Trouvez votre prochaine mission ou futur job IT.

Strategy & Roadmap You develop and implement a cyber security policy that fits the customer's DNA. You outline clear long-term roadmaps. You translate abstract strategy into tactical action plans and supervise the execution. High-Level Governance You are the sparring partner at C-level and participate in board meetings and risk committees. You set up the security governance (who does what, how do we report?) and ensure cohesion between security, privacy, and business continuity. Risk Management & Compliance You initiate risk analyses (IT, OT, IoT) and make risks understandable for management. You guide customers through the landscape of laws and regulations (such as NIS2) and prepare them for audits and ISO certifications. Management of security incidents & Services In the event of serious incidents, you maintain oversight and calm. You coordinate the crisis communication while our operational teams close the leak. You advise customers on the optimal use of (our) SOC and monitoring services, and other security services. Impact & Communication You increase security awareness within the organisation and present clear reports on risks and maturity. You are the face of security: the central point of contact for all stakeholders. Who are you? You are a bridge builder. You combine in-depth substantive knowledge with the diplomatic skills of a top consultant.

Contexte client Nous recherchons un(e) Cybersecurity Compliance & Process Engineer pour accompagner la mise en conformité de produits numériques avec le Cyber Resilience Act (CRA) . Vous interviendrez sur un projet stratégique visant à transformer les exigences réglementaires européennes en processus opérationnels, documentation technique et bonnes pratiques applicables par les équipes. Vos missions Analyser et interpréter les exigences du Cyber Resilience Act (CRA) ainsi que les standards harmonisés associés. Définir la structure de la documentation technique exigée par le CRA. Concevoir les processus de production, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des livrables réglementaires. Construire des templates et modèles documentaires réutilisables. Mettre en place la traçabilité entre les exigences réglementaires et les preuves de conformité. Préparer les éléments nécessaires aux audits et contrôles réglementaires. Accompagner les équipes projet dans l'application concrète des exigences CRA. Expliquer et justifier les choix documentaires et techniques. Livrables attendus Structure de documentation technique CRA Processus documenté de production et de maintenance Templates de documents CRA Documentation technique CRA sur un projet pilote Matrice de traçabilité des exigences CRA vers les preuves Guide interne de maintenance post-market Compétences indispensables Expérience confirmée sur le Cyber Resilience Act (CRA) Maîtrise des standards harmonisés CEN-CENELEC (Important Products Class I – Identity & Access Control) Expertise en sécurité des produits logiciels et/ou matériels Analyse de risques cybersécurité Documentation technique réglementaire Connaissance des normes ISO liées à la cybersécurité Expérience des processus qualité et conformité Excellentes capacités rédactionnelles Anglais professionnel

Dans le cadre du renforcement de la sécurité opérationnelle d'un grand groupe du secteur bancaire, nous recherchons un Analyste SecOps orienté gestion des incidents pour intégrer une équipe de 5 personnes en charge de la sécurité opérationnelle du SI et de ses entités régionales. Vous interviendrez en priorité sur la gestion et l'investigation des incidents de sécurité (50% de l'activité) : investigation des incidents cyber en provenance du SOC, du CERT, des utilisateurs ou des métiers, traitement des alertes du SOC Applicatif en complément du SOC Infrastructure, analyse des logs du SIEM, traitement et suivi des alertes DLP, analyses approfondies sur les cas inhabituels et suivi des actions d'amélioration suite à incident. Vous prendrez également en charge le traitement des demandes de cybersécurité opérationnelle (30%) : réponses aux demandes des utilisateurs, validation des habilitations sensibles, des exceptions aux politiques de sécurité, des demandes de tests d'intrusion automatiques et des ouvertures de flux réseau et web. Enfin, vous contribuerez aux contrôles et à la surveillance de sécurité (10%) avec la mise en place de contrôles de premier niveau et des actions de Build de sécurité opérationnelle (indicateurs, analyse des non-conformités, rapports cyber), ainsi qu'à la gestion documentaire et à l'amélioration continue des processus de sécurité (10%). Une pratique confirmée de la gestion d'incidents et de l'analyse de logs systèmes et applicatifs, acquise au sein d'une équipe type SOC, est indispensable pour ce poste.

Vision produit et stratégie CTI Définir et porter la vision produit de la plateforme CTI. Construire et maintenir la roadmap stratégique CTI. Identifier les évolutions du marché de la cybermenace et les besoins des utilisateurs. Prioriser les initiatives en fonction de la valeur métier, des risques cyber et des contraintes techniques. Assurer l'alignement entre les objectifs de cybersécurité et la stratégie de l'entreprise. Gestion du backlog produit Recueillir les besoins des utilisateurs et parties prenantes. Rédiger les User Stories et critères d'acceptation. Maintenir, prioriser et arbitrer le backlog produit. Définir les MVP et les incréments fonctionnels. Garantir la cohérence fonctionnelle de l'ensemble des briques CTI. Pilotage de la plateforme utilisateurs Être responsable de l'expérience utilisateur de la plateforme CTI. Définir les parcours utilisateurs. Assurer l'adoption et l'amélioration continue de la plateforme. Analyser les indicateurs d'usage et de performance. Collecter les retours utilisateurs pour enrichir les évolutions futures. Produits et capacités CTI Piloter les produits et services suivants : Collecte et enrichissement des renseignements sur les menaces. Gestion des indicateurs de compromission (IOC). Gestion des TTP (Tactics, Techniques and Procedures). Veille stratégique et opérationnelle. Threat Hunting. Digital Risk Protection. Gestion des campagnes de menace. Partage de renseignements cyber. Automatisation des flux CTI. Simulation d'attaques et préparation opérationnelle Définir les besoins liés aux plateformes de simulation d'attaques. Concevoir des scénarios de type : Breach & Attack Simulation (BAS) Purple Team Adversary Emulation Red Team automatisé Développer des scénarios inspirés de menaces réelles. Permettre aux SOC de tester leurs capacités de détection. Mesurer l'efficacité des règles de détection et des contrôles de sécurité. Développement et industrialisation des playbooks Définir les besoins en automatisation. Piloter la création des playbooks de réponse aux incidents. Standardiser les procédures de détection et de remédiation. Collaborer avec les équipes SOC, CERT et SOAR. Participer à l'amélioration continue des workflows de cybersécurité.

At CGI, we are shaping the future of cyber security across the UK’s most critical sectors, delivering high-impact consulting and engineering solutions that help clients stay resilient, secure, and ahead of emerging threats. As Vice President Consulting Delivery for Cyber Consulting & Engineering within our Space, Defence & Intelligence Business Unit, you will lead a growing business of 180 professionals, driving strategic growth, operational excellence, and client success across a C$50m portfolio. This is a senior leadership opportunity to influence the direction of CGI’s cyber capability, build lasting client partnerships, and foster a culture where innovation, collaboration, and ownership enable teams to thrive and deliver meaningful outcomes. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of what we do, you will need to hold UK Security Clearance or be eligible to go through this clearance.

Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Compétences requises : Vous justifiez d’une expérience concluante de plusieurs années dans l’intégration de la sécurité dans les projets, dans la relation sécurité avec différents métiers. Une expérience en termes d’accompagnement sécurité des équipes commerciales est un plus (qualifications des attentes sécurité des prospects/clients, réponse sécurité à des appels d’offres, participation à des soutenances commerciales, etc.) Vous avez des compétences et de l’expérience dans les domaines suivants : Niveau 1 (indispensable) : o Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité ; o Communication adaptée avec des populations hétérogènes sur leur sensibilisation / maturité sécurité ; o Réalisation d’analyses de risques cyber dans les projets (Méthode EBIOS RM ou ISO 27005). Niveau 2 (expertise) : Compréhension technique en : • API / Message broker, • Protocole d’authentification, • Chiffrement (en transit / au repos), • Vulnérabilités sécurité (i.e. : Top 10 OWASP) ; Sécurité dans le Cloud ; Applications juridiques et techniques du RGPD sur la protection des données à caractère personnel ; Définition de politiques et directives sécurité.

Your Role: · Translate GRC process needs into ServiceNow IRM delivery: gather requirements with process owners and end users, structure them into epics/user stories, and ensure they can be implemented in a maintainable way in ServiceNow IRM. · Cover multiple IRM modules, with focus on the operational processes and user journeys across Risk Management, Compliance / Internal Control, Audit Management. · Cover TPRM-related use cases (vendor/engagement data, questionnaires, roles/personas, operational workflows) and ensure alignment with the broader IRM setup and governance model. · User-driven approach: optimize workflows for end users (clarity, minimal clicks, consistent forms/workspaces, meaningful notifications), and continuously improve usability based on feedback. · Pragmatic configuration-first mindset: prioritize out-of-the-box and configuration-driven capabilities and avoid complex customizations or heavy to maintain configurations unless there is a clear business case and long-term maintainability justification. · Write strong user stories and acceptance criteria: ensure each story is testable, traceable to a business need, and ready for implementation by the development team (including functional specs when needed). · Execute small changes independently in the platform, such as: simple form/list adaptations, field behavior, minor workflow adjustments, notifications, basic reporting/dashboard tuning, and controlled update sets; while larger changes are handled by the development team (with the BA providing clarified functional intent and supporting testing). · Support UAT and quality: define test scenarios, coordinate UAT with stakeholders, validate delivered changes vs acceptance criteria, and ensure smooth adoption. · Contribute to sustainable data/reporting needs: ensure that the solution remains reportable and scalable (consistent object relationships, clean data capture, reusable reporting approach). · Support TPRM-related use cases (vendor/engagement data, questionnaires, roles/personas, operational workflows) and ensure alignment with the broader IRM setup and governance model.

Assurer la sécurisation du système d’information du client en appliquant l’ensemble des directives et règles de sécurité définies par le CISO Groupe , le CISO client et les équipes Cyber centrales . Objectifs et responsabilités : Organiser, planifier et déployer les mesures de sécurité imposées par le Groupe au sein du périmètre Champagne. Garantir et contrôler le respect des niveaux minimums de conformité des assets (serveurs et postes de travail) selon les indicateurs définis par les équipes Cyber : patching, couverture SentinelOne, Tanium, Workspace One, Zscaler. Mettre en œuvre une stratégie de MCO et de mise à jour pour les postes spécifiques (Copackers, bornes RH, PC laboratoire, PC industriels). Suivre la prise en charge et la résolution des vulnérabilités et incidents de sécurité identifiés par les équipes Cyber. Accompagner les Application Owners du périmètre Champagne dans la définition et la mise en place d’un Cyber Score pour chacune de leurs applications.

Contexte Le Bénéficiaire souhaite une prestation d’accompagnement au niveau du patrimoine en charge de la gestion des progiciels SWIFT pour le compte d’un grand groupe bancaire pour la réalisation d'une activité de business analyst. Le patrimoine se compose de 2 applications critiques pour le groupe. Missions Veille applicative et analyse des release letters. Contribution à la définition des spécifications fonctionnelles. Préparation et mise en place des configurations fonctionnelles. Documentation de la configuration fonctionnelle. Expertise de niveau 3 sur les incidents. Création de la stratégie de recette. Préparation et déroulement des tests.

Dans le cadre du renforcement de la sécurité opérationnelle d'un grand groupe du secteur bancaire, nous recherchons un Consultant Cybersécurité Opérationnelle pour intégrer une équipe de 5 personnes en charge de la sécurité opérationnelle du SI et de ses entités régionales. Vous interviendrez sur l'analyse et le traitement du run Cyber au quotidien : demandes de cybersécurité, gestion des habilitations, incidents Cyber, SOC Applicatif et contrôles de cybersécurité. Vos activités se répartiront comme suit : Traitement des demandes de cybersécurité opérationnelle (60%) : habilitations, flux réseau, exceptions aux politiques de sécurité Contrôles et surveillance de sécurité (15%) Gestion documentaire et amélioration continue (15%) Gestion et investigation des incidents de sécurité (10%) Ce poste nécessite une expérience avérée en cybersécurité opérationnelle, avec une pratique démontrée du traitement des demandes de sécurité dans un environnement SI complexe et exigeant.

Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

📌 Responsabilidades principales: Liderar y coordinar proyectos IT de principio a fin garantizando plazos, calidad y objetivos. Definir y estructurar la gobernanza del proyecto : reuniones semanales ( weekly meetings ) comités de seguimiento ( Steering Committee / SteerCo ) preparación de presentaciones y reporting seguimiento de KPIs Coordinar la comunicación entre equipos técnicos y negocio. Gestionar planificación, riesgos, dependencias y prioridades. Realizar seguimiento y control presupuestario del proyecto. Asegurar la correcta gestión y seguimiento mediante herramientas de ticketing. Intervenir en un ecosistema complejo ligado a operaciones industriales, logística y supply chain. 🎯 Perfil buscado: Más de 5 años de experiencia como Jefe/a de Proyecto IT con un enfoque funcional. Experiencia demostrada en la implantación y gestión de gobernanza de proyectos. Capacidad para gestionar presupuestos y seguimiento financiero. Experiencia previa utilizando herramientas de ticketing. Experienciaenentornosde: almacenes ( warehouse ) centros logísticos fábricas industria Francés e inglés con nivel fluido, tanto oral como escrito. Montreal Associates is acting as an Employment Business in relation to this vacancy.

Contexte Poursuivre les travaux menés autour des sujets Network Security , Application Security et Cryptography dans le cadre du programme Cyber sécurité d'une grande entreprise du secteur automobile. Missions Suivi de la conformité aux instances du Cyber Program : Analyse des exigences de sécurité groupe applicables Priorisation des exigences de sécurité cloud à traiter Investigation et demande d'éléments de preuve aux équipes internes pour clôturer les instances Communications avec les équipes du groupe pour apporter des éléments de preuve supplémentaires ou clarifier l'objectif des instances