Trouvez votre prochaine mission ou futur job IT.

Poste : Architecte Sécurité SI Localisation : Toulouse ou autres grandes métropoles françaises (Lyon, Rennes, Aix-en-Provence, Bordeaux, Lille, Paris) Séniorité : 6 à 9 ans d’expérience Démarrage : ASAP Secteur d'activité : Banque / Finance Contexte / Objectifs : La mission porte sur les enjeux de sécurité des applications métiers d’un SI bancaire, avec un focus particulier sur la lutte contre la fraude liée aux services bancaires à distance. Les principales missions seront les suivantes : Accompagner les projets dans la définition des dispositifs de lutte contre la fraude (prévention, réduction, détection, réaction) Participation à la conception de parcours clients résilients face aux risques de fraude Rédaction des spécifications liées aux événements et traces de sécurité Réalisation d’analyses de risques fraude lorsque nécessaire Contribuer à la conception et à l’évolution des outils de lutte contre la fraude Collaboration avec le SOC sur les mécanismes de détection, l’amélioration continue et la définition de nouveaux schémas Participation aux initiatives Data & IA pour identifier de nouveaux modèles de détection Participer à l’évolution des systèmes d’information afin de renforcer leur résilience face à la fraude Proposition de solutions fonctionnelles Accompagnement des architectes dans la définition des solutions techniques les plus adaptées Assurer un rôle d’expertise fraude auprès des équipes opérationnelles et des dispositifs de supervision fraude Accompagner les entités métiers sur les problématiques liées à la fraude et les cas complexes Réaliser une veille continue sur les nouvelles techniques de fraude, les modes opératoires émergents et les solutions de lutte associées Expertises attendues : Solide expérience en architecture des systèmes d’information dans le secteur bancaire, e-commerce ou jeux en ligne Maîtrise des réglementations et standards bancaires (DSP2, PCI DSS, etc.) Bonne maîtrise des mécanismes d’authentification forte Connaissance approfondie des concepts SIEM

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d’information au sein du département Sécurité des Systèmes d’Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d’information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l’interface avec les partenaires pour la mise en œuvre des procédures d’homologation, ainsi que la contribution à l’amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d’instruction, d’évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l’amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d’audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu’ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d’indicateurs de suivi des activités d’agrément, d’homologation et d’audit. Veille technologique et réglementaire, gestion des partenariats Avantages & Perspectives Localisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d’intéressement en place depuis 2015)

Nous recherchons un Consultant Firewall pour accompagner la mise en œuvre et l’exploitation de la politique de sécurité réseau au sein d’un environnement exigeant. La mission couvre à la fois des activités de BUILD et de RUN , avec un fort enjeu autour de la gestion des règles de filtrage, du maintien en conditions opérationnelles des infrastructures de sécurité et de l’amélioration continue des pratiques. Le consultant interviendra sur le domaine des infrastructures firewall , notamment sur des environnements Palo Alto , Fortinet et NSX . Il aura pour mission d’implémenter les matrices de flux correspondant aux besoins des projets, de participer à la mise en place quotidienne des règles de filtrage et de veiller au respect des règles d’exploitation ainsi que de la politique de sécurité interne. Dans le cadre des activités RUN, le consultant prendra en charge les demandes d’analyse, les opérations de troubleshooting et les modifications de politiques de filtrage. Il réalisera des diagnostics afin d’identifier les causes de dysfonctionnement, proposera des corrections ou solutions de contournement, et contribuera à l’amélioration des performances de l’activité RUN. Il participera également au maintien en conditions opérationnelles des infrastructures de sécurité, incluant la supervision, la prise en charge et la résolution des incidents et problèmes, ainsi que l’installation et la configuration des équipements concernés. La mission pourra également inclure la participation à des interventions en horaires non ouvrés et à des astreintes régulières sur les périmètres réseau et sécurité, notamment filtrage firewall, filtrage web et proxys.

Nous recherchons un(e) Operations Manager pour piloter les opérations IT dans un environnement complexe et multi-plateformes. Ce rôle stratégique vise à garantir l’excellence des services, la sécurité et la conformité, tout en assurant l’amélioration continue des opérations. Missions principales Superviser les opérations IT quotidiennes sur un périmètre incluant : serveurs (Linux, Windows), middleware (WebLogic, Tomcat), bases de données (Oracle, PostgreSQL, DB2), virtualisation (VMware, Hyper-V), stockage & sauvegardes, environnements cloud et hybrides Assurer l’alignement des processus avec les référentiels ITIL v4 et NIST CSF Piloter le cycle de vie des systèmes : patch management, mises à jour et remédiation des vulnérabilités Superviser les processus Incident, Problem, Change et Request Management (ServiceNow ou équivalent) Produire et présenter les indicateurs de performance (SLA/KPI) aux parties prenantes Conduire les analyses de causes racines (RCA) sur les incidents majeurs Proposer et améliorer les solutions de supervision et d’observabilité (Dynatrace, AppDynamics, Splunk, etc.) Gérer la planification des équipes : astreintes, répartition des tâches, suivi de la performance Participer aux phases projets (build-to-run) : planification, préparation et déploiement Piloter des plans d’amélioration continue (SIP) via des méthodologies Lean, Agile ou DevOps Maintenir une relation étroite avec les partenaires et éditeurs (Oracle, IBM, VMware, constructeurs) Garantir le maintien du niveau de sécurité opérationnelle (patching, hardening, conformité des configurations)

Contexte de la mission Dans le cadre d’un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d’accompagner la définition et la sécurisation de l’architecture cible sur Microsoft Azure. La mission s’inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l’architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d’architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l’industrialisation et à l’automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC , gestion des risques et sécurité Microsoft Azure . Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Lieu : Paris Sud-Ouest TJM : 400 à 450 € / jour Rythme : 100 % sur site | Pas de télétravail Nous recherchons pour notre client, acteur reconnu du secteur des services, un Administrateur Systèmes & Réseaux afin de renforcer l’équipe Infrastructure de sa Direction des Systèmes d’Information. VOS MISSIONS : Intégré(e) à l’équipe Infrastructure et rattaché(e) au Responsable Infrastructure & Support, vous intervenez sur l’administration, l’exploitation, l’évolution et la sécurisation des infrastructures informatiques. Exploitation et administration de l’infrastructure Garantir le bon fonctionnement, la disponibilité et la continuité de service des infrastructures IT ; Administrer, maintenir et superviser les environnements serveurs, réseaux, postes de travail, solutions cloud et outils collaboratifs ; Assurer la supervision des infrastructures (serveurs, réseaux, stockage) et intervenir en cas d’incident ; Gérer les sauvegardes, les mises à jour ainsi que les plans de continuité d’activité ; Administrer les environnements Microsoft : Microsoft 365, Entra ID (Azure AD), Exchange Online, SharePoint, Teams, Intune ainsi que les tenants Azure ; Gérer les comptes utilisateurs, les droits d’accès et les politiques de sécurité ; Développer et maintenir des scripts PowerShell complexes afin d’automatiser les tâches d’administration. Sécurité des systèmes d’information Appliquer et faire évoluer les politiques de sécurité informatique ; Identifier les vulnérabilités des systèmes, réseaux et environnements cloud, puis mettre en œuvre les actions de remédiation ; Participer au durcissement des infrastructures et aux audits de sécurité ; Gérer les incidents de sécurité et assurer leur suivi jusqu’à leur résolution ; Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité. Projets d’évolution et amélioration continue Participer aux projets techniques (migration, modernisation, automatisation, sécurisation des infrastructures) ; Assurer le cadrage technique, le déploiement, la coordination et le reporting des projets confiés ; Être force de proposition pour améliorer les performances, la fiabilité et la sécurité du système d’information ; Assurer une veille technologique active afin d’anticiper les évolutions des infrastructures et des solutions Microsoft. Support et coordination Prendre en charge les incidents techniques de niveau 2 et 3 sur les environnements systèmes, réseaux et cloud ; Diagnostiquer les incidents complexes et mettre en œuvre les solutions adaptées ; Apporter un renfort ponctuel au support de proximité lorsque nécessaire ; Accompagner les utilisateurs et contribuer à leur montée en compétences ; Assurer la coordination avec les prestataires et partenaires techniques externes. Documentation et capitalisation Rédiger et maintenir la documentation technique ainsi que les procédures d’exploitation ; Produire des rapports d’activité, comptes rendus d’intervention et synthèses sur l’état des infrastructures ; Mettre à jour les référentiels techniques et contribuer à la capitalisation des connaissances. Environnement technique : - Systèmes : 9 Windows Server 2022, 2 Debian 11, 450 postes Windows 10 & 11 - Cloud : Microsoft Azure - Microsoft 365 : Exchange Online, SharePoint, Teams, Intune, Entra ID (Azure AD) - Bases de données : Microsoft SQL Server 2022 - Supervision & ITSM : Centreon, GLPI - Réseaux : Cisco, MPLS - Scripting : PowerShell - Méthodologie : ITIL

🚀 Votre mission Dans le cadre d’un nouveau projet stratégique, nous recherchons un ingénieur expérimenté en cybersécurité , spécialisé sur Microsoft Sentinel (SIEM) , pour renforcer les équipes d’un acteur du secteur santé. Vous interviendrez sur un périmètre technique riche avec un objectif clé : élever le niveau de sécurité et de supervision des environnements Microsoft . 🛠️ Vos responsabilités Apporter votre expertise sur la solution SIEM Microsoft Sentinel Contribuer à la sécurisation des environnements : Microsoft 365 Azure Entra ID Azure Arc Microsoft Intune Hyper-V dans Azure Participer à l’analyse et à l’amélioration des dispositifs de sécurité existants Appui possible sur la MOE Varonis Cloud (data protection)

Dans le cadre du programme de transformation SAP DeLorean, un grand groupe recherche un expert en cybersécurité SAP afin de revoir et renforcer sa stratégie de sécurité SAP existante. L’objectif est d’aligner les pratiques actuelles avec les standards SAP les plus récents, notamment dans un environnement S/4HANA et SAP BTP, tout en intégrant une dimension forte de gouvernance, auditabilité et identité (IAM). Le consultant interviendra en appui stratégique et technique pour challenger l’existant et structurer un document de référence sécurité robuste, adapté à un environnement cloud hybride SAP. Missions : Relecture, analyse et amélioration d’un SAP Security Strategy document existant Alignement avec les best practices SAP S/4HANA et SAP BTP Intégration des sujets SAP BTP Security : Identity Authentication Service (IAS) Identity Provisioning Service (IPS) Gestion des identités cloud et fédération Sécurisation des intégrations SAP et hybrides Renforcement de la gouvernance sécurité et de l’auditabilité Challenge des hypothèses de sécurité existantes et recommandations d’amélioration Production d’une documentation claire, structurée et conforme aux attentes d’audit et de compliance Organisation : Temps partiel : 50% (idéalement 0,5 jour par jour, flexible) Durée : 2 mois Démarrage : ASAP Localisation : La Défense + remote Full remote : possible à discuter

Lieu : Rennes (35) Salaire : 33/38K€ Rythme : Hybride Nous recrutons, pour le compte de notre client, un acteur industriel du secteur agroalimentaire, un Administrateur Réseaux & Télécoms F/H. Vous intervenez sur l'administration, l'exploitation et l'évolution des environnements réseaux et télécoms de l'entreprise. Votre mission principale consiste à garantir la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets d'évolution et de modernisation du système d'information. VOS MISSIONS : - Assurer le maintien en condition opérationnelle des infrastructures réseaux et télécoms. - Identifier, analyser et résoudre les incidents ou dysfonctionnements liés aux équipements et services réseau. - Déployer, configurer et administrer les équipements réseau ainsi que les solutions de téléphonie IP. - Gérer et maintenir les infrastructures LAN, WAN et Wi-Fi. - Administrer les services de connectivité et les technologies associées (VLAN, VPN, MPLS, SD-WAN). - Participer aux projets de déploiement, d'extension et d'optimisation des infrastructures. - Superviser les performances du réseau et mettre en œuvre les actions correctives nécessaires. - Contribuer au renforcement de la sécurité des infrastructures et à l'application des politiques de sécurité. - Assurer une veille technologique et proposer des axes d'amélioration en matière de disponibilité, de performance et de cybersécurité. Environnement technique : Administration d'infrastructures réseaux et Wi-Fi en environnement multi-sites. Maîtrise des technologies LAN/WAN (VLAN, VPN, MPLS, SD-WAN). Gestion du plan d'adressage IP et des équipements réseau. Connaissances en téléphonie IP (VoIP). Sécurité : Administration des solutions de sécurité réseau. Mise en œuvre et maintien des politiques de sécurité et du contrôle des accès.

Je cherche pour un de mes client un Consultant GRC sur Courbevoie DESCRIPTION DU BESOIN : Poste : Consultant GRC ( Gouvernance, Risques & Conformité) Expérience : 7 ans minimum Démarrage : Asap Localisation : 51 Rue Louis Blanc, 92400 Courbevoie Durée mission : 1 ans renouvelable M issions Gouvernance, Risques & Conformité : S'assurer que les processus de gestion des vulnérabilités sont conformes aux politiques de sécurité internes et aux exigences réglementaires externes (ex. ISO 27001, NIST, RGPD, NIS2, etc.) Maintenir les preuves nécessaires pour les audits et le reporting de conformité Contribuer aux évaluations des risques et intégrer les données de vulnérabilité dans les registres de risques de l'entreprise Accompagner les parties prenantes clés telles que le RSSI, l'équipe GRC, la VMCT et les équipes IT Résilience au sein d'Equans Suivre et piloter les KPIs de sécurité, incluant les scores de vulnérabilité et les alertes CSPM ; piloter et suivre les actions correctives Superviser la cybersécurité des projets d'infrastructure SLS, incluant le durcissement des configurations, la remédiation des alertes de sécurité et l'intégration des contrôles de sécurité dans les cycles de vie des projets Organiser et gérer les audits et évaluations des risques réalisés par des cabinets externes en cybersécurité ; coordonner les plans de remédiation et assurer la clôture dans les délais impartis Conduire des revues de sécurité annuelles couvrant les politiques de mots de passe, les sauvegardes, les droits d'accès, les plans de reprise d'activité (PRA) et autres contrôles fondamentaux Examiner la documentation technique pour satisfaire aux obligations ISO 27001 et aux exigences de preuve Examiner et approuver les ouvertures de flux réseau et les demandes de changements de sécurité soumises à l'équipe Cyber Sécurité Infrastructure Produire et maintenir le reporting sécurité sur une cadence hebdomadaire et mensuelle à destination des parties prenantes, en mettant en avant les tendances, les risques et l'état des remédiations

Le Gestionnaire Identité & Accès est en charge de l’administration, de la sécurisation et du suivi des comptes à privilèges ainsi que de la gestion des identités numériques au sein du système d’information. Il/elle intervient principalement sur les solutions CyberArk afin de garantir un contrôle strict des accès sensibles et la conformité des usages. Responsabilités principalesGestion des identités et des accès Administrer les comptes utilisateurs, techniques et privilégiés. Gérer les habilitations et cycles de vie des accès. Contrôler les droits d’accès selon les politiques de sécurité. Participer aux campagnes de revue des habilitations. Assurer la traçabilité et l’audit des accès sensibles. Administration CyberArk Administrer les coffres-forts de mots de passe et comptes privilégiés. Gérer les intégrations de nouveaux comptes et systèmes. Configurer les politiques de rotation automatique des mots de passe. Superviser les sessions privilégiées et accès sensibles. Assurer le maintien en condition opérationnelle de la plateforme PAM. Sécurité et conformité Appliquer les politiques IAM/PAM de l’entreprise. Participer aux audits de sécurité et contrôles de conformité. Identifier et corriger les écarts de sécurité liés aux accès. Contribuer à la réduction des risques liés aux comptes à privilèges. Participer au traitement des incidents de sécurité. Support et accompagnement Accompagner les équipes techniques dans l’utilisation des solutions PAM. Fournir un support de niveau 2/3 sur les problématiques d’accès. Rédiger les procédures d’exploitation et documentations techniques. Sensibiliser les utilisateurs aux bonnes pratiques de gestion des accès.

Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre d'un projet stratégique de modernisation des infrastructures réseau, nous recherchons un Ingénieur Réseau spécialisé Kubernetes pour intervenir chez un grand acteur du secteur bancaire. Vous rejoindrez une équipe en charge de la mise en place de solutions de networking cloud-native avancées, dans un environnement exigeant en termes de performance, sécurité et scalabilité * Concevoir et déployer des architectures réseau dans des environnements Kubernetes * Mettre en oeuvre et administrer des solutions de type Cilium (ou équivalent) * Exploiter les capacités de eBPF pour optimiser les performances et la sécurité réseau * Définir et implémenter des politiques de sécurité réseau (micro-segmentation, zero trust) * Assurer l'observabilité et le troubleshooting des flux réseau * Collaborer avec les équipes DevOps, sécurité et infrastructure * Participer à l'amélioration continue des architectures en place

Contexte de la mission L'entité Conseil Cyber Sécurité des Applications (CCA), rattachée à la Direction Cybersécurité et Risques Numériques (DCRN) d'un grand groupe du secteur de l'assurance, recherche un Expert Cybersécurité en prestation externe pour accompagner les projets métiers dans l'intégration de la sécurité. Le périmètre principal couvre les fonctions support du groupe (Finance, RH, Réassurance, Immobilier, Trésorerie, Juridique, Conformité), avec des interventions ponctuelles possibles sur des domaines d'infrastructure IT ou d'autres métiers. La mission est placée sous la supervision directe d'un référent cyber SSI. L'enjeu central est de garantir une approche sécurité by design sur l'ensemble des projets applicatifs concernés, en assurant conseil, qualification des risques et conformité réglementaire. Rôle et responsabilités principales Assurer la qualification des fournisseurs et sous-traitants au regard des exigences de cybersécurité et de conformité réglementaire. Définir les exigences de sécurité associées aux activités métiers et accompagner leur implémentation jusqu'à validation. Conduire les études et analyses de risques nécessaires à la sécurisation des évolutions demandées. Conseiller les projets dans le respect de l'état de l'art de la sécurité du domaine et proposer des axes d'amélioration. Participer à l'élaboration des notes d'application et des patterns d'exigences de sécurité. Collaborer avec les équipes IT et les entités sécurité connexes : Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense, Cyber Fraude, Gestion des Risques / Conformité. Livrables attendus Exigences de sécurité formalisées par projet / périmètre métier. Analyses de risques cyber (livrables d'étude et de qualification). Notes d'application et patterns d'exigences de sécurité. Rapports de qualification des fournisseurs et sous-traitants (volet cybersécurité et conformité réglementaire). Recommandations et préconisations d'amélioration de la sécurité du domaine.