Trouvez votre prochaine mission ou futur job IT.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation

CYNERS recherche un Architecte API Governance & API Security Senior pour intervenir sur la gouvernance, la sécurisation et l'industrialisation d'un portefeuille international d'environ 2 000 API, avec des usages MCP et A2A. · Piloter le portefeuille et le cycle de vie des API d'un domaine. · Définir et faire appliquer les standards REST et OpenAPI. · Accompagner l'onboarding sur la plateforme API. · Faire évoluer les guidelines et contrôles de conformité. · Appliquer les exigences OAuth2, OIDC, mTLS et FAPI. · Adapter la gouvernance API aux usages MCP et A2A. · Industrialiser API Discovery, tests et contrôles. · Contribuer à l'évolution de la plateforme et des outils.

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

CYNERS recherche un Consultant IT & Cyber Risk pour accompagner un acteur majeur du secteur bancaire et de la gestion d'actifs dans la maîtrise des risques informatiques et cybersécurité. Vous intervenez sur l'évaluation des risques des systèmes d'information, le suivi des mesures de sécurité et la coordination avec les différentes parties prenantes. Vos responsabilités : Identifier et analyser les risques IT et cybersécurité. Contribuer à l'évaluation des risques des applications et des projets informatiques. Participer aux démarches Security by Design. Évaluer les risques liés aux fournisseurs, aux services externalisés et au Cloud. Rédiger et maintenir les fiches et registres de risques. Suivre les plans de traitement et les actions correctives. Produire les tableaux de bord et synthèses de risques. Travailler en lien avec les équipes IT, sécurité, risques et métiers.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Dans le cadre d'un programme de renforcement de la sécurité des systèmes d'information d'un grand groupe bancaire, CYNERS recherche un Consultant Senior Cyber Risk & Security by Design. Vous accompagnez les équipes informatiques et métiers dans l'identification, l'évaluation et le traitement des risques cybersécurité liés aux projets, applications et infrastructures. Vos missions : Réaliser des analyses de risques IT et cybersécurité sur les projets. Participer aux revues d'architecture et émettre des avis de sécurité. Intégrer les exigences de sécurité et de résilience dès la conception. Évaluer les risques liés aux prestataires, au Cloud et aux solutions applicatives. Exploiter les résultats d'audits et de tests d'intrusion pour identifier les mesures correctives. Formaliser les fiches et registres de risques. Définir, suivre et challenger les plans de remédiation. Produire des indicateurs et des reportings à destination des équipes de gouvernance.

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Missions principalesSelon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchéesPrioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherchéProfil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.