Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Tech lead Policy Compliance de Qualys H/F à Paris, France. Contexte : Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Les missions attendues par le Tech lead Policy Compliance de Qualys H/F : - Rôle de tech lead sur le module Policy Compliance de Qualys - Analyse des vulnérabilités et accompagnement des équipes en charge des remédiations - Travaux avec les équipes techniques pour élaborer et implémenter les standards de hardening sur les masters et sur le parc - Gestion du RUN courant, MCO des produits de sécurité et résolution d'incidents - Production d'indicateurs et de reporting pour la direction sécurité et sécurité groupe - Prise d'astreinte récurrente

Rejoignez-nous ! Aujourd’hui, nous recherchons un(e) Cyber SecOps pour intervenir sur un projet clé chez l’un de nos clients grands comptes. Ce que vous ferez : Administrer et maintenir en conditions opérationnelles et de sécurité les outils de cybersécurité IT et OT. Traiter les incidents de sécurité de niveaux 2 et 3 remontés par la plateforme SOC. Participer aux investigations, analyses de sécurité et activités de threat hunting. Assurer le soutien cyber aux équipes IT et OT locales sur les problématiques de sécurité. Identifier, prioriser et suivre les vulnérabilités en lien avec les partenaires sécurité. Proposer des recommandations techniques et des plans d’actions pour réduire l’exposition aux risques cyber. Contribuer à l’amélioration continue des processus et des outils de cybersécurité. Maintenir et suivre les KPI de cybersécurité IT et OT. Assurer une veille technologique en cybersécurité IT et OT. Exploiter et administrer les solutions de cybersécurité des environnements industriels. Rédiger les comptes-rendus d’analyses, rapports de sécurité et maintenir la documentation technique à jour. Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

🎯 Contexte de la mission Dans le cadre de notre développement, nous accompagnons un acteur majeur du secteur bancaire, qui constitue une nouvelle équipe produit dédiée au Domaine Opérations Litiges, sur le périmètre stratégique de la gestion des contestations monétiques. conformité réglementaire (DSP2, VCR…), amélioration du parcours client, modernisation des échanges (selfcare, notifications, réduction des délais de remboursement…). Rejoindre cette équipe, c’est intervenir sur un périmètre riche, dynamique, à forte visibilité, et au cœur de l’innovation monétique des années à venir. 🎯 Rôle & Responsabilités En tant que Business Analyst, vous serez garant du maintien en condition opérationnelle et de l’évolution fonctionnelle du patrimoine applicatif Smart Contestation. À ce titre, vous interviendrez notamment sur : Analyse & conception Analyser les besoins utilisateurs et les problématiques métiers. Étudier les impacts applicatifs dans un environnement multiplateforme et multi-clients. Participer aux estimations de charges et de complexité. Rédiger les spécifications fonctionnelles et documents clients. Suivi fonctionnel & MCO Prendre en charge les incidents (validation, homologation, production) via Jira : analyse, diagnostic, contournement et suivi jusqu’à résolution. Contribuer à l’application d’un processus industriel de gestion des incidents. Assurer une communication régulière sur l’avancée des sujets auprès des parties prenantes internes. Contribution produit Participer à la définition des évolutions réglementaires et métier. Proposer des axes d’amélioration pour optimiser les coûts récurrents. Monter en compétences progressivement pour couvrir l’ensemble des activités du produit.

Dans le cadre d’une mission pour l’un de nos clients du secteur de l’assurance vie, YGL Consulting recherche un Business Analyst disposant d’une bonne connaissance du domaine Assurance Vie et idéalement d’une expérience sur Kélia Contexte de la mission Le client conduit plusieurs projets d’évolution fonctionnelle, réglementaire et de modernisation de son SI Assurance Vie. Le Business Analyst interviendra au sein de la MOA pour contribuer à la définition, la clarification et la formalisation des besoins métiers, ainsi qu’au suivi des évolutions applicatives et réglementaires. Responsabilités Recueillir, analyser et formaliser les besoins métiers et réglementaires. Rédiger les expressions de besoins, user stories, cas d’usage et spécifications fonctionnelles. Participer et animer les ateliers métiers, IT et conformité. Analyser les impacts liés aux évolutions réglementaires (ex. : DDA, LCB-FT, RGPD, PRIIPs, transparence, SRD II…). Contribuer à la conception fonctionnelle et aux arbitrages. Accompagner les phases de recette : préparation, exécution, suivi des anomalies. Assister la mise en production et le suivi post-déploiement. Veiller à la cohérence fonctionnelle et réglementaire des évolutions du SI.

2 jours de gratuité au démarrage obligatoire Anglais courant Expertise requise Expérience confirmée dans la gestion complète du cycle de vie d’un produit numérique. Capacité démontrée à définir des stratégies produit et marketing, et à présenter efficacement des recommandations au management. Solide bagage technique et/ou fonctionnel, avec compréhension et/ou pratique du développement logiciel, des technologies web et/ou d’un domaine métier. Excellente aptitude à la résolution de problèmes et proactivité. Expérience avérée du travail en équipes transverses dans un environnement matriciel ; une expertise métier est un atout. Excellentes compétences rédactionnelles et de communication. 2. Formation et compétences complémentaires Niveau d’études : Master / Bac+5. Certifications fortement recommandées : Management, Sécurité, Ingénierie, ou autres répondant aux exigences réglementaires ou de conformité. Maîtrise de l’anglais indispensable ; le français est souhaité. Expertise confirmée dans la fonction et expérience avérée en management d’équipe. 3. Autres compétences Capacité à résoudre des problématiques complexes et multi-contraintes. Aptitudes fortes en dialogue, écoute et communication. Capacité d’analyse, de prise de recul et d’évaluation des risques et opportunités. Compétences en négociation et communication persuasive. Aptitude à animer et faciliter réunions et ateliers. Description de la mission L’objectif de cette mission est de soutenir les activités quotidiennes de la business line GO en pilotant les applications digitales métier , afin de garantir l’efficacité et la cohérence des processus de bout en bout. Le Product Lead IT assure la gestion opérationnelle du cycle de vie des applications, qu’elles soient détenues par GO ou en partenariat avec des équipes Global Product : depuis l’initiation des projets jusqu’à leur décommissionnement, incluant les phases d’exploitation. Le rôle garantit un niveau de service conforme aux besoins métiers , dans le respect des politiques AXA et des contraintes budgétaires. Responsabilités principales Pilotage produit Gérer le backlog fonctionnel et technique des produits. Traduire la stratégie produit en exigences détaillées, user stories et prototypes. Élaborer les stratégies de tarification, de positionnement et de coûts. Identifier les lacunes produits, proposer des améliorations et générer de nouvelles idées pour optimiser les processus et la satisfaction utilisateur. Prioriser les activités selon l’impact business. Construire et diffuser la vision produit en interne et auprès des partenaires externes. Assurer le lancement des produits, en lien avec les équipes communication, les dirigeants et les équipes de gestion produit. Agir comme "product evangelist" pour renforcer compréhension et adoption. Relation client interne & amélioration continue Acquérir une compréhension approfondie des besoins et attentes des lignes métiers et de GO dans son ensemble. Garantir la qualité de service des applications. Gérer les incidents et suivre les indicateurs de performance. Travailler en étroite collaboration avec les équipes d’ingénierie (GO CIO, Global Product, ou prestataires externes) pour délivrer rapidement et efficacement. Conformité & gestion du cycle de vie applicatif Assurer la conformité des produits aux standards AXA (sécurité, data privacy, etc.). Anticiper et gérer les fins de vie applicatives : migration, remplacement, décommissionnement.

Nous recrutons au sein d’ Axians Cybersecurity Paris , entreprise qualifiée PASSI et acteur majeur de la protection numérique des entreprises, à Sèvres (92), en CDI, un.e : Ingénieur.e Commercial.e Cybersécurité (H/F) En tant qu’ Ingénieur.e Commercial.e v otre rôle au sein de notre organisation sera : · Promouvoir les offres et les services de l’entreprise auprès des prospects et des clients du périmètre qui vous sera affecté · Prospecter et identifier de nouvelles opportunités commerciales pour l’enterprise et gérer le processus de vente jusqu'à la signature. · Acquérir, gérer et développer de nouveaux clients · Comprendre les besoins des clients et proposer des solutions adaptée · Présenter et négocier nos offres de services en cybersécurité · Suivre les leads et assurer un service après-vente de qualité · Identifier et transformer les opportunités de cross-sell et up-sell au sein des clients en parc · Reporter à votre responsable commercial votre forecast et vos engagements. · Établir des relations solides avec les Partenaires · Atteindre et dépasser les objectifs de vente fixés Coordonner les différentes parties prenantes internes (équipes Aavant-Vente …) et externes (fournisseurs, sous-traitants…) lors de la réponse à des consultations Elaborer et chiffrer des propositions commerciales en collaborations avec les équipes internes (AVV et Experts).

Pour l'un de nos clients finaux, nous sommes à la recherche d'un Expert Sécurité - Infrastructures / Identités. Mission démarrage janvier pour long terme. Pour poursuivre son plan de sécurisation, le Group recherche un Expert Sécurité – Infrastructures / identités Rattaché hiérarchiquement à la Direction des Opérations du Groupe et fonctionnellement à la direction Cybersécurité Groupe, le poste a un contexte international. Missions : Déploiement stratégie Zero Trust Conditional Access (pilotage, réalisation technique, suivi, etc.). Sécurisation M365 (DLP, gouvernance des apps, …) Mise en oeuvre de la politique IAM Groupe Revue des accès à privilège sur EntraID

Chef de projet déploiement sécurité en environnement Windows/EDR/EDD Missions : Suivre les projets de déploiement sur les environnements RUN Assurer le pilotage des projets Suivi des plannings, s'assurer des respects des délais et des engagements, Être l’interlocuteur principal durant toute le phase de réalisation des projets de déploiement. Assurer le reporting durant toute la durée de vie de chaque projet, Présenter en fin d’installation le rapport sur la réalisation sur chaque projet suivi. Participer aux différents Comités d’avancement et veiller à l’application des décisions qui y sont prises Tenir informé l'ensemble des interlocuteurs des difficultés rencontrées durant les phases de déploiement Participer et/ou animer les différents comités de suivi, crises... Vous avez la maîtrise D'une méthodologie de type Prince, Agile.. ITIL Vous avez une expérience similaire dans le domaine de la Sécurité et cybersécurité bon communiquant oral et écrit en Français et Anglais. Un passé technique dans le domaine de la Sécurité et cybersécurité Environnement technique : Zscaler, Wallix, Microsoft Wsus et Print, Post Fix, Cybereason, Trellix AV, NTP, Tyrex KUB Cleaner, SIOTH, Silvershield, Syncovery, Cyber opérationnelle, F5, AWS Terraform Les futurs projet peuvent porter sur d’autres technologies Système Réseau et Cybersécurité

L'entité est composée d’une communauté d'experts en charge de la cybersécurité des données utilisées dans le Cloud, IA, BigData, Blockchain… A ce titre une expertise en cybersécurité sur ces domaines, fixe les objectifs stratégiques de maîtrise des risques, mise en place des initiatives des pôles métiers, assure une cohérence générale dans une logique d’optimisation et de mutualisation des moyens. Le bénéficiaire souhaite mettre en œuvre plusieurs évolutions de son socle technique. Missions : - L'assistance sécurité des centres de compétences en charge de la cyber sécurité autour des sujets Gen-IA - La sécurité détaillées relatives à l'implémentation et aux usages des technologies et services des fournisseurs (Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML) - La production de dossiers de sécurité et le support aux développements et opérations mis en place par les Centres de Compétences, en France, ainsi qu'à l'international - L'assistance sécurité des projets Gen-IA en assistant les Business Units & ServiceUnits (architecture, normes, standards...) Environnement Agile Environnement anglophone 2 - Livrables attendus : - Livrables documentaires sécurité (dossiers de sécurité, "blueprints", dossiers d’analyse des risques et d’identification des mitigations/contre-mesures associés, dossier de recommandation d'architecture sécurité, etc.) à destination des entités France et International, - Dossiers de consolidation des exigences et spécifications sécurité en déclinaisons des User-Stories technico-fonctionnelle, - Revue sécurité du code des composants logiciels développés par les centres de compétences et assistance sécurité, - Chapitre sécurité des livrables documentaires propres aux projets (recommandations, politiques, standards, DAT, DAH, LLD, HLD...), - Supports de remontées des moyens à des fins de restitution - Reporting & indicateurs Les expertises attendues : • Sécurité opérationnelle sur Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML • Maîtrise des outils de DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep), Sentinel, Defender for Cloud, Purview • Expertise sur la sécurisation des tenants Azure, souscriptions, RBAC, MFA, Conditional Access, Privileged Identity Management • Expérience terrain sur le design et le déploiement de contrôles de sécurité dans des environnements AI hybrides • Connaissance des risques spécifiques liés aux LLM et aux services GenAI (prompt injection, data leakage, model poisoning) • Références : missions pour des groupes bancaires et industriels sur la sécurisation de plateformes GenAI Microsoft • Compétences complémentaires : scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité 3 - Expertise(s) / technologie(s) : 1. Amazon Web Services ( AWS ) 2. MS Azure

Hanson Regan recherche un consultant Cyber ​​Security pour un poste de 12 mois basé à Aix en Provence (local Requis). - Fournir un support aux dépositaires informatiques qui ont besoin d'expertise pour effectuer l'analyse de conformité de sécurité suivante : o Infrastructure informatique : par ex. Système et applications Windows, correctifs serveur, machines virtuelles... o Production orientée Equipements et IOT : anciens OS, ségrégation réseau, durcissement – ​​anti-malware ou scellement... - Supporter l'analyse des politiques de sécurité du pare-feu (Palo Alto) - Évaluer les demandes des utilisateurs pour un accès ou des services de sécurité avancés (par exemple, accès administrateur, accès USB, accès Internet avancé, etc...) - Assurer la sensibilisation des utilisateurs finaux (séances individuelles ou présentations en équipe complète) - Support à la rédaction des procédures de sécurité locales - Accompagnement du déploiement de nouvelles solutions de sécurité (CPAM, bastion...) En raison des exigences du client, les freelances doivent pouvoir travailler via leur propre société française (SASU, EURL, etc.), car nous ne pouvons malheureusement pas accepter les solutions de portage pour cette mission. Si ce poste vous intéresse, n'hésitez pas à nous contacter dès que possible en nous fournissant un CV à jour aux coordonnées ci-dessous.

Poste : Vous serez amené à intervenir auprès de clients de toutes tailles, tous secteurs, privé comme public, et en fonction de vos compétences et aspirations, vous intervenez sur les thématiques au cœur de l'actualité, notamment : * Audit technique et contrôle de conformité en cybersécurité. • Cyber-résilience, gestion des incidents de sécurité, exercices de crise, gestion de crise. • Expertise technologique cyber (Durcissement AD, Windows, Architectures Cloud, Sécurité Industrielle…). • Gouvernance, gestion des risques et accompagnement RSSI. • Animation de formations et sessions de sensibilisation à la cybersécurité. Votre rôle vous amène également à participer au développement de notre savoir-faire et de notre portefeuille d'offres, ainsi qu'au cycle de vente. Vous contribuez à la professionnalisation de l'activité par la capitalisation métier et le partage d'expériences et de connaissances au sein de nos pôles de compétences. Nos missions au forfait sont variées, le plus souvent produites en équipe et en cohérence avec vos aptitudes, compétences et souhaits d'évolution.

Descriptif du poste Les Opérations de Sécurité IT relèvent de la fonction IT Risk, afin de garantir la disponibilité, l'intégrité, la confidentialité et l'audit des données. Cela inclut la responsabilité du niveau d'infrastructure en veillant à ce que les principes de sécurité soient appliqués sur le réseau ainsi que sur les droits étendus des utilisateurs, avec un dispositif de surveillance et de contrôle adapté. Les Opérations de Sécurité IT examinent et évaluent l'architecture réseau et applicative, approuvent et mettent en œuvre les règles sur les pare-feux, et interviennent en tant qu'experts sécurité dans les projets métiers et d'infrastructure. Le titulaire du poste sera principalement chargé d'automatiser les tâches récurrentes et d'améliorer le système de favoris interactifs de l'équipe.

Nous sommes une maison d'édition spécialisée dans la publication de livres et vidéos autour de l'informatique et de la bureautique. Nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur Metasploit. "Pourquoi pas moi ? Je suis formateur(trice), pentester, ingénieur(e) en cybersécurité... et Metasploit n'a aucun secret pour moi. J’ai envie de partager mon expertise et mon expérience au plus grand nombre ! Ecrire un livre me permettra de renforcer ma crédibilité et de mettre à profit mes connaissances." Vous bénéficierez d'un accompagnement éditorial (sommaire, essai, méthodologie, suivi, relecture...). La rémunération est proposée sous forme de forfait OU royalties OU mix des deux.

(Mission basée à Nantes; mais ouvertes en télétravail aux franciliens disposés à un déplacement mensuel sur site) Dans le cadre d’une mission pour l’un de nos clients du secteur de l’assurance vie, YGL Consulting recherche un Business Analyst disposant d’une bonne connaissance du domaine Assurance Vie et idéalement d’une expérience sur Kélia Contexte de la mission Le client conduit plusieurs projets d’évolution fonctionnelle, réglementaire et de modernisation de son SI Assurance Vie. Le Business Analyst interviendra au sein de la MOA pour contribuer à la définition, la clarification et la formalisation des besoins métiers, ainsi qu’au suivi des évolutions applicatives et réglementaires. Responsabilités Recueillir, analyser et formaliser les besoins métiers et réglementaires. Rédiger les expressions de besoins, user stories, cas d’usage et spécifications fonctionnelles. Participer et animer les ateliers métiers, IT et conformité. Analyser les impacts liés aux évolutions réglementaires (ex. : DDA, LCB-FT, RGPD, PRIIPs, transparence, SRD II…). Contribuer à la conception fonctionnelle et aux arbitrages. Accompagner les phases de recette : préparation, exécution, suivi des anomalies. Assister la mise en production et le suivi post-déploiement. Veiller à la cohérence fonctionnelle et réglementaire des évolutions du SI.

Nous recrutons pour l'un de nos clients un architecte cybersécurité: missions : • Concevoir les architectures réseau et systèmes des environnements industriels, en alignement avec la stratégie SI et les exigences de sécurité globales du client. • Élaborer et documenter les standards, référentiels et modèles d’architecture de sécurité. • Sensibiliser et accompagner l’équipe des architectes sur le design d’architecture sécurisée. • Concevoir et mettre en œuvre des architectures de sécurité • Évaluer et analyser les risques spécifiques aux infrastructures industrielles. • Proposer des solutions qui répondent aux exigences de cybersécurité liées à la LPM. • Contribuer à la sélection des solutions techniques (pare-feu industriels, segmentation réseau, sécurisation des accès distants, supervision SOC, etc.). • Contribuer à la rédaction de la documentation, les politiques et standards cybersécurité, réaliser les analyses d’impact et les dossiers d’architecture sécurité. • Accompagner techniquement les équipes projets pour garantir la bonne application des exigences de sécurité au fil des cycles de vie (build/run/MCO)

Sur la partie intégration, vos missions seront: Assurer l’intégration de solutions de sécurité et réseaux pour le compte de nos clients Définir les architectures techniques proposées en tenant compte des contraintes du client. Former nos clients à l’administration et l’exploitation de nos solutions. Assurer le support technique de niveaux 2 et 3 des technologies dont vous aurez la charge. Assurer la veille technologique des produits de sécurité et réseaux de notre catalogue. Réaliser des audits de sécurité (audit de configuration Firewall/Messagerie sécurisée…) et proposer des plans de remédiation Sur la partie Avant-vente : Design et architecture des solutions portées aux catalogues Apporter un appui technique aux commerciaux Rédaction d’offres techniques