Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Service Delivery Manager expérimenté pour intervenir sur des environnements infrastructures critiques, proxy et cybersécurité . La mission s’inscrit dans un contexte international et exigeant, avec une forte dimension gouvernance ITIL et pilotage de services . Vos missions Piloter la delivery des services IT : suivi des SLA, animation de comités, reporting régulier. Assurer le rôle de Process Owner ITIL (Incident, Change, Problem). Coordonner les équipes internes et externes, multi-sites et internationales. Superviser et améliorer les environnements proxy / sécurité IT (Bluecoat, Zscaler, Squid, etc.). Contribuer aux projets d’infrastructure : migrations, obsolescence, montée de version. Garantir la conformité aux standards de sécurité et aux audits internes. Mettre en place et suivre les KPI pour mesurer la performance des services. Participer à la gestion de crises et à la communication auprès des parties prenantes.

Notre client dans le secteur Conseil et audit recherche un/une Architecte Build Microsoft Sentinel confirméH/F Description de la mission: Intégré au sein d’une équipe projet sur un contexte client unique, vous aurez en charge la migration de l’existant de la détection du SOC de ce client vers un nouvel environnement basé sur Microsoft Sentinel . Configurer et optimiser la plateforme Microsoft Sentinel en fonction des besoins de l'organisation. Maîtriser la technologie MS Sentinel, notamment les mécanismes de collecte, parsing et traitement des données de sécurité. Concevoir, mettre en œuvre, améliorer l'architecture de la solution, en intégrant les systèmes et infrastructures existants. Développer et maintenir des règles de détection, des playbooks et desautomatisations pour améliorer la détection et la réponse aux incidents. Analyser les flux de données, définir les mécanismes de parsing et de traitement pour assurer une détection efficace. Collaborer avec les équipes infrastructure et sécurité pour assurer une intégration cohérente et performante. Documenter les configurations, processus et bonnes pratiques.

Le Consultant en cybersécurité a pour mission de définir, piloter et contrôler les politiques de durcissement du Système d’Information afin de garantir un niveau de sécurité homogène, conforme aux exigences réglementaires et aux standards du Groupe. Il intervient à la fois sur les volets stratégiques , opérationnels et transverses de la cybersécurité. Missions principales Définir les politiques de durcissement du SI et les adapter aux obligations réglementaires ainsi qu’aux standards de cybersécurité du Groupe. Intégrer les enjeux métiers dans les mesures de sécurisation. Construire et piloter la roadmap de durcissement du SI. Prioriser les recommandations issues du CSIRT , d’incidents de sécurité ou de vulnérabilités critiques (CVE). Assurer le suivi des plans de remédiation avec les équipes DSI, les métiers, les filiales et les partenaires. Mettre en place une gouvernance du durcissement : comités, arbitrages, coordination transverse. Définir les KPI , produire les reportings et les tableaux de bord à destination du management et de la direction. Vérifier l’application effective des politiques de durcissement sur l’ensemble des environnements. Déployer un contrôle continu : scans, audits, benchmarks, revues de conformité. Contrôler le niveau de sécurité du SI étendu : SaaS, fournisseurs, prestataires critiques, partenaires. Garantir la traçabilité , l’ auditabilité et la gestion des exceptions de sécurité . Maintenir et faire évoluer les référentiels techniques : GPO, baselines, standards de configuration. Participer à l’ industrialisation et à l’ automatisation du durcissement via scripts, outils et intégration dans les processus CI/CD. Animer des groupes de travail cybersécurité avec les équipes techniques, les métiers et les filiales. Assurer une veille continue sur les menaces, les vulnérabilités et les bonnes pratiques de sécurisation. Appliquer les principes ITIL dans la gestion des processus et des changements.

Expert Cybersécurité des IA / Gen-IA Senior (H/F) 📋 Contexte de la mission Au sein du département de la sécurité globale d'un grand groupe bancaire d'envergure internationale, vous rejoignez l'entité ISR/IDP (Information & Data Protection) . Ce service est responsable de la cybersécurité des données stratégiques exploitées à travers les technologies de pointe : Cloud, Big Data, Blockchain et, de manière très intensive, l'Intelligence Artificielle. Dans un contexte de forte accélération de la transition vers l'IA générative (Gen-IA), l'entité fixe les objectifs stratégiques de maîtrise des risques, encadre les initiatives des différents pôles métiers et garantit la cohérence globale du niveau de sécurité. L'objectif principal de cette mission est d'apporter une expertise de premier ordre pour sécuriser le socle technique, définir les standards de sécurité applicables aux usages d'IA, et accompagner les Centres de Compétences en France comme à l'international. 🎯 Vos principales responsabilités Gouvernance & Analyse de Risques : Produire les livrables documentaires de sécurité réglementaires (analyses de risques détaillées, blueprints , politiques, standards de sécurité, matrices d'architecture DAT, DAH, LLD, HLD). Assistance Sécurité Opérationnelle : Accompagner les centres de compétences et les Business Units/Service Units dans le design et le déploiement de contrôles de sécurité adaptés aux technologies d'IA hybrides. Sécurisation technologique fine : Définir et implémenter les exigences de sécurité liées aux usages des frameworks du marché (LangChain, ASDK, Garak) et aux services cloud (Microsoft 365, Azure Cognitive Services, Copilot, Azure ML, Fabric, Power Platform, Bedrock, Foundry). Sécurisation des environnements Microsoft : Assurer la protection renforcée des tenants Azure, des souscriptions, et gérer les configurations RBAC, MFA, l'accès conditionnel et le Privileged Identity Management (PIM). DevSecOps & Code Review : Effectuer les revues de sécurité du code des composants logiciels d'IA développés en interne. Intégrer la sécurité au sein des pipelines CI/CD et des scripts d'Infrastructure as Code (Terraform, Bicep). Surveillance & Automatisation : Automatiser les contrôles de sécurité et analyser les logs via des scripts (Python, PowerShell) et des outils de sécurité opérationnelle comme Microsoft Sentinel, Defender for Cloud et Microsoft Purview. 👤 Profil recherché Nous recherchons un Expert en Cybersécurité (H/F) de haut niveau (Level 4), spécialisé dans la protection des architectures d'Intelligence Artificielle et de la Gen-IA. Pour réussir dans cette mission, vous devez justifier d'une expérience significative et éprouvée dans la sécurisation opérationnelle des écosystèmes Cloud, notamment Microsoft Azure et Microsoft 365 . Vous possédez une maîtrise approfondie des outils de sécurité de l'environnement Azure tels que Sentinel, Defender for Cloud, Purview , ainsi que des mécanismes d'identité complexes (RBAC, MFA, Accès Conditionnel, PIM). Votre valeur ajoutée repose sur votre parfaite compréhension des risques spécifiques liés aux LLM et aux architectures d'IA générative (comme le prompt injection , le data leakage ou le model poisoning ). Vous maîtrisez l'état de l'art et les frameworks de référence en la matière, notamment l' OWASP Top 10 LLM, MITRE ATLAS et le NIST AI , et vous savez comment ces menaces évoluent dans le cadre de cas d'usages basés sur du code agentique (ex: LangGraph ). Autonome, rigoureux et doté d'une excellente capacité de synthèse rédactionnelle, vous savez traduire des risques techniques en exigences fonctionnelles exploitables dans des User Stories sous Jira.

Link Consulting recrute pour son client, acteur reconnu en cybersécurité industrielle, un profil technique orienté intégration et déploiement de solutions réseau & sécurité. | Votre mission | Au sein d’une équipe projet, vous intervenez sur des environnements techniques critiques avec un rôle clé : rendre opérationnelles les solutions de sécurité chez les clients. À ce titre, vous serez amené à : \- Configurer des équipements réseau : Switching, VLAN, routage \- Déployer et paramétrer des pare-feu (Filtrage, segmentation, sécurisation) \- Administrer et intégrer des environnements Active Directory \- Installer et configurer des infrastructures (Serveurs, machines virtuelles, solutions de sécurité) \- Participer aux mises en service sur site \- Réaliser les tests techniques et garantir la qualité des déploiements \- Rédiger la documentation associée Ce poste est fortement orienté intégration opérationnelle et terrain.

Contexte de la mission Dans un contexte de cybersécurité, la mission consiste à intervenir sur les outils et solutions en place ainsi que sur les évolutions à venir, en lien avec les équipes métiers et IT. Activités principales Rédaction et formalisation des besoins métiers Prise de leadership sur les sujets cybersécurité en cours et les solutions à venir Suivi et pilotage des outils et dispositifs de sécurité existants Interface avec les parties prenantes : PU / équipes projets Direction Cybersécurité Coordination et contribution aux évolutions des outils de cybersécurité

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Almatek recherche pour l'un de ses clients, un Consultant Work Package Manager Cybersécurité sur Toulouse. Description détaillée: Vous aurez la responsabilité de gérer des activités d’études cybersécurité et de développement de solutions de cybersécurité pour le programme EGNOS. Vos principales missions seront les suivantes : - Dans les phases de demandes d’évolutions, chiffrer le coût des éléments niveau sous-système ; préparer les consultations des fournisseurs et s’interfacer avec la Direction des Achats pour le lancement et le suivi de prestations - Supporter les achats dans l’élaboration du contrat de S/T et prend en charge les demandes d’évolutions associées (CCN) associés : phase d’appel d’offres, négociations avec les décisionnaires du (des) Sous-traitant(s) dont il (elle) est responsable - Garantir de Baseline lors d’exécution et du livrable du Sous-système sous-traité - Être le point de contact privilégié auprès de l’ESA et l’EUSPA - Animer le triptyque technique, qualité et Achats - Piloter et contrôler le déroulement des activités : respect des process, du planning, des coûts, gestion des risques, conformité aux exigences des livrables - Le/La WPM est en contact avec les acteurs externes ou en interne du client dont il/elle a le suivi/négociations (missions ponctuelles en Europe) - Assurer le reporting vers le responsable du consortium et programme par la mise à jour de son Tableau de Bord - Reporter au chef de projet cyber et au Consortium Manager tout problème ou risque susceptible de mettre en cause les objectifs du programme Connaissances requises: - Méthodologie projet ECSS (UE) P1-Moyen - Risques et finances projet P1-Difficile - Maitrise des basics TAS / produits DNF P2-Moyen - Aspects techniques design/archi SI Cyber P2-Facile - Maitrise des corpus documentaires usuels dev produit spatial (DDF, CJF, DJF, NMAP, DCN, RIDS, etc.) P1-Difficile Expériences souhaitées: o 5 ans et plus en gestion de projet ou gestion de lots o 3 ans et plus en cybersécurité o Expérience sur des sujets/échanges avec ESA / EUSPA / Commission Européenne o Compétences techniques dans le domaine du développement logiciel/Nav o Capacité à travailler dans un environnement multiculturel o Esprit d’équipe et management d’équipe Compétences techniques : Maîtrise DDF, CJF, DJF, NMAP, DCN, RIDS - Confirmé - Impératif Aspects techniques design/archi SI Cyber - Confirmé - Impératif Méthodologie projet ECSS (UE) - Confirmé - Important Risques et finances projet - Confirmé - Important Connaissances linguistiques : Anglais Courant (Impératif)

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert Cybersécurité – Run & Opérations H/F 📍Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝Contrat : Portage ou CDI 💰TJM : Selon profil 👉 Contexte client : Tu interviens en renfort ciblé au sein d’un acteur majeur du secteur agroalimentaire, dans un contexte de besoin ponctuel nécessitant une forte réactivité. La mission s’inscrit dans une logique d’accompagnement et de service, avec un nombre de jours limité. L’objectif est d’apporter une expertise rapide et efficace pour sécuriser le périmètre existant et débloquer des situations opérationnelles. Tu interviens en appui des équipes en place pour assurer la continité de service et traiter des sujets spécifiques sans logique de production intensive. Tu auras pour missions de : Assurer le support fonctionnel et/ou technique sur un périmètre applicatif existant. Intervenir sur des incidents ou problématiques ciblées avec efficacité. Accompagner les équipes internes dans la résolution de sujets complexes. Garantir la continuité de service avec un impact minimal sur l’activité. Proposer des actions correctives simples et adaptées au contexte court terme. Assurer un reporting clair et régulier des actions menées. 🧰 Stack technique : Support applicatif / Run Outils de ticketing et de suivi d’activité Compréhension des SI (applications, flux, interfaces) Capacité d’analyse et d’intervention rapide sur existant

Au sein du SOC et en étroite collaboration avec les équipes R&D Cyber, vous contribuez à la conception, l'entraînement et l'évaluation de modèles d'Intelligence Artificielle Générative spécialisés en cybersécurité. Votre mission consiste à développer des modèles souverains capables d'assister les analystes SOC dans l'analyse des alertes, la contextualisation des menaces et l'automatisation des investigations de sécurité. À ce titre, vous serez notamment en charge de : Concevoir et entraîner des modèles de langage spécialisés à partir de LLM open source (Llama, Mistral, Qwen, etc.). Réaliser des opérations de fine-tuning avancées à l'aide de techniques PEFT telles que LoRA et QLoRA. Construire, nettoyer, structurer et enrichir des jeux de données issus de sources cybersécurité (logs, rapports CTI, événements SOC, playbooks, documentation technique). Définir les formats conversationnels et les stratégies de prompting adaptés aux besoins métier. Mettre en œuvre des méthodes d'alignement des modèles afin de limiter les hallucinations et garantir la pertinence des réponses produites. Développer des pipelines d'évaluation et de benchmarking permettant de mesurer objectivement la qualité, la robustesse et la performance des modèles. Réaliser des expérimentations autour des techniques de Reinforcement Learning et Preference Optimization. Collaborer avec les équipes cybersécurité afin d'intégrer les modèles IA dans les processus opérationnels du SOC. Participer à la veille technologique sur les évolutions du marché de l'IA générative et de la cybersécurité.

Dans le cadre du renforcement de la gouvernance cybersécurité, nous recherchons un Chef de Projet / Coordinateur Fournisseurs pour piloter les relations avec les fournisseurs stratégiques et assurer le suivi des exigences de sécurité. Missions Coordonner les fournisseurs stratégiques (Cisco, Ericsson, Huawei, etc.). Assurer le suivi des prestations et animer les comités de pilotage. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans de remédiation. Participer à la gestion des risques liés aux tiers (Third-Party Risk Management). Gérer les référentiels et les exigences de sécurité. Accompagner les équipes métiers dans l'évaluation des risques et des besoins. Élaborer les tableaux de bord, KPI/KRI et les supports de présentation (PowerPoint). Assurer un reporting régulier auprès du management. Compétences Fonctionnelles Gestion de projet. Coordination de fournisseurs. Gouvernance cybersécurité (GRC). Gestion des risques. Animation de comités. Reporting et communication. Techniques Connaissance des référentiels ISO 27001, ISO 27005, NIS2 ou NIST. Maîtrise des outils Microsoft Office (PowerPoint, Excel, Teams). Une expérience avec des outils GRC (ServiceNow, Archer, OneTrust...) est un plus.

L'objectif est de mettre en place un service IT sécurisé, scalable et conforme aux exigences réglementaires ( NIS2, ISO 27001, IEC 62443 ), tout en assurant une intégration sécurisée au SI (réseau, firewall, gestion des flux) et la définition d'un modèle opérationnel complet incluant le support et les activités RUN. Le consultant interviendra en coordination avec les équipes Réseau, Cybersécurité, Architecture, ITSM, RUN et les métiers. Environnement Plateforme CCTV Cloud (type Cisco Meraki) Contexte IT / OT Outils ITSM (ServiceNow ou équivalent), supervision et sécurité Organisation multi-sites internationale Forte exigence en cybersécurité et conformité Missions principales Pilotage du projet Gestion du planning, budget, qualité et livrables Suivi des jalons, risques et incidents Coordination & Gouvernance Interface entre équipes techniques et métiers Coordination des équipes Réseau, Architecture IT, ITSM et RUN Animation des comités de pilotage et reporting Conception du service Définition de l'architecture cible Mise en place des rôles et responsabilités (RACI) Définition des droits d'accès (RBAC) Garantir la conformité sécurité, l'auditabilité et la traçabilité Déploiement Définition des processus de build et de mise en production Création du catalogue de services dans l'outil ITSM Accompagnement au lancement et à l'adoption du service Support & RUN Structuration du modèle opérationnel Production de la documentation (runbooks, procédures, FAQ, base de connaissances) Formation et accompagnement des équipes internes Livrables Documentation complète du service Workflows ITSM Matrices RACI et RBAC Catalogue de services Reporting projet Documentation RUN et support Compétences recherchées Techniques Maîtrise des environnements réseaux, idéalement Cisco/Meraki Connaissances en architecture cloud Compétences en cybersécurité (gestion des accès, logs, MFA, etc.) Connaissance des normes ISO 27001, IEC 62443 et NIS2 Fonctionnelles Gestion de projets IT / Delivery / PMO Mise en œuvre de services IT selon les bonnes pratiques ITIL Gestion de parties prenantes dans des environnements complexes

On recherche pour notre client final grand compte un Ingénieur cybersécurité CSMS /SUMS , le besoin s'inscrit dans le cadre des systèmes de management de la cybersécurité CSMS et de la mise à jour logiciel SUMS. L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du groupe à l'internationnal, de Joint CSMS et de Joint SUMS et des extensions CSMS et SUMS dans le cadre de partenariats réalisés pour les projets et d'assurer leur vie série en prenant en compte l'évolution des réglementations et des normes. Livrables : - Etudes d'impact et de contexte de la mise en place d'un système de management de la cybersécurité et de la mise à jour logicielle (Cyber Security Management System CSMS et Software Update Management System SUMS). - Roadmap de développement des CSMS et SUMS en corrélation avec les planning des projets véhicules - Roadmap de développement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS en corrélation avec les planning des projets véhicules ou lors d'une mise en conformité réglementaire - Propositions d'organisation et de suivi des comités de fonctionnement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS dans le cadre des projets de partenariats véhicules avec d'autres Constructeurs Automobiles, - Caractérisation des RASIC des activités de part et d'autres des partenariats - Mapping des processus existants/nécessaires pour couvrir les exigences de cybersécurité et de mise à jour logicielle ; - Evaluation des besoins humains et financiers pour la mise en place, le déploiement, le suivi et l'amélioration des CSMS et SUMS, - Documentation des processus de la gouvernance des CSMS et SUMS en partenariats et mise à jour (présentations, règles, procédures, instructions, templates opérationnels), - Tableaux de bord de suivi et de reporting comprenant des indicateurs d'alerte, points durs, suivi des plans d'actions suite aux audits internes et audits avec les services techniques et solutions proposées, - Réalisation arbres de décisions et logigrammes - Dossier de capitalisation. - Rapport de proposition d'amélioration

Contexte de la mission Dans un contexte de renforcement des exigences de cybersécurité et d'évolution du système d'information, nous recherchons un Architecte Applicatif IT Windows afin de concevoir et formaliser les architectures techniques des nouvelles solutions déployées dans un environnement international. L'objectif est de garantir la cohérence, la sécurité, la disponibilité et l'évolutivité du système d'information tout en assurant l'intégration des nouvelles solutions dans l'existant. Missions principalesConception d'architectures applicatives Concevoir les architectures techniques des solutions applicatives. Définir les environnements (qualification, préproduction, production, etc.). Étudier les impacts sur les architectures existantes et futures. Garantir la conformité aux standards d'architecture et de sécurité. Déterminer les modèles d'architecture adaptés (2-tiers, 3-tiers, client lourd, etc.). Justifier les choix technologiques retenus. Architecture et sécurité Concevoir des architectures répondant aux exigences de : Disponibilité Sécurité Scalabilité Maintenabilité Définir : Les besoins en virtualisation Les mécanismes d'authentification et de gestion des identités Les besoins en supervision, sauvegarde et exploitation Les besoins de segmentation réseau et de sécurisation des flux Études et accompagnement technique Analyser les dossiers d'urbanisme, de sécurité et les besoins fonctionnels. Produire les spécifications techniques destinées aux équipes infrastructures (réseau, serveurs, stockage). Accompagner les projets dans leurs choix techniques et architecturaux. Participer aux audits, diagnostics et analyses techniques complexes. Environnement techniqueSystèmes & Infrastructure Windows Server VMware Active Directory IIS Microsoft SQL Server Clustering Cloud & Virtualisation VMware vSphere AWS (apprécié) Sécurité Gestion des identités et des accès Authentification Segmentation réseau Sécurisation des flux et protocoles Exploitation Sauvegarde Stockage Supervision Ordonnancement SLM Compétences indispensablesArchitecture Architecture applicative Windows Rédaction de dossiers HLD (High Level Design) Rédaction de dossiers LLD (Low Level Design) Maîtrise des notions DICT Infrastructure Virtualisation VMware Systèmes Windows SQL Server IIS Active Directory Clustering Sécurité Sécurité réseau Segmentation Gestion des flux Protocoles de sécurité

CONTEXTE DE LA MISSION Le Centre Expertise Sécurité Métier (CESM) d'une grande institution financière pilote une dizaine de projets cybersécurité dans le cadre du programme DIAGORAS. Face à la volumétrie et à la transversalité des initiatives engagées, le CESM recherche un Chef de Projet pour assurer la coordination globale, le cadrage des projets et la consolidation du reporting à destination des différentes instances de gouvernance. RÔLE ET RESPONSABILITÉS PRINCIPALES Cadrage, découpage et lotissement des projets du domaine en lien avec les experts sécurité Construction et maintien du planning de livraison des reportings par comité Animation de la comitologie de suivi et collecte de l'avancement des livrables Consolidation de l'ensemble des reportings des projets portés par le CESM Garant du respect des délais, budgets et échéances de reporting Appui aux managers dans les comités de suivi projets Interface opérationnelle avec les experts sécurité en charge des sous-chantiers LIVRABLES ATTENDUS Planning consolidé des livraisons de reporting par comité Reportings projet agrégés (avancement, risques, jalons) Comptes-rendus de comitologie et tableaux de suivi d'avancement Supports de pilotage pour les instances de gouvernance