Trouvez votre prochaine mission ou futur job IT.

97 résultats
CDI
Freelance

Offre d'emploiIngénieur sécurité / expertise Linux sur les outils DTI - H/F

STORM GROUP
Publiée le

1 mois
45k-55k €
500-550 €
75002, Paris, Île-de-France
#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaireDans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX). Ton futur environnementTu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes. C'est le cadre idéal pour manipuler un écosystème technique riche et exigeant, appliquer des politiques de durcissement avancées et automatiser l'exploitation d'outils de sécurité stratégiques dans un environnement bancaire réglementé. Tes missions clésIngénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu). Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense. Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées. Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI. Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs). Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) : Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence). Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC. Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck. Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux. Ton profilFormation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système. Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte. Expertise Technique & Cybersécurité Impérative : Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog). Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR). Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH. Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs. La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié. Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés. Compétences Comportementales & Langues : Esprit d'équipe, sens du collectif et excellentes qualités relationnelles. Esprit d'analyse, de synthèse et aisance rédactionnelle. Anglais opérationnel indispensable (documentation et contexte international). Tes atoutsExigence et Rigueur Rédactionnelle : Capacité à produire des normes de durcissement précises et exploitables par les équipes de production. Curiosité et Esprit d'Innovation : Appétence naturelle pour l'apprentissage de nouvelles technologies et l'optimisation des socles Open Source / SecOps. Sens du Service et Communication : Aisance pour vulgariser des enjeux d'ingénierie système auprès d'interlocuteurs fonctionnels ou analystes SOC. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Voir cette offre
Freelance

Mission freelanceIngénieur réseau sécurité: Tufin

Deodis
Publiée le
Tufin

12 mois
500-550 €
Toulouse, Occitanie
Mission sur site à Toulouse, 2 jours de télétravail / semaine Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions Le consultant aura notamment pour missions de : 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)
Voir cette offre
Freelance

Mission freelanceExpert ingénieur sécurité des données - Toulouse

Mon Consultant Indépendant
Publiée le
Azure
Microsoft Purview
Powershell

3 mois
450-510 €
Toulouse, Occitanie
Contexte de la mission Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM. Une solide culture cybersécurité, une bonne compréhension des risques de fuite d'information et une capacité à travailler dans un environnement complexe sont attendues. Vous faites preuve d'esprit d'analyse, de rigueur rédactionnelle et d'un bon sens du travail en équipe. Livrables attendus Déploiements et intégrations de la solution DSPM. Tableaux de bord de pilotage du RUN et de suivi des risques. Analyses de risques et de sécurité. Documentation opérationnelle, guides et standards de sécurité.
Voir cette offre
Freelance

Mission freelanceExpert ingénieur sécurité des données - Toulouse

NOVAMINDS
Publiée le
Cybersécurité
Sécurité informatique

57 jours
550 €
Toulouse, Occitanie
Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.
Voir cette offre
Freelance

Mission freelanceIngénieur Sécurité Active Directory / Microsoft Entra ID – Semperis (H/F)

VORSTONE
Publiée le
Active Directory
Active Directory Domain Services (AD DS)
Azure Active Directory

6 mois
650-750 €
Hauts-de-Seine, France
Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides
Voir cette offre
CDI

Offre d'emploiIngénieur.e Sécurité Cloud GCP F/H

METSYS
Publiée le
Google Cloud Platform (GCP)
Terraform

70k-73k €
Paris, France
Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur Sécurité Réseau & Firewall – Confirmé

TDS
Publiée le
Cybersécurité
Gestion des risques
Informatique

3 ans
40k-50k €
400-550 €
Île-de-France, France
Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur sécurité / PKI (H/F)

STORM GROUP
Publiée le
Public Key Infrastructure (PKI)

3 ans
40k-45k €
400-450 €
Lyon, Auvergne-Rhône-Alpes
Contexte : Dans le cadre du renforcement de son équipe PKI, le Groupe recherche un profil capable d'assurer la gestion opérationnelle des certificats électroniques et des activités d'Autorité d'Enregistrement (AE) dans un environnement certifié eIDAS. Le consultant rejoindra une équipe d'experts PKI afin de soulager les activités RUN, de gérer les dossiers de demandes de certificats électroniques et d'assurer l'accompagnement des utilisateurs sur les problématiques liées à la signature électronique et à l'authentification. Missions : Activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande de certificats électroniques. Contrôler la conformité, la complétude et la validité des dossiers. Valider, enregistrer et transmettre les demandes sur les portails des fournisseurs de certificats. Assurer le suivi des commandes et des livraisons. Gérer les réclamations utilisateurs et coordonner les échanges avec les supports techniques des fournisseurs. Gestion documentaire et conformité eIDAS Maintenir à jour la documentation réglementaire de la PKI certifiée eIDAS. Participer aux modifications et mises à jour des documents de conformité. Organiser, classer, référencer et archiver le corpus documentaire. Assurer la traçabilité et l'accessibilité des documents réglementaires. Assurer le suivi des actions et livrables liés aux exigences réglementaires. Support utilisateurs Accompagner les utilisateurs et clients internes sur l'utilisation des certificats électroniques et physiques. Répondre aux sollicitations concernant la signature électronique et l'authentification. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Assurer un support de premier niveau sur les problématiques liées aux certificats.
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Voir tous les derniers posts

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous