Trouvez votre prochaine mission ou futur job IT.

Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service Excellence opérationnelle – RUN Superviser l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence...) Garantir la qualité et la cohérence des analyses produites par l'équipe Participer aux crises cyber sur le périmètre France et international Innovation & Build Contribuer à l'implémentation de nouvelles technologies et capacités de détection Challenger les règles de détection et des playbooks de réponse Être force de proposition sur l'évolution du stack technique Vision & Stratégie Effectuer une veille technologique et réglementaire active Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)

Contexte de la mission Notre client lance un projet stratégique visant à anticiper et adapter le SI face à l'émergence des IA avancées en cybersécurité (type Claude Mythos). Ces technologies introduisent de nouveaux paradigmes :  Détection massive de vulnérabilités  Automatisation des chaînes d'attaque  Accélération extrême du cycle attaque/exploitation Notre client doit adapter sa posture pour :  Opérer à une “vitesse machine”  Garantir la résilience opérationnelle des systèmes et métiers Le directeur / La directrice de projet aura pour mission de structurer et piloter le projet IA Cyber, avec les objectifs suivants :  Evaluer l'exposition du SI aux IA avancées  Adapter les capacités de défense (SOC, patching, crise, gouvernance)  S'assurer la réactivité nécessaire au traitement des correctifs identifiés  Définir une stratégie IA cyber long terme Structuration du projet Le directeur / La directrice de projet pilotera un projet structuré autour de : 1. Cartographie de l'exposition du SI : recenser l'ensemble des applications exposées sur internet et établir les priorités de traitement des remédiations 2. Chaînes de patching et remédiation : évaluer la capacité du SI et des équipes DSI à absorber une vague de vulnérabilités critiques 3. Adaptation SOC & cyberdéfense augmentée IA : adapter les moyens humains et logiciels de détection et de la réponse face à l'accélération des découvertes de vulnérabilités 4. Gouvernance & gestion de crise : mettre en place une gouvernance adaptée face à des crises rapides et systémiques 5. Anticipation IA cyber & stratégie : passer de la posture réactive à une posture proactive et anticipative face aux menaces IA via l'usage de l'IA Détails de la prestation  Pilotage global du projet  Construction de la roadmap et des jalons  Coordination multi-équipes et multi-filiales  Pilotage des risques (cyber, techniques, organisationnels)  Mise en place et animation de la gouvernance  Alignement avec les initiatives existantes (SOC, vulnérabilités, IT…)  Consolidation des livrables et reportings  Suivi des KPI (TTD, MTTR, MTTP, automatisation…)

Contexte de la missionLa mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d'Information (SSI) de l'organisation, dans un contexte de sécurisation des applications, des systèmes d'information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d'identifier les mesures de sécurité adaptées et de formaliser les plans de remédiation associés. Missions principalesLe consultant aura pour mission de réaliser et de formaliser des analyses de risques SSI sur des applications, systèmes d'information, téléservices ou projets numériques, notamment dans le cadre du système d'information de gestion de la Collectivité. · Préparer et animer les ateliers d'analyse de risques avec les parties prenantes métiers, techniques et sécurité. · Identifier les actifs, les événements redoutés, les menaces, les vulnérabilités et les impacts potentiels. · Évaluer les niveaux de risques et proposer des mesures de traitement adaptées. · Contribuer à la définition d'un plan de remédiation priorisé, réaliste et suivi dans le temps. · Accompagner les équipes projet dans la prise en compte des exigences de sécurité dès les phases de conception et d'architecture. · Formaliser les conclusions, arbitrages, hypothèses et recommandations dans les livrables attendus.

ContexteDans le cadre du renforcement de la sécurité de ses systèmes d'information, TLM souhaite faire intervenir un consultant spécialisé en tests d'intrusion afin d'évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d'améliorer la posture de sécurité globale. Mission· Réaliser des tests d'intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes. · Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT. · Analyser les configurations, les mécanismes d'authentification, les flux réseau, les accès, les droits et les surfaces d'exposition. · Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier. · Documenter les scénarios d'attaque, les preuves d'exploitation et les chemins de compromission potentiels. · Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable. · Proposer des mesures correctrices adaptées, pragmatiques et priorisées. Livrables attendusLes livrables dépendront du type de tests réalisés et pourront inclure : · Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue. · Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation. · Rapport d'audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats. · Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées. · Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées. · Support de restitution destiné aux équipes techniques et/ou au management.

Directeur de Projet IA & Cybersécurité – Assurance (H/F)Dans le cadre d'un programme stratégique de cybersécurité, un grand compte du secteur de l'Assurance recherche un Directeur de Projet IA & Cybersécurité afin d'anticiper les impacts des intelligences artificielles avancées sur son système d'information et d'adapter ses capacités de défense. Vos principales missions : Piloter globalement le projet et construire la roadmap associée Cartographier les applications exposées sur Internet et prioriser les remédiations Évaluer et renforcer les chaînes de patching face aux vulnérabilités critiques Contribuer à l'évolution du SOC et des dispositifs de cyberdéfense augmentés par l'IA Mettre en place la gouvernance et les dispositifs de gestion de crise Coordonner les équipes IT, cybersécurité, Data et les différentes filiales Piloter les risques cyber, techniques et organisationnels Consolider les livrables, reportings et KPI : TTD, MTTR, MTTP, automatisation Définir une stratégie IA Cyber à long terme

Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniques SOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

Nous recherchons pour l'un de nos clients un(e) Intégrateur Technique Cybersécurité afin de renforcer une équipe en charge de la conception et de la validation de solutions sécurisées. Vous interviendrez sur des activités de développement, d'intégration et d'industrialisation des tests dans un environnement de logiciels embarqués. Vos missionsDévelopper des outils de test pour des logiciels embarqués en C++ et Python. Intégrer des outils d'analyse de code et de détection de vulnérabilités (ex. : Coverity). Industrialiser les campagnes de tests en s'appuyant sur les méthodes et outils en place. Mettre en œuvre et exécuter les campagnes de tests des logiciels embarqués. Participer à l'amélioration continue des processus de validation et de sécurisation des développements. Compétences et besoin associé demandé au fournisseur Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais courant Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature

Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Consultant(e) Expert(e) Senior en Sécurité de l'IA afin d'accompagner les équipes Sécurité dans la maîtrise des risques liés à l'intelligence artificielle. Vous interviendrez sur des sujets à forte dimension stratégique et technique, en lien étroit avec les équipes Cyber, Data & IA, infrastructures et projets métiers. Vos principales responsabilités seront : Identifier et analyser les risques spécifiques liés à l'IA et au Machine Learning : Prompt Injection, empoisonnement des données, évasion de modèle, vol de modèle, etc. Concevoir et définir des architectures et patterns de sécurité adaptés aux solutions IA, notamment dans des environnements agentiques. Réaliser des analyses de risques et des évaluations de sécurité des solutions et architectures IA. Accompagner les projets dans une démarche Security & AI by Design, du cadrage jusqu'à l'implémentation. Traduire les exigences de sécurité et réglementaires en mesures et contrôles techniques. Participer à l'évaluation des risques liés aux fournisseurs et solutions Third-Party AI. Contribuer à la définition de la stratégie, des standards et de la roadmap de sécurité IA & Cyber. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques de sécurité appliquées à l'IA.

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%)Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%)Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

📍 Toulouse 📅 Démarrage : Septembre 2026 📆 Mission longue durée (12 mois renouvelables) Nous recherchons un Consultant Cybersécurité spécialisé DDoS pour accompagner un grand acteur bancaire dans l'administration et l'évolution de ses solutions de protection contre les attaques DDoS. 🎯 Vos missions :✅ Administration et optimisation des solutions Radware (DefensePro, Cloud DDoS Protection Service...) ✅ Analyse des attaques DDoS et mise en œuvre des contre-mesures ✅ Définition des politiques et stratégies de protection DDoS ✅ Automatisation des configurations (Terraform, Ansible) ✅ Reporting, tableaux de bord et suivi des incidents ✅ Documentation d'architecture, procédures et gouvernance SSI

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Synthèse de la Mission : Rôle : Product Owner Data (Profil Hybride : Technique & Fonctionnel) Localisation : La Défense (92) — 3 jours/semaine sur site obligatoire (2 jours en télétravail) TJM Max : 350 € / jour Date de démarrage : Début septembre 2026 Durée : 6 mois minimum (renouvelable) Langues : Français / Anglais courant/bilingue impératif Contexte de la Mission : Au sein d'un grand groupe industriel, la mission s'inscrit dans le cadre du développement du Datalake Cybersécurité de l'entreprise. Pour faire face à la montée en charge, nous recherchons un deuxième Product Owner Data en renfort du PO déjà en place. Le projet s'appuie sur une Data Platform basée sur la stack Snowflake / Power BI / Azure Data Factory. Responsabilités & Missions : 1. Cadrage Fonctionnel & Modélisation DataRédaction des cahiers des charges et spécifications fonctionnelles/techniques. Définition, analyse et optimisation des calculs de KPIs en lien avec les équipes métiers. Identification et analyse des sources de données nécessaires. Modélisation de données sur Snowflake et Power BI. Définition des règles de gouvernance, de gestion des accès et d'historisation des données. 2. Pilotage & Méthodologie AgileGestion, priorisation et affinement du backlog sous JIRA. Animation des cérémonies Agile (Scrum) et suivi des plannings. Suivi et revue de l'ordonnancement des sources de données. 3. Qualité, Tests & DocumentationRéalisation des tests unitaires (Snowflake) et des tests end-to-end (Power BI). Définition des critères de performance et optimisation des requêtes/calculs. Suivi du monitoring, de l'alerting et de la qualité globale de la donnée. Rédaction des documentations fonctionnelles, techniques et guides utilisateurs. 4. Run, Support & ChangeSupport, communication et formation auprès des utilisateurs. Suivi de la phase de Run et traitement des incidents/évolutions.

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes