Trouvez votre prochaine mission ou futur job IT.

Vos missions Votre travail consistera à concevoir, adapter et évaluer des modèles de langage spécialisés en cybersécurité afin d’automatiser l’analyse des menaces, contextualiser les alertes de sécurité et assister les analystes SOC. Fine-tuning de modèles Adapter et spécialiser des modèles de langage open-source (Llama, Mistral, Qwen) sur des données de cybersécurité (logs, rapports CTI, playbooks). Mettre en œuvre des techniques de fine-tuning (PEFT) afin d’optimiser les performances des modèles sur des cas d’usage spécifiques. Alignement et limitation des hallucinations Mettre en place des techniques d’alignement pour garantir des réponses précises, sécurisées et sans hallucinations. Utiliser des approches d’apprentissage par renforcement telles que DPO (Direct Preference Optimization), GRPO (Group Relative Policy Optimization) et PPO (Proximal Policy Optimization). Travailler avec des frameworks d’alignement tels que TRL, verl ou OpenRLHF. Formatage et structuration des données Définir et structurer les jeux de données d’entraînement en utilisant des formats de conversation tels que ChatML et Alpaca. Préparer et normaliser les données issues des environnements SOC (logs, rapports, playbooks) pour l’entraînement des modèles. Évaluation et benchmarking Mettre en place des pipelines d’évaluation des modèles afin de mesurer leurs performances sur des cas d’usage cybersécurité. Utiliser des benchmarks standards tels que MMLU et GSM8K. Concevoir des méthodologies de comparaison et d’évaluation interne de type Evaluation Arena et LLM-as-a-judge.

Trusted to see the whole picture If you’re ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.

Trusted to see the whole picture If you’re ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

Ingénieur Réseau & Automatisation Sécurité (H/F) Localisation : Vélizy-Villacoublay (78) Télétravail : Selon les règles du projet Durée : Mission longue durée Démarrage : ASAP Secteur : Défense & Sécurité Contexte de la mission Dans le cadre du renforcement de ses équipes Réseau & Sécurité, notre client, acteur majeur du secteur de la Défense et de la Sécurité, recherche un Ingénieur Réseau & Automatisation afin d'accompagner une équipe en charge de la gestion et de la sécurisation des flux réseau sur un périmètre international. Le consultant interviendra au sein d'une squad dédiée à l'amélioration continue des processus, à l'automatisation des opérations réseau et à l'optimisation de la conformité des configurations de sécurité. Missions Participer à la gestion et à l'administration des flux réseau. Automatiser les tâches récurrentes et complexes liées aux opérations réseau et sécurité. Concevoir et développer des scripts et outils d'automatisation. Contribuer à l'amélioration et à l'évolution de l'environnement de développement de l'équipe. Accompagner les équipes dans les projets d'assainissement et d'automatisation des configurations. Participer aux actions d'audit et de mise en conformité des infrastructures réseau. Apporter un support technique aux projets d'évolution de l'infrastructure. Contribuer à la réduction des délais de traitement et à l'amélioration de l'expérience utilisateur. Participer à la gestion des risques et à l'amélioration continue des processus. Compétences techniques requisesAutomatisation & Développement Python PowerShell Ansible Réseaux & Sécurité (fortement appréciés) Firewalls : Palo Alto, Fortinet, Juniper SRX, Stormshield, Juniper ScreenOS Routeurs Cisco (IOS / NX-OS) Protocoles de routage : BGP, OSPF Technologies réseau : LACP, VRF, Route Leaking Bonnes connaissances des architectures réseau et sécurité d'entreprise Profil recherché Formation supérieure en informatique, réseaux ou cybersécurité. Minimum 5 ans d'expérience sur des environnements Réseau & Sécurité. Expérience significative en automatisation d'infrastructures. Maîtrise du scripting et des outils d'automatisation. Capacité à évoluer dans des environnements critiques et fortement sécurisés. Expérience dans des contextes grands comptes ou industriels appréciée. Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler en équipe. Sens du service et de la qualité. Force de proposition. Excellentes capacités de communication. Forte sensibilité aux enjeux de sécurité et de conformité. Informations complémentaires Mission longue durée. Environnement technologique de haut niveau. Participation à des projets stratégiques dans le domaine de la Défense et de la Sécurité.

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Network Security et Cryptography pour poursuivre et renforcer la sécurité autour des thématiques Network Security, Application Security et Cryptography dans le cadre d'un grand programme de cybersécurité. Descriptif de la mission : Les missions sont : Suivi de la conformité aux instances du programme cybersécurité : Analyse des exigences de sécurité applicables Priorisation des exigences de sécurité cloud à traiter Investigation et demande d'éléments de preuve aux équipes internes pour clôturer les instances Communications avec les équipes pour apporter des éléments de preuve supplémentaires ou clarifier l'objectif des instances Pilotage d'un programme de remédiation des applications (Migration de la couche de présentation vers une DMZ dédiée) : Gestion des flux réseau (ouverture de flux, validation sécurité) Provisionning des infrastructures (VM, Tanzu) Supervision des déploiements (gestion des changements, etc.) Réalisation de documents et présentation du statut d'avancement du projet lors des comités

IT Security Manager Our Client is a large international organisation who are looking to recruit an IT Security Manager with at least 5 to 8 years proven expertise. Provide advice, support and guidance to all Company Corporate functions to assist them to maintain and improve their information security maturity. To work collaboratively with all areas of the Company Corporate and build networks and relationships to promote Information Security. Act as subject matter expert on for IT Security, including legal and regulatory compliance Advise Company Corporate functions on how to achieve the required controls and assist with solutions to support them. Eg Support in the development of standards and their application in line with Group security policies. Participate in Company BU’s Projects giving support, guidance, control validation and overall security assurance. This could also involve sitting on major project steering committees. Support and encourage the ethos and methodology of security by design. Aid GRC to build, implement and facilitate a mechanism to aid BU’s to assess and measure their security compliance to policies. Drive the development of BU/Divisional security roadmaps. Giving oversight of key non-conformities to feed into the CISO roadmap. Coach, train and educate the Company IT and Functions to up skill and increase the security maturity in BU’s. Be an active member of the Company’s IS Security community, contributing to and leveraging the experience and lessons learned from other BU’s Produce, implement and standardise protocol and guidance material to support Business unit activities – examples – Asset register templates, third party due-diligence. Facilitate and chair the security working group meetings Engage and manage third party relationships to support the Company and its affiliates Aid Procurement and the tendering process Raising the security baseline controls and standardising where it makes sense to do so. Understanding the different business requirements and aligning to their objectives Support Security operations to continuously improve information security awareness across the group, including phishing campaigns and associated reporting Experience Experience in an information security risk leadership role within a large organisation. Confident in presenting, discussing and championing ideas and concepts with senior stakeholders. Experience of running information security risk governance processes and structures Familiarity with relevant industry standards for information security (e.g. ISO27001, NIST CSF) Experience of creating, implementing and assessing against information security policies and standards Creativity Able to analyse complex, ambiguous problems and summarise clearly with a view to establishing practical solutions Able to “bridge the gap” between technologists and business-people, bringing to life information security risks to the business, while maintaining a pragmatic outlook on likelihood and impact of the risk and cost/complexity of the mitigation. Ensuring initiatives/programmes are anchored in best practice whilst still being highly practical/pragmatic. Ability to defuse situations and resolve conflict to a win-win outcome Influence others understand their views and agree ways of working that are acceptable to all parties. Business acumen to understand business risks and the information security implications Able to identify when information security risks need to be escalated to achieve the right level of management visibility. Able to prioritise security risks and controls, differentiating the essential from the “nice to have”. Able to judge how to communicate messages to people to maximise buy-in and/or understanding. Able to analyse data with rigour & reach sound conclusions Can assess when further data gathering, or analysis will bring diminishing returns. Can place appropriate weight on prevailing (sometimes conflicting) evidence. Support and manage budget Responsibility Responsibility of information security incident management Responsibility for security assessments and assurance activities (e.g. penetration testing) and when to use them. Oversee and management of security compliance management and reporting in relation to any relevant regulatory or legal requirements Operational responsibility of management of third parties Responsibility for managing change management around project and change leadership. Able to judge the political and other people aspects of a situation, and tailor messages and approach to bring people along. Able to work with others, setting challenging but realistic targets for team members, and through coaching and appropriate guidance, securing a successful outcome. A positive collegiate approach to developing relationships and networks at all levels across the Company and the gravitas to work persuasively with senior stakeholders. Is aware of different styles of stakeholders and can adjust own leadership style successfully to bridge any gaps. The Client and the role is based in Central London – and you will be required to be in the office at least 3 days week. The salary for this position will be £75K + £85K plus Benefits. Please do send your CV to us in Word format for this exciting new position along with your salary and availability.

Société Éditeur de logiciel spécialisé dans l'Industrie 4.0, notre client développe notamment une plateforme SaaS permettant aux industriels de créer un jumeau numérique de leurs lignes de production afin d'optimiser leurs performances grâce à l'IA et à l'analyse de données en temps réel. Présente en Europe, en Amérique du Nord, en Amérique du Sud et en Asie, l'entreprise accompagne de grands groupes industriels dans leur transformation digitale. Mission & responsabilités Dans un contexte de structuration de la fonction sécurité, vous serez notamment en charge de concevoir et d'industrialiser une approche DevSecOps moderne, avec un fort niveau d'automatisation. Vos principales responsabilités seront les suivantes : Définir et déployer la stratégie DevSecOps. Automatiser les processus de sécurité en s'appuyant sur des outils du marché et l'IA. Piloter la gestion des vulnérabilités (CVE), les audits de code, les pentests et les bonnes pratiques OWASP. Superviser les outils de sécurité applicative (SAST, SCA, Snyk, etc.). Participer aux due diligences sécurité et accompagner les équipes avant-vente sur les sujets liés à l'Edge Computing et aux environnements industriels. Définir les indicateurs de performance et industrialiser les pratiques sécurité.

Trusted to see the whole picture If you’re ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.

Bonjour, Nous recherchons pour notre client grand compte un consultant senior en assistance à maîtrise d'ouvrage pour la conduite d'un appel d'offre d'infogérance Digital Workplace , pour une prestation d'AMOA au forfait structurée en phases : le prestataire s'engage sur des livrables et un prix global, pas sur un nombre de jours. Le processus se déroule en deux temps : Étape 1, étude de votre candidature sur la base des éléments ci-dessous. Étape 2, si votre candidature est retenue : nous reviendrons vers vous avec des éléments complémentaires pour construire une réponse plus précise et chiffrée. Une réponse forfaitaire complète n'est ni possible ni attendue dès l'étape 1. Pour l'étape 1, nous étudions prioritairement les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : CV à jour au format Word Argumentaire écrit ciblé démontrant votre compréhension du besoin et votre expérience de prestations comparables en environnement grand compte Votre approche méthodologique synthétique : grandes étapes, livrables, façon de cadrer et de dimensionner la charge Votre appétence et votre expérience d'un engagement au forfait Date de prochaine disponibilité Référence KTR/AMO/5459 en objet de votre message Contexte de la prestation Notre client, un grand compte, renouvelle son marché d'infogérance Digital Workplace. Le renouvellement vise à assurer la continuité de service, positionner le Service Desk comme vitrine de la DSI, refondre le parcours utilisateur, industrialiser et automatiser le support. Le périmètre couvre plusieurs milliers de comptes utilisateurs et de postes de travail, des lignes mobiles et des salles de visioconférence, sur un siège et des sites multiples. Définition du besoin Accompagner le client dans la préparation, la conduite et la finalisation d'une consultation en marché public portant sur l'infogérance Digital Workplace, sur tout le cycle de vie du projet. La consultation sera une procédure négociée avec à priori deux lots. Le prestataire devra s'approprier les conditions contractuelles actuelles (contrat et annexes, plan qualité, réversibilité) et l'activité courante Digital Workplace. Objectifs Sécuriser la démarche de consultation, du cadrage à la sélection du ou des prestataires Définir le périmètre, les enjeux, les besoins et les exigences du futur marché Produire un DCE complet et conforme aux contraintes des marchés publics Accompagner l'analyse des offres, la négociation éventuelle et la recommandation d'attribution Prévoir, en option, un accompagnement à la transition vers le futur titulaire Activités principales attendues Trois phases, la troisième optionnelle et déclenchée selon les résultats de la phase 2. Phase 1 : cadrage, recueil du besoin, constitution du DCE Lancer la prestation, définir la méthode, identifier les parties prenantes et instances de suivi, établir le planning Analyser l'existant (organisation, services, infrastructures, processus, volumes, niveaux de service, performance, risques) et identifier besoins, irritants et opportunités d'évolution Définir les objectifs cibles (qualité de service, performance, gouvernance, sécurité, expérience utilisateur), l'allotissement, les interfaces, les engagements de service, mécanismes de pilotage, pénalités et réversibilité Rédiger les pièces techniques, financières et administratives du DCE, constituer le dossier et élaborer les critères et grilles d'analyse Phase 2 : consultation, analyse des offres, sélection Accompagner le lancement de la consultation, gérer la sélection, suivre les questions des candidats et préparer réponses et avis rectificatifs Analyser les offres, vérifier leur conformité administrative, technique et financière, identifier points forts, écarts et risques Préparer la stratégie de négociation, participer aux séances, formaliser les comptes rendus, analyser les offres révisées Produire le rapport d'analyse comparative et la recommandation d'attribution, préparer les supports de synthèse et accompagner la contractualisation Phase 3 (optionnelle) : accompagnement à la transition Accompagner la mise en œuvre des nouveaux contrats et de la réversibilité, sécuriser la transition en limitant les impacts Définir périmètre, jalons, rôles et calendrier, organiser le transfert de connaissances, documents et accès, définir les critères de recette Animer le pilotage, suivre actions, risques et indicateurs, vérifier les processus et outils (ITSM, supervision, reporting) et formaliser recette et bilan

Service Designers - Contractors Inside IR35 Location : Remote Service Designers facilitate the creation of beginning-to-end services that are based on user needs, as identified through user research. As well as being a champion of user-centred design, you'll ensure that service design teams take an holistic approach: creating service blueprints and managing relationships between the different agencies involved in designing a service. You'll also have a strong understanding of Agile methodology What you'll do * Plan, prepare and execute a range of design activities to support service design for our clients * Lead project teams to analyse all aspects of a service and enable the team to build empathy with service users * Identify the most appropriate design methods depending on the phase of the service lifecycle, such as service mapping, service blueprinting or classification of a service taxonomy * Lead the creation of maps and blueprints * Shape the service design community of practice and ensure it is able to provide guidance and feedback * Support your team and provide guidance on how to use service design in a strategic context * Have knowledge of, and participate in, several disciplines, actively seeking ways of facilitating co-working and improving the strength of multidisciplinary service design offer LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme digitale à fort enjeu métier, nous recherchons un Ingénieur Développement Full Stack Java pour intégrer une équipe de développement Agile. Vous interviendrez sur une application en production en participant à la maintenance, aux évolutions fonctionnelles ainsi qu'au support technique. Vos missions Maintenance et évolutions (TMA) Assurer la maintenance corrective et évolutive de l'application. Développer les nouvelles fonctionnalités. Participer à l'analyse des besoins techniques et fonctionnels. Rédiger et exécuter les plans de tests. Garantir la qualité et la fiabilité des livraisons. Assurer le suivi de l'exploitation en collaboration avec les équipes de production. Support Apporter un support technique aux utilisateurs et aux équipes métiers. Participer à l'analyse et à la résolution des incidents. Rédiger la documentation technique nécessaire au suivi des applications. Environnement technique Java 21 Spring Boot Spring Batch Spring Security Web Services REST JPA Hibernate 5 React.js JavaScript GitLab CI/CD Maven Nexus PostgreSQL Linux Windows Shell Script Compétences attendues Excellente maîtrise de Java et de l'écosystème Spring. Bonne expérience du développement Front-End avec React.js. Connaissance des architectures 3-tiers. Maîtrise de PostgreSQL. Bonne compréhension des environnements Linux et Windows. Expérience des outils d'intégration continue (GitLab CI/CD, Maven, Nexus). Des connaissances en DevOps constituent un atout.

Notre client recherche un Expert Encryption / Security Engineer pour assurer à la fois des activités Build et Run autour de la plateforme de chiffrement basée sur Thales CipherTrust Manager (CTM) et Luna HSM . Missions principales Volet Projet / Transformation Participer à l'évolution du programme de chiffrement. Étudier, concevoir et déployer de nouveaux cas d'usage : DKE (Double Key Encryption) Confidential Computing Nouvelles fonctionnalités CTM Accompagner les migrations de solutions de chiffrement (agent et agentless). Réaliser des intégrations avec d'autres briques de sécurité et d'infrastructure : PAM (Privileged Access Management) SIEM Solutions de patching Consoles d'administration de serveurs virtuels Participer aux ateliers techniques, troubleshooting et définition des plans d'exécution. Identifier les risques, blocages ou incompatibilités et proposer des plans de remédiation. Volet Exploitation / Run Administrer et maintenir les plateformes : Thales CipherTrust Manager (CTM) Luna HSM Intégrer de nouvelles applications au service de chiffrement. Garantir les niveaux de : performance disponibilité résilience qualité de service (SLA) Réaliser les recertifications des usages. Superviser la plateforme et traiter incidents, problèmes et demandes de service. Gérer les onboarding des nouvelles demandes métiers/applicatives. Gouvernance et Sécurité Travailler selon les processus ITIL : Incident Management Change Management Request Fulfillment Utiliser CMDB et outils de reporting. Appliquer le principe "Security by Design / Security by Default". Participer à l'amélioration continue de la posture de sécurité (audit, pentest, remédiations).

Provide hands-on leadership across Security Operations , acting as a domain lead Support and enhance SOC and security monitoring capabilities Oversee and improve processes for incident detection, response, and remediation Work closely with Cyber Security leadership to shape operational security strategy Ensure effective use and optimisation of security tooling and platforms Lead on threat detection, triage, and response activities where required Review and strengthen playbooks, procedures, and operational controls Act as a senior escalation point for security incidents Please click to find out more about our Key Information Documents. Please note that the documents provided contain generic information. If we are successful in finding you an assignment, you will receive a Key Information Document which will be specific to the vendor set-up you have chosen and your placement. To find out more about Real, please visit Real Staffing, a trading division of SThree Partnership LLP is acting as an Employment Business in relation to this vacancy | Registered office | 8 Bishopsgate, London, EC2N 4BQ, United Kingdom | Partnership Number | OC387148 England and Wales

MISSIONS PRINCIPALES Intégration de Nouvelles Solutions Analyser les besoins et contraintes (fonctionnelles, techniques, sécurité) lors de l'intégration de nouvelles solutions de sauvegarde sur des sites clients Participer aux réunions de cadrage et de suivi, assurer le reporting de déploiement (planning, communication, suivi des actions) Déploiement & Exploitation Installer et configurer Commvault sur de nouveaux sites (CommCell, Media Agents, Storage Policies, agents FS/Oracle/SQL/Exchange/VMware, planifications) Déployer les clients sauvegardés sur des environnements hétérogènes : Windows Server, Linux RHEL/SUSE, Solaris, HP-UX Assurer le support N2/N3 sur les incidents et demandes complexes, superviser les prestataires et intégrateurs externes Analyse, Reporting & Préconisations Produire les reportings de pilotage et les audits techniques Formuler des préconisations d'amélioration et accompagner les orientations techniques lors des ateliers avec les équipes architecture Challenger les intégrateurs sur la qualité de leurs livrables Documentation Technique Rédiger les procédures d'exploitation, DEX et bases de connaissances Capitaliser les incidents et leurs solutions pour garantir la continuité opérationnelle