Trouvez votre prochaine mission ou futur job IT.

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Contexte Assistance et renforcement de l'équipe CTI dans ses activités quotidiennes, avec l'apport d'une expertise sur les initiatives IA, notamment en matière de veille sur les vulnérabilités. Objectifs Apport d'un support spécialisé aux opérations CTI et à l'intégration du renseignement sur les menaces liées à l'IA. Responsabilités clés - Support aux activités CTI quotidiennes (veille sur les vulnérabilités, compromission de tiers, modélisation des menaces, surveillance des acteurs de la menace et des campagnes, alerting, RFI et Threat Landscape) - Apport d'une expertise sur les initiatives IA (LLM, IA agentique et menaces associées) - Utilisation des sources CTI (Feedly, VirusTotal/Google CTI, Intel471, RecordedFuture) et des outils (JIRA, Confluence, OpenCTI)

Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Contexte de la missionDans le cadre du renforcement de notre équipe Cyber Threat Intelligence (CTI), nous recherchons un(e) Consultant(e) CTI spécialisé(e) en cybersécurité et en Intelligence Artificielle (IA). Vous interviendrez au sein de l'équipe CTI afin de contribuer aux activités quotidiennes de renseignement sur les cybermenaces et d'apporter une expertise complémentaire sur les menaces et initiatives liées à l'IA, notamment sur les sujets de Vulnerability Intelligence, LLM et IA agentique. Vos objectifsApporter un support spécialisé aux activités opérationnelles de Cyber Threat Intelligence. Participer à l'identification, l'analyse et au suivi des cybermenaces. Intégrer les enjeux liés aux menaces et technologies d'IA dans les activités de Threat Intelligence. Contribuer à l'amélioration de la connaissance du Threat Landscape. Vos principales responsabilitésVous serez notamment amené(e) à intervenir sur les activités suivantes : Cyber Threat IntelligenceRéaliser de la Vulnerability Intelligence : veille, analyse et suivi des vulnérabilités. Analyser les compromissions de tiers et évaluer leur impact potentiel. Réaliser des activités de Threat Modeling. Assurer la surveillance des acteurs malveillants, groupes cybercriminels et campagnes de cybermenaces. Mettre en place et assurer la gestion des alertes de sécurité. Traiter les RFI (Requests for Information). Réaliser l'analyse et le suivi du Threat Landscape. Collecter, corréler et analyser des informations provenant de différentes sources CTI. Intelligence Artificielle & Cyber Threat IntelligenceVous apporterez également votre expertise sur les sujets émergents liés à l'IA, notamment : LLM (Large Language Models). Agentic AI / IA agentique. Menaces, vulnérabilités et risques associés aux technologies d'IA. Analyse des nouvelles techniques et usages malveillants de l'IA. Intégration des enjeux liés à l'IA dans les activités de Cyber Threat Intelligence. Sources et outils utilisésVous serez amené(e) à exploiter différentes sources et plateformes spécialisées en Cyber Threat Intelligence, notamment : Sources CTI : Feedly VirusTotal / Google Threat Intelligence Intel471 Recorded Future Outils et plateformes : Jira Confluence OpenCTI

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Dans le cadre d'un projet pour le compte d'un industriel basé à Bernin (38), nous recherchons un(e) Network & Cyber Security Contractor confirmé(e) pour renforcer les équipes IT sur un environnement de production critique. Vous évoluerez dans un contexte exigeant, structuré autour des bonnes pratiques ITIL, avec une forte dimension réseau, cybersécurité et exploitation. Le poste est principalement orienté support de niveau L1/L2, avec la possibilité d'intervenir ponctuellement sur des problématiques plus complexes de niveau L3. Vos principales missions Prendre en charge les incidents et problèmes réseau et sécurité. Assurer l'exploitation, l'administration et la configuration des équipements réseau et de sécurité. Participer à l'analyse des logs de sécurité et à la réponse aux incidents cyber. Préparer, tester et assurer le suivi des changements. Assurer le monitoring des infrastructures et le suivi des indicateurs. Participer à l'amélioration et à l'automatisation des processus d'exploitation. Mettre à jour la documentation technique et la CMDB. Collaborer avec les différentes équipes IT et métiers dans un environnement de production critique.

Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe. MissionsRédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité Appui à la gouvernance cyber : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes

1. Pilotage Cyber, KPI & Reporting (#PowerBI) Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI. Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation). Automatiser le reporting de sécurité à destination de la direction et des équipes techniques. 2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud) Administrer et optimiser les outils de scan de vulnérabilités (Tenable). Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud. Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures. 3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto) Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks). Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT. Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

La mission consiste à intervenir en tant que Cyber Security Project Manager / Security Project Manager Senior dans le cadre d'un programme stratégique de déploiement d'une nouvelle solution EDR / XDR à l'échelle mondiale pour un acteur majeur du secteur assurance / services financiers. Le consultant prendra en charge un périmètre d'entités internationales et pilotera le déploiement de la solution de bout en bout. Il aura pour responsabilités de coordonner les équipes IT, cybersécurité, SOC, métiers et partenaires externes, de suivre les intégrations avec les outils opérationnels et ITSM, de gérer les plannings, jalons, risques, dépendances et livrables, ainsi que d'assurer le suivi des KPI et le reporting programme.

MissionsPilotage et accompagnement opérationnel (Implementation & Management) Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.) Sécurisation du cycle de vie : accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4 soutenir les exercices de remédiation pour mettre en conformité les contrats existants Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour