorer un tableau de bord des indicateurs de sécurité. RUN & MCO des solutions de protection des données :Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint). Suivre les incidents N2/N3 et piloter les remédiations. Documentation & standards :Rédiger des guides, standards et bonnes pratiques de sécurité. Participer aux audits internes et externes. Appliquer les recommandations d'audit et les demandes de mise en conformité. Veille & innovation :Assurer une veille technologique sur les sujets sécurité, cloud et protection des données. Proposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances.

Contexte : Dans le cadre du renforcement de l'équipe Réseau, nous recherchons un Ingénieur Réseau WAN confirmé pour une mission longue durée. L'objectif global de la mission est d'administrer, exploiter et optimiser les équipements du périmètre WAN, incluant la mise en production, le maintien en conditions opérationnelles et l'amélioration continue des infrastructures réseau. Missions : Build Mise en production des architectures Réseau WAN. Réalisation de tests, maquettes et validations techniques. Rédaction des livrables de conception et d'exploitation. Automatisation du Build via des développements Python. Run Maintien en condition opérationnelle des infrastructures WAN. Gestion des incidents réseau (N2/N3) et diagnostic avancé. Optimisation des performances réseau. Gestion de la QoS. Participation au capacity planning. Contribution à la démarche d'amélioration continue et d'industrialisation. Environnement technique : Équipements WAN opérateur : Cisco (ASR, Nexus, Catalyst), Arista, Alcatel (SR‑OS, 7750, 7705, 7210 SAS‑M). Routage dynamique : BGP, OSPF, IS‑IS. MPLS : LDP, Traffic Engineering, L3VPN, L2VPN, Internet IPv4. SD‑WAN : Fortinet SD‑WAN. Sécurité : Firewalls Fortinet & Palo Alto. Automation : Python. Technologies complémentaires : VxLAN, EVPN. Astreintes soir/week-end. Anglais technique requis.

🚨 2 OPPORTUNITÉS – INGÉNIEUR OUTILLAGE SÉCURITÉ LINUX 🚨 📍 Localisation : France 💼 Expérience : 5 ans minimum 🎓 Formation : Bac+5 / École d'ingénieur / Université 💰 TJM achat : jusqu'à 530 € maximum 👥 2 positions à pourvoir Nous recherchons 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur des sujets à forte dominante Cybersécurité, Linux et durcissement des systèmes. 🔐 Compétences recherchées : ▪️ Très bonne connaissance des technologies et pratiques de la Cybersécurité ▪️ Expertise Linux et sécurité Linux ▪️ Capacité à traduire des besoins fonctionnels en solutions techniques ▪️ Connaissances réglementaires dans les environnements SOC / Cyber ▪️ Bonne connaissance des techniques d'attaque et de défense ▪️ Rédaction de documentation technique et de procédures de durcissement ▪️ Esprit d'analyse et de synthèse ⭐ Les compétences suivantes sont un plus : • Cortex XSOAR • CEPH • Proxmox • Ansible • Rundeck • OpenLDAP • NTP • Rsyslog • PKI • Gentoo • NGINX 🤝 Qualités recherchées : ✔️ Esprit d'équipe et sens du collectif ✔️ Bon relationnel et capacité d'écoute ✔️ Force de proposition ✔️ Sens de l'amélioration continue ✔️ Communication claire et adaptée aux différents interlocuteurs 📩 Vous êtes disponible et intéressé(e) ? Envoyez-moi votre CV à jour, votre disponibilité, votre mobilité et votre TJM en message privé. #Cybersécurité #Linux #Cybersecurity #SOC #Security #DevSecOps #Ansible #PKI #Proxmox #CEPH #CortexXSOAR #Rundeck #OpenLDAP #NGINX #ConsultantIT #Freelance #MissionIT #TurnoverIT

Pour le compte de l' un de nos clients, nous recherchons un Administrateur réseau et sécurité Vos principales missions seront : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques - Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitement des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers - Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses - Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise - Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence. Cette mission est soumise aux astreintes. Deux jours de télétravail sont prévus par semaine après une période d'intégration

Nous recherchons un(e) Service Delivery Manager CyberSOC pour accompagner un grand groupe industriel international dans le pilotage de ses services de sécurité des postes de travail (Endpoint Security). Vous évoluerez dans un environnement international, en interaction avec des équipes basées en France et en Inde, ainsi qu'avec les équipes CyberSOC, les experts sécurité, les équipes infrastructures et les métiers. Vos missionsEn tant que Service Delivery Manager, vous serez responsable du pilotage des services de sécurité Endpoint et aurez notamment pour missions de : Piloter les services de protection des postes de travail (EDR et antivirus). Assurer le maintien en conditions opérationnelles et le déploiement des solutions de sécurité Endpoint. Veiller à la conformité des services avec les exigences de sécurité internes. Identifier et définir de nouveaux cas d'usage afin d'améliorer la couverture de sécurité. Coordonner et suivre les projets d'implémentation en collaboration avec les différentes équipes techniques. Produire et maintenir les processus, procédures et documentations associées. Assurer le reporting, le suivi des indicateurs de service et la communication auprès des parties prenantes. Garantir un haut niveau de qualité de service et contribuer à l'amélioration continue.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

MissionsParticipation à des projets impactant la sécurité des réseaux et systèmes OS Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, etc.) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles firewalls Participation aux projets d'amélioration et de maintenance de l'existant Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, …

Dans le cadre d'un programme international de transformation SAP mené en anglais, nous recherchons un Consultant SAP Security & GRC Authorizations expérimenté afin d'accompagner les équipes sur les sujets de sécurité, de gestion des habilitations et de conformité au sein d'un environnement SAP ECC. Le consultant interviendra sur la conception et l'évolution des rôles et autorisations, le provisionnement des utilisateurs, la gestion des accès ainsi que le traitement des problématiques d'habilitation. Il participera à la traduction des besoins métiers en solutions d'autorisation sécurisées, cohérentes et conformes aux règles de gouvernance définies. Il travaillera en étroite collaboration avec les équipes fonctionnelles FI/CO, MM et SD, les équipes techniques ainsi que les représentants métiers. Il contribuera également aux analyses de risques, aux revues d'accès utilisateurs, aux activités de conformité et à la définition des contrôles compensatoires. Les principales missions seront les suivantes : Concevoir, créer et maintenir les rôles et autorisations SAP ECC. Gérer les demandes de création, de modification et de suppression des accès utilisateurs. Intervenir sur SAP GRC Access Control : ARA, ARM, BRM et EAM. Réaliser les analyses de risques liées à la séparation des tâches, ou Segregation of Duties. Identifier les conflits d'accès et proposer des mesures de mitigation adaptées. Participer aux revues périodiques des habilitations et aux contrôles de conformité. Analyser et résoudre les incidents liés aux rôles, profils et autorisations. Accompagner les équipes fonctionnelles dans la définition des besoins d'accès. Participer aux ateliers de conception et aux échanges avec les équipes métier et techniques. Maintenir à jour la documentation projet et respecter les processus de gouvernance.

Vous rejoignez l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) d'un acteur majeur du Cloud Computing souverain, au sein de la Direction des Opérations et du Système d'Information. L'équipe regroupe les ingénieurs opérationnels en charge de la MCO et de la MCS des services IAM/PKI et Cloud M365, ainsi que les architectes de domaines rattachés à la Design Authority. En tant qu'Ingénieur opérationnel PKI, vous intervenez sur l'ensemble des PKIs — y compris les périmètres SecNumCloud — et sur leurs composants (CA, RA, HSM), ainsi que sur le cycle de vie des certificats et les infrastructures de gestion de clés. Vous êtes garant du maintien en condition opérationnelle et en condition de sécurité, et vous pilotez les opérations de change management en production. Contraintes opérationnelles à connaître avant candidature : Contexte SecNumCloud : un extrait de casier judiciaire sera demandé pour l'intégration aux équipes opérationnelles Shifts rotatifs : planning mensuel, shift du matin (8h00–16h45) ou du soir (9h45–18h30), par semaine complète, deux semaines consécutives maximum Astreintes : planning communiqué tous les deux mois, une semaine d'astreinte toutes les quatre semaines maximum, couvrant les HNO, week-ends et jours fériés. Prise en compte d'un appel sous 15 minutes, intervention dans les 15 minutes suivantes

Dans le cadre du renforcement de sa Direction de la Sécurité Opérationnelle, notre client recherche un Administrateur SSI spécialisé Splunk Enterprise Security (Splunk ES) pour rejoindre l'équipe Sécurité Opérationnelle, composée d'administrateurs SSI et d'un CSIRT. Le consultant sera responsable de l'administration, de l'exploitation, du maintien en conditions opérationnelles et de l'évolution de la plateforme Splunk ES, en étroite collaboration avec les équipes de sécurité et de réponse à incident