Trouvez votre prochaine mission ou futur job IT.

Notre client, un grand groupe bancaire français, recherche un(e) Référent(e) Vulnérabilités pour renforcer son équipe Conformité et Sécurité. Vous interviendrez sur un périmètre SI critique en assurant le suivi et les remédiations des vulnérabilités détectées. MISSIONS PRINCIPALES • Analyser les données collectées issues des scans de vulnérabilités • Maintenir et optimiser les outils de gestion des vulnérabilités du SI • Partager les résultats des scans avec les équipes de remédiation • Piloter les équipes en charge des remédiations • Suivre la planification et analyser les résultats des scans serveurs • Assurer le reporting lors des comités de sécurité • Préparer et animer les comités de sécurité

Dans le cadre d'une mission de longue durée au sein d'une DSI d'envergure, nous recherchons un(e) Architecte Cybersécurité expérimenté(e) pour renforcer une équipe d'expertise dédiée à la sécurité des systèmes d'information. Vous interviendrez en étroite collaboration avec les équipes agiles afin de garantir un haut niveau de sécurité tout au long du cycle de vie des projets. À ce titre, vos principales responsabilités seront les suivantes : Définir et faire évoluer les référentiels et exigences de sécurité (doctrines, exigences non fonctionnelles, standards). Accompagner les équipes projets dans la mise en conformité des applications et infrastructures. Challenger les résultats d'audits de sécurité (pentests, Red Team) et piloter la remédiation des vulnérabilités identifiées. Contribuer à la stratégie cybersécurité et à l'amélioration continue des pratiques. Réaliser une veille technologique active sur les innovations en cybersécurité et en intelligence artificielle. Parmi les sujets prioritaires de la mission : Accompagner les équipes dans l'amélioration des pratiques DevSecOps et le suivi des indicateurs de sécurité. Déployer et promouvoir l'adoption de solutions de cybersécurité (DLP, CNAPP, SSE, DMARC, Cloud souverain, etc.). Participer aux projets de chiffrement avancé et préparer les architectures aux enjeux post-quantiques. Valider la conformité sécurité des nouveaux socles techniques et applications. Contribuer aux projets liés à l'intelligence artificielle générative et à la sécurisation des usages des LLM et des systèmes agentiques. Informations complémentaires : Démarrage : début août Localisation : Maisons-Alfort Organisation : 2 jours sur site / 3 jours en télétravail Mission longue durée

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l’application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

Descriptif de la mission : Vous travaillerez au sein de la Direction Infrastructures et Opérations, dans de l’équipe Projet « AD Decom ». Le projet « AD Decom » vise à décommissionner les 39 Active Directory en migrant les services et objets utilisateurs, devices, groupes et services AD vers des solutions modernes (85 000 comptes utilisateurs, 140 000 groupes, 5 000 serveurs, etc.). Objectif du projet « File Services » au sein du projet « AD Decom » : moderniser les serveurs de fichiers actuels basés sur des authentifications AD ou les remplacer/compléter par une ou plusieurs solutions basées sur une authentification Entra ID, tout en intégrant la dimension « Hosting » (ensemble de plateforme centralisée ou distribuées où sont hébergés actuellement les serveurs de fichiers) Des travaux ont déjà été menés, soit par les équipes, soit par des DSI de divisions et de pays, mais ceux-ci doivent être repris, revalidés et réévalués en intégrant les dernières solutions technologiques. COMPÉTENCES EXIGÉES CHEF DE PROJET Confirmé INFRASTRUCTURE Confirmé ANGLAIS Confirmé

Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrables Mission principale : Threat Hunting IA Votre mission consistera à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle , afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur notre périmètre. Objectifs et responsabilités Inventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du SI. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les findings remontés par la plateforme Wiz. Configurer Wiz pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud de Bouygues Telecom. Proposer des remédiations et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Contexte de la mission Dans un contexte de renforcement des exigences de cybersécurité et d'évolution du système d'information, nous recherchons un Architecte Applicatif IT Windows afin de concevoir et formaliser les architectures techniques des nouvelles solutions déployées dans un environnement international. L'objectif est de garantir la cohérence, la sécurité, la disponibilité et l'évolutivité du système d'information tout en assurant l'intégration des nouvelles solutions dans l'existant. Missions principalesConception d'architectures applicatives Concevoir les architectures techniques des solutions applicatives. Définir les environnements (qualification, préproduction, production, etc.). Étudier les impacts sur les architectures existantes et futures. Garantir la conformité aux standards d'architecture et de sécurité. Déterminer les modèles d'architecture adaptés (2-tiers, 3-tiers, client lourd, etc.). Justifier les choix technologiques retenus. Architecture et sécurité Concevoir des architectures répondant aux exigences de : Disponibilité Sécurité Scalabilité Maintenabilité Définir : Les besoins en virtualisation Les mécanismes d'authentification et de gestion des identités Les besoins en supervision, sauvegarde et exploitation Les besoins de segmentation réseau et de sécurisation des flux Études et accompagnement technique Analyser les dossiers d'urbanisme, de sécurité et les besoins fonctionnels. Produire les spécifications techniques destinées aux équipes infrastructures (réseau, serveurs, stockage). Accompagner les projets dans leurs choix techniques et architecturaux. Participer aux audits, diagnostics et analyses techniques complexes. Environnement techniqueSystèmes & Infrastructure Windows Server VMware Active Directory IIS Microsoft SQL Server Clustering Cloud & Virtualisation VMware vSphere AWS (apprécié) Sécurité Gestion des identités et des accès Authentification Segmentation réseau Sécurisation des flux et protocoles Exploitation Sauvegarde Stockage Supervision Ordonnancement SLM Compétences indispensablesArchitecture Architecture applicative Windows Rédaction de dossiers HLD (High Level Design) Rédaction de dossiers LLD (Low Level Design) Maîtrise des notions DICT Infrastructure Virtualisation VMware Systèmes Windows SQL Server IIS Active Directory Clustering Sécurité Sécurité réseau Segmentation Gestion des flux Protocoles de sécurité

Contexte Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, MISSIONS Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Nous recherchons un(e) Analyste SIR pour rejoindre une équipe en charge de la détection, de l'investigation et de la réponse aux incidents de sécurité au sein d'un environnement informatique complexe et international. Vos missions Assurer la gestion opérationnelle des incidents de cybersécurité. Réaliser des investigations et des analyses techniques afin d'identifier les causes et les impacts des incidents. Participer à l'amélioration continue des outils, des processus et des méthodes de détection et de réponse aux incidents. Contribuer à la coordination des actions de remédiation avec les différentes équipes techniques. Participer au renforcement des capacités de surveillance et de protection du système d'information.

Nous recherchons pour le compte de notre client grand-compte dans l'assurance, un(e) expert(e) en conformité réglementaire cyber DORA dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act). Ce programme s’inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). Objectifs de la mission Vous interviendrez en tant qu’expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l’appropriation des exigences DORA - Accompagner les équipes dans l’application opérationnelle des exigences

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l’intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d’une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l’exploitabilité d’une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d’une nouvelle fonctionnalité sensible. Objectifs et livrables Objectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion Construction des plans d’action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu’à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d’audit détaillant les vulnérabilités trouvées incluant des captures d’écran, des extraits de code, etc. PRÉREQUIS L’expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d’authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d’une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Descriptif de la mission Notre Client recherche un Consultant pour effectuer la mission suivante : - Prendre en charge la gestion des processus ITIL (Incidents, requêtes et changements) et l’accompagnement des équipes, sur l’outil Service Now - Analyser les besoins - Rédiger les spécifications - Tester les solutions - Assurer le suivi et la mise en production - Participer aux analyses des problèmes techniques - Contribuer à la formation des utilisateurs et des équipes de support, et rédiger les manuels utilisateurs - Participer à l'amélioration de la performance et de la qualité de service

Mener des tests d'intrusion de haut niveau couvrant les applications, infrastructures, réseaux, l'Active Directory ainsi que les environnements Cloud/SaaS Intervenir sur des missions Red Team élaborées : scénarios à vecteurs multiples, phases de post-exploitation et escalade de privilèges Concevoir, faire évoluer et entretenir un arsenal d'outils et de scripts offensifs Rédiger des livrables lisibles, directement actionnables et axés sur la remédiation S'impliquer dans la veille offensive, les activités de R&D et la diffusion du savoir-faire Encadrer les collaborateurs juniors et soutenir la progression technique de l'équipe Red Team

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert Cybersécurité – Run & Opérations H/F 📍Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝Contrat : Portage ou CDI 💰TJM : Selon profil 👉 Contexte client : Tu interviens en renfort ciblé au sein d’un acteur majeur du secteur agroalimentaire, dans un contexte de besoin ponctuel nécessitant une forte réactivité. La mission s’inscrit dans une logique d’accompagnement et de service, avec un nombre de jours limité. L’objectif est d’apporter une expertise rapide et efficace pour sécuriser le périmètre existant et débloquer des situations opérationnelles. Tu interviens en appui des équipes en place pour assurer la continité de service et traiter des sujets spécifiques sans logique de production intensive. Tu auras pour missions de : Assurer le support fonctionnel et/ou technique sur un périmètre applicatif existant. Intervenir sur des incidents ou problématiques ciblées avec efficacité. Accompagner les équipes internes dans la résolution de sujets complexes. Garantir la continuité de service avec un impact minimal sur l’activité. Proposer des actions correctives simples et adaptées au contexte court terme. Assurer un reporting clair et régulier des actions menées. 🧰 Stack technique : Support applicatif / Run Outils de ticketing et de suivi d’activité Compréhension des SI (applications, flux, interfaces) Capacité d’analyse et d’intervention rapide sur existant

Dans le cadre d'une nouvelle mission chez un acteur industriel, nous recherchons un.e Expert.e SAP Business One pour intervenir sur des sujets d'expertise, d'analyse et d'accompagnement autour de l'ERP. Vos missions Intervenir en tant qu'expert sur l'ensemble de l'écosystème SAP Business One . Réaliser des analyses techniques et fonctionnelles de l'ERP. Effectuer des audits et formuler des recommandations d'amélioration. Accompagner les équipes métier et techniques dans leurs projets d'évolution. Apporter une expertise de haut niveau sur les bonnes pratiques SAP Business One. Participer à la résolution de problématiques complexes et aux travaux d'optimisation.