Trouvez votre prochaine mission ou futur job IT.

ocalisation : Paris (75001) Démarrage : Début novembre 2026 Durée : 12 mois, renouvelable Expérience : 5 ans minimum en administration réseau Présence sur site : 5 jours par semaine au démarrage, puis 3 à 4 jours par semaine Nationalité française obligatoire Contexte de la missionDans le cadre du maintien en conditions opérationnelles de ses infrastructures réseau et sécurité, notre client recherche un Administrateur Réseau / Cybersécurité confirmé pour renforcer ses équipes techniques. Le consultant interviendra principalement sur les activités RUN, la gestion des incidents et des demandes techniques, ainsi que la documentation de l'infrastructure existante en préparation d'une future infogérance. Missions principalesPrendre en charge et traiter les tickets liés aux infrastructures réseau et sécurité. Diagnostiquer les incidents, contribuer à leur résolution et assurer leur suivi jusqu'à leur clôture. Administrer et maintenir en conditions opérationnelles les équipements réseau et les solutions de sécurité. Analyser les dysfonctionnements et participer à l'amélioration de la qualité de service. Documenter les configurations, les architectures, les procédures d'exploitation et les composants de l'infrastructure. Formaliser et structurer les connaissances techniques afin de faciliter le transfert de compétences dans le cadre d'une future infogérance. Compétences techniques requisesSécurité réseau FortiGate Stormshield FortiAnalyzer FortiManager Réseaux et commutation Switches Aruba Environnements Cisco Sécurité de la messagerie Proofpoint FortiMail DNS / IPAM EfficientIP Proxy Olfeo Wi-Fi et contrôle d'accès réseau (NAC) Cisco ISE Cisco DNA Cisco WLC Solutions Wi-Fi Fortinet Compétences transverses Administration réseau et sécurité Gestion des tickets et des incidents RUN Diagnostic et résolution des incidents Rédaction de documentation technique et de procédures d'exploitation Profil recherché

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

Bonjour, je recherche pour l'un de mes clients un(e) archi. CYBER. Skills : CYBER - ANGLAIS Mission : -évaluer et valider les architectures IT sous l'angle de la sécurité et de la conformité -identifier les risques, écarts de sécurité et proposer des actions correctives adaptées -accompagner les équipes projets et architectes dès les phases de conception -veiller au respect des politiques, standards et référentiels de sécurité de l'organisation -participer à la gouvernance sécurité et produire les avis/recommandations sur les architectures N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre du renforcement de la sécurité de son système d'information, nous recherchons un Chef de Projet Cybersécurité (H/F) pour intervenir au sein d'un environnement international. Vous aurez pour rôle de piloter la mise en œuvre opérationnelle des projets issus de la stratégie cybersécurité du Groupe et de veiller à l'application des politiques, standards et directives de sécurité au niveau local. Vos missions En tant que Chef de Projet Cybersécurité, vous serez notamment amené à : Piloter différents projets de cybersécurité : déploiement de solutions de sécurité, mise en conformité, audits, sécurisation des environnements, etc. Définir les objectifs, livrables, plannings, budgets et ressources nécessaires à la réalisation des projets. Coordonner les différentes parties prenantes : équipes IT, métiers, cybersécurité, conformité et prestataires externes. Identifier les risques liés aux projets et mettre en place les plans d'actions associés. Assurer le suivi des projets et réaliser un reporting régulier auprès des différentes parties prenantes. Traduire les politiques et exigences cybersécurité du Groupe en plans d'action opérationnels au niveau local. Veiller à la conformité des systèmes, applications et processus avec les standards et bonnes pratiques de sécurité définis par le Groupe. Participer à l'évaluation et au déploiement des solutions et outils de cybersécurité. Contribuer aux actions de sensibilisation et de formation des collaborateurs aux bonnes pratiques de cybersécurité. Assurer une veille sur les menaces émergentes, les évolutions technologiques et les solutions de sécurité. Identifier et proposer des axes d'amélioration des processus et outils de sécurité existants. Travailler en étroite collaboration avec les équipes techniques, Data, métiers, Cybersécurité et Conformité dans un contexte international.

Bonjour, Je suis à la recherche d'un Référent Technique Senior ITSM : Missions principales : • Préparer et animer des ateliers techniques et fonctionnels • Accompagner les parties prenantes dans la définition des besoins et des processus cibles • Apporter des recommandations basées sur les bonnes pratiques du marché • Contribuer aux réflexions d'architecture et à la conception de la solution • Préparer les environnements de démonstration et de validation • Participer activement à la configuration et au développement de la solution • Assurer le leadership technique durant les phases de réalisation • Veiller au respect des standards de qualité, des bonnes pratiques et des exigences techniques • Réaliser des revues de code et accompagner les activités de tests techniques • Rédiger des spécifications fonctionnelles et techniques de qualité • Traduire les besoins métier en exigences techniques détaillées • Maintenir à jour la documentation d'architecture et de conception • Assurer la traçabilité des choix techniques et fonctionnels • Présenter les fonctionnalités développées aux parties prenantes • Recueillir et analyser les retours utilisateurs • Accompagner les campagnes de recette et de validation • Participer à la qualification et à la priorisation des retours et demandes d'évolution

Au sein de la filiale IT d'un grand groupe bancaire français, vous intervenez sur la mise en place et la généralisation d'une plateforme de gestion des secrets basée sur HashiCorp Vault. Principales responsabilités : Architecture et cadrage de la solution Mise en place, configuration et sécurisation de HashiCorp Vault Déploiement des premiers pilotes applicatifs Intégration avec les environnements Java / CI-CD Mise en place de la gouvernance et des politiques de gestion des secrets Accompagnement des équipes techniques et sécurité Contribution aux sujets d'architecture et de cybersécurité

Nous recherchons un PMO – Pilotage des portefeuilles Sécurité & Obsolescence SI pour le compte de notre client, acteur majeur disposant d'un système d'information complexe. Dans un contexte de maîtrise des risques numériques et de renforcement de la résilience du système d'information, vous interviendrez de manière transverse auprès des équipes IT, des métiers, de la cybersécurité, des infrastructures, de l'architecture et des fournisseurs. Votre rôle sera de piloter et coordonner les portefeuilles Sécurité et Obsolescence SI, en consolidant les risques, les plans d'action et les feuilles de route, tout en assurant le suivi des engagements et la fiabilité des reportings destinés aux instances de gouvernance. Vos principales missions :Piloter et structurer les portefeuilles Sécurité et Obsolescence SI : gouvernance, périmètres, responsabilités, règles de gestion et jalons ; Organiser et animer les comités de pilotage, revues opérationnelles et instances d'arbitrage ; Consolider et maintenir la cartographie des obsolescences : composants, matériels, logiciels, versions, statuts de support, dépendances et risques associés ; Qualifier et prioriser les obsolescences selon leur criticité métier, leur exposition aux risques, les contraintes techniques et les budgets disponibles ; Élaborer et suivre les feuilles de route pluriannuelles et les plans d'action de traitement des obsolescences ; Coordonner les responsables applicatifs, les équipes infrastructures, cybersécurité, architecture, achats, finances et métiers ; Assurer le suivi des jalons, des charges, des budgets, des dépendances et des risques, et proposer des mesures correctives en cas de dérive ; Construire et maintenir les tableaux de bord, indicateurs de pilotage et reportings destinés aux différentes instances de gouvernance ; Préparer les dossiers d'arbitrage en présentant les scénarios, les impacts, les coûts, les risques et les recommandations ; Assurer la traçabilité des décisions, des dérogations, des acceptations de risques et des mesures compensatoires ; Contribuer à la maîtrise des risques numériques et à la conformité aux exigences de sécurité, de continuité et de résilience du système d'information ; Participer à l'amélioration continue des processus, des outils et des pratiques de pilotage des portefeuilles. Environnement technique :PMO / Gestion de portefeuille de projets Pilotage des portefeuilles Sécurité et Obsolescence SI Gouvernance IT et comités de pilotage Gestion des risques numériques et cybersécurité Gestion de l'obsolescence matérielle et logicielle Cartographie du système d'information et des dépendances Feuilles de route pluriannuelles et plans de remédiation Suivi budgétaire, gestion des charges et planification Tableaux de bord, indicateurs de performance et reporting Gestion des plans d'action, alertes et arbitrages Continuité d'activité et résilience numérique Coordination transverse des équipes IT, métiers et fournisseurs

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

Vos principales missionsPilotage du portefeuille projets Structurer et suivre les plannings, jalons, livrables et engagements. Consolider l'avancement des projets et identifier les écarts. Coordonner les chefs de projet et les différentes parties prenantes. Anticiper les dérives et proposer des actions correctives. Gouvernance et reporting Construire et fiabiliser les tableaux de bord et KPI du programme. Préparer et animer les instances de gouvernance (COPIL, comités de suivi). Produire des reportings synthétiques et orientés décision. Formaliser et suivre les décisions, actions et arbitrages. Gestion des risques et des ressources Identifier et suivre les risques, dépendances et plans d'actions (RAID Log). Consolider les charges, capacités et allocations des ressources. Alerter sur les points de blocage et faciliter la coordination entre projets. Pilotage budgétaire et financier Assurer le suivi des budgets, dépenses et engagements financiers. Analyser les écarts entre prévisionnel et réalisé. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs, commandes et contrats. Amélioration continue Structurer et optimiser les processus de pilotage. Harmoniser les méthodes, outils et bonnes pratiques PMO. Accompagner les équipes dans l'amélioration de la gouvernance projet.

Cybersecurity Project Manager – Marseille (13) Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Project Manager Senior pour piloter des projets et initiatives cybersécurité dans un environnement international et matriciel. Le consultant interviendra sur des projets allant du cadrage jusqu'au déploiement et au passage en production, tout en assurant le suivi des risques, de la sécurité, des ressources et des différents intervenants.

Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Cybersecurity Business Analyst Senior pour accompagner des projets et initiatives liés à la cybersécurité, de la phase de cadrage jusqu'au déploiement et au passage en run. Le consultant évoluera dans un environnement international et matriciel, en collaboration avec les équipes métier, IT, sécurité, risques, juridique, privacy, achats et opérations. Solide maîtrise du recueil, de l'analyse et de la formalisation des exigences

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle KYC et LCB-FT au sein d'un acteur majeur des services financiers, nous recherchons un Référent Sécurité Financière. Le Référent interviendra comme expert technique et garant de la qualité des contrôles de second niveau. Il accompagnera les Contrôleurs KYC L2, harmonisera leurs pratiques et sécurisera les conclusions formulées. Le périmètre porte principalement sur des dossiers de personnes morales, notamment des sociétés commerciales, holdings, institutions financières, fonds d'investissement et structures internationales complexes. Une part plus limitée concernera des dossiers de personnes physiques. La documentation juridique, financière et capitalistique étant majoritairement rédigée en anglais, un niveau d'anglais professionnel est indispensable. Missions principalesEncadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Organiser la répartition des dossiers et suivre l'avancement des travaux. Assurer la calibration et l'harmonisation des pratiques de contrôle. Garantir la qualité, la cohérence et la traçabilité des conclusions. Réaliser des revues qualité sur les contrôles effectués par l'équipe. Apporter une expertise technique sur les dossiers complexes ou sensibles. Arbitrer les divergences d'interprétation entre les équipes de premier et de second niveau. Valider la qualification des anomalies et des écarts identifiés. Vérifier la pertinence des actions correctrices demandées. Suivre la régularisation des écarts jusqu'à leur clôture. Accompagner les contrôleurs dans l'analyse des structures juridiques et capitalistiques complexes. Sécuriser l'identification des actionnaires, des bénéficiaires effectifs et des personnes exerçant le contrôle. Superviser les analyses relatives aux PPE, sanctions, gels des avoirs et informations défavorables. Vérifier la pertinence de la classification des risques et des diligences renforcées. Intervenir sur les dossiers nécessitant une analyse approfondie de l'origine des fonds ou du patrimoine. Escalader les dossiers sensibles auprès des responsables Conformité et Sécurité financière. Animer des sessions de formation et de partage de bonnes pratiques. Produire les indicateurs de qualité et contribuer au reporting du dispositif. Participer aux comités de suivi et présenter les principaux constats, risques et plans d'action. Contribuer à l'amélioration des procédures, méthodologies et grilles de contrôle. Typologies de dossiersLe Référent interviendra principalement sur des dossiers de personnes morales, notamment : Sociétés commerciales ; Holdings et groupes internationaux ; Institutions financières ; Fonds d'investissement ; Sociétés de gestion ; Structures de Private Equity ; Trusts et fondations ; Structures comportant plusieurs niveaux de détention ; Entités présentant des bénéficiaires effectifs internationaux ; Clients présentant un niveau de risque élevé ; Dossiers impliquant des PPE, des sanctions ou des informations défavorables. Une part plus limitée de l'activité pourra porter sur des personnes physiques, notamment des clients à risque élevé ou présentant des structures patrimoniales complexes. Profil recherchéFormation supérieure en conformité, droit, finance, audit, gestion des risques ou domaine équivalent. Expérience significative en sécurité financière, KYC, AML ou LCB-FT. Expérience confirmée en contrôle KYC de second niveau ou en revue indépendante. Expérience indispensable en supervision, encadrement ou coordination de Contrôleurs KYC L2. Capacité démontrée à réaliser des calibrations et à harmoniser les pratiques de contrôle. Expertise dans l'analyse des dossiers KYC de personnes morales. Très bonne maîtrise des structures juridiques et capitalistiques complexes. Solide connaissance des exigences relatives aux bénéficiaires effectifs, PPE, sanctions, gels des avoirs et adverse media. Capacité à sécuriser et à défendre des conclusions de contrôle. Expérience dans le suivi des anomalies et des plans d'action correctifs. Très bonnes qualités rédactionnelles et capacité à produire des restitutions à destination du management. Anglais professionnel indispensable, notamment pour analyser et contrôler une documentation rédigée en anglais. Une expérience d'au moins 7 ans en sécurité financière, dont plusieurs années en contrôle de second niveau et en supervision, serait particulièrement appréciée.

Nous recrutons un Référent technique et expert opérationnel au sein de l'équipe projet, le prestataire garantit la qualité architecturale, la performance des développements et le respect des livraisons. Il assure le cadrage technique, la sécurisation de l'architecture et le coaching des équipes. Missions: 1. Architecture & Périmètre Architecture : Conception d'architectures distribuées et gestion des environnements Linux (reverse proxy, load balancing, multi-VM) Spécifications & Batchs : Rédaction des spécifications techniques/fonctionnelles et gestion des traitements par lot complexes par batchs Caching : Mise en place de stratégies de cache applicatif et navigateur pour optimiser les performances 2. DevOps, Qualité & Exploitation Sécurité & CI/CD : Application du Security by Design. Utilisation de Jenkins et GitLab pour les pipelines CI/CD Exécution & Qualité : Maîtrise de Tomcat et Linux. Automatisation des tests et contrôle qualité via Sonar Exploitation & Support : Assistance aux MEP, rédaction de DI/DEX, monitoring des logs et résolution des incidents (TMA) Référent Technique : Décision des choix techniques majeurs, validation des implémentations critiques, gestion des problèmes techniques complexes 3. Pilotage & IA Animation & Suivi : Coaching des développeurs, revues de code, suivi du backlog dans JIRA et coordination inter-équipes Intégration d'IA : Promouvoir Gemini Code Assist pour optimiser la productivité et garantir la conformité du code généré Analytique et décisionnel : Capacité à agir vite sur incidents de production, ciblage rapide des causes 4. Amélioration Continue Propositions sur les outils de monitoring et veille active (sécurité, vulnérabilités et IA).