Trouvez votre prochaine mission ou futur job IT.

IT Cyber Security Analyst Scunthorpe, North Lincolnshire £45,000 - £55,000 + Training and Development + Great Pension + 27 Days Annual Leave + Bank Holidays + Life Assurance + Health Cash Plan + EAP + Sick Pay Are you a cyber security professional looking to take ownership of patching, threat detection, and incident response in a large-scale enterprise environment while playing a key role in strengthening security maturity? This is a fantastic opportunity to join a well-established organisation undergoing a major cyber transformation, where you will be at the centre of defending critical IT and OT systems. Working closely with internal teams and external SOC/MDR providers, you will contribute to monitoring threats, responding to incidents, and improving overall security posture. In this role, you will take ownership of patching across the IT estate, coordinate remediation on critical systems, and support vulnerability management processes. You will also contribute to threat hunting activities and help continuously enhance detection and response capabilities. The ideal candidate will have hands-on cyber security experience, strong knowledge across networks, endpoints, identity, and cloud security, and the ability to work collaboratively across technical teams to drive security improvements. The Role: *Monitor, triage, and respond to security incidents alongside SOC/MDR providers *Own patching processes across endpoints and servers *Coordinate vulnerability management and remediation activities *Support threat hunting and detection improvement initiatives *Contribute to audits, compliance, and security control implementation The Person: *Experience in cyber security, IT support, or OT/engineering environments *Strong understanding of security across networks, endpoints, identity, and cloud *Experience with patching tools and vulnerability management *Knowledge of SOC operations and incident response *Excellent problem-solving and communication skills Reference Number: BBBH276210 Rise Technical Recruitment Ltd acts an employment agency for permanent roles and an employment business for temporary roles. The salary advertised is the bracket available for this position. The actual salary paid will be dependent on your level of experience, qualifications and skill set and will be decided by our client, the employer. Rise are not responsible or liable for any hiring decisions made by the end client. We are an equal opportunities company and welcome applications from all suitable candidates.

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Sécurité spécialisé dans l'administration de solutions de protection DDoS. L'environnement technique est le suivant : Radware (DefensePro, Cloud DDoS Protection Service), Terraform, Ansible, Splunk, scrubbing centers, mitigation volumétrique, protection applicative. Contexte : Au sein de la direction sécurité, vous prenez en charge le déploiement, l'exploitation et l'optimisation des solutions de protection contre les attaques DDoS au sein d'une infrastructure de groupe d'envergure. Vous travaillez en coordination étroite avec les équipes Sécurité Réseaux et les partenaires fournisseurs. Missions : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement des solutions Radware (DefensePro, Cloud DDoS Protection Service) Analyser les attaques et alertes DDoS détectées afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires Déployer des scripts d'automatisation et de mise à jour des configurations via des outils IaC (Terraform, Ansible) Élaborer et maintenir des reportings de détection et de mitigation (tableaux de bord, indicateurs de performance via Splunk ou équivalent) Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale, post-mortem) Produire et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS

Dans le cadre de la Direction Sécurité de notre client, nous recherchons un Chef de Projet Sécurité senior afin de piloter la mise sous contrôle des risques liés aux tiers IT (Third Party Risk Management) dans le cadre de la mise en conformité avec la réglementation DORA. Missions · Piloter le projet de gestion des risques liés aux tiers IT. · Recueillir et formaliser les besoins fonctionnels et techniques. · Organiser, coordonner et animer les différents intervenants du projet. · Assurer le suivi des spécifications, des livrables, du planning et des budgets. · Garantir la qualité des livrables, la recette utilisateur et le déploiement. · Accompagner les métiers et assurer le reporting auprès des parties prenantes. · Communiquer sur l'avancement et les solutions mises en œuvre.

Nous recherchons un(e) Analyste CERT – Threat Hunting IA pour rejoindre une équipe cybersécurité en charge de l'anticipation des menaces et de la sécurisation des usages de l'Intelligence Artificielle au sein d'un environnement critique. Vous interviendrez sur des missions de Threat Hunting dédiées aux technologies IA afin d'identifier les usages, détecter les risques et renforcer le niveau de sécurité des modèles déployés. À ce titre, vous serez notamment amené(e) à : Concevoir un processus d'inventaire automatisé des usages IA et détecter les cas de Shadow IA. Évaluer les risques liés aux modèles IA (LLM, IA générative, modèles de classification...) et vérifier l'efficacité des mécanismes de protection (guardrails). Définir des stratégies de détection et de supervision des usages IA en collaboration avec les équipes SOC. Réaliser des tests de sécurité sur les modèles IA (Prompt Injection, Jailbreak, fuites de données, hallucinations, biais) à l'aide d'outils spécialisés. Analyser les environnements Cloud afin d'identifier les expositions liées aux usages IA et proposer des recommandations de remédiation. Développer des scripts et automatisations en Python pour renforcer les capacités de détection et d'analyse.

Dans le cadre du renforcement d’une équipe cybersécurité rattachée à une Direction des Systèmes d’Information, l’entreprise recherche un ou une Architecte cybersécurité avec des compétences en intelligence artificielle . La mission consiste à accompagner les équipes agiles afin d’atteindre un niveau élevé de sécurité sur les applications, socles techniques et environnements cloud. Le poste s’inscrit dans un pôle d’expertise cybersécurité intervenant sur des sujets d’architecture, de doctrine, d’innovation, de prospective et d’accompagnement opérationnel. Le ou la prestataire aura pour rôle de définir des exigences de sécurité, d’accompagner leur mise en œuvre et de contribuer à l’amélioration continue des pratiques cybersécurité au sein des équipes. Les principales missions seront les suivantes : Accompagner les équipes agiles dans l’intégration de la sécurité au quotidien, notamment dans une démarche DevSecOps . Définir et faire évoluer les doctrines de sécurité, les exigences non fonctionnelles et les bonnes pratiques cyber. Participer à la construction et au suivi d’indicateurs de maturité sécurité, de type Cyber Score . Accompagner les équipes dans l’exploitation et l’appropriation de solutions de cybersécurité. Valider la conformité cyber des nouveaux socles techniques et applications du système d’information. Challenger les résultats d’audits offensifs, tels que les pentests ou exercices de red team. Aider les équipes à prioriser et corriger les vulnérabilités identifiées. Contribuer à la sécurisation des usages liés à l’intelligence artificielle, notamment l’IA générative, les LLM et les approches agentiques. Participer à des travaux autour du chiffrement, de la cryptographie, des certificats, de la PKI et des enjeux de transition post-quantique. Réaliser une veille technologique régulière et challenger les solutions de sécurité existantes. Contribuer à la stratégie cybersécurité et à l’amélioration continue des activités de l’équipe. La mission est prévue sur une durée longue, avec un démarrage souhaité à court terme. Le rythme de travail prévoit une organisation hybride, avec une présence partielle sur site en Île-de-France et du télétravail.

Contexte : Un grand groupe développe une plateforme agentique industrielle basée sur Google Cloud Platform et son écosystème analytique. La mission consiste à contribuer à la conception, au développement et à l'industrialisation de cette plateforme : fondation sémantique gouvernée, agents spécialisés, orchestration multi-agents et dispositifs de supervision. Environnement Agile, au sein d'équipes pluridisciplinaires. Vos missions : Concevoir et développer des composants et services de la plateforme agentique Mettre en place des mécanismes d'orchestration multi-agents et des workflows Développer les connecteurs, APIs et interfaces d'intégration Contribuer à l'architecture data et analytics sur le cloud Assurer les tests, la documentation technique et l'accompagnement à l'industrialisation Participer aux rituels Agile et au suivi d'avancement

Dans le cadre du déploiement d'un écosystème IA modulaire et sécurisé, la prestation consiste à intervenir sur la conception et la mise en œuvre d’un socle IT IA hybride (Cloud Public GCP + Cloud Souverain Mistral et/ou offres IA), garantissant la conformité, la sécurité, la souveraineté des données et le Time To Market des cas d'usage métier des feuilles de route 2027. La phase de conception inclura la définition du socle cible et les principaux états stables (fin 2026, mi 2027 et cible fin 2027) et la phase de mise en œuvre couvrira le 1er état stable. Avec le support de l’équipe : architectes, référents - sécurité, IA Act, responsable des produits IA, management Data & Analytics et Transformation, produire et valider les livrables suivants : • High Level Design incluant les orientations d’architecture du socle cible et de des différents états stables • Dossier d'architecture (=LLD) du 1er etat stable socle IA • Documentation des mécanismes de sécurité et de gouvernance IA • Gouvernance projet : Rédaction des analyses de risque, dossier d’éligibilité Cloud, dossier CVA ou CVSA (Architecture) • Plans de déploiement opérationnels • Supports de COPIL/COPROJ et Comptes-rendus des groupes de travail transverses 1- Responsable de l’avancement des différents streams structurant les travaux visant à définir la cible du socle IA et à implémenter le 1er état stable de ce socle IA (mise en service fin 2026 pour 1ers usages en 2027)​ Ce socle IA est destiné à soutenir les usages IA générative & agentique pour les métiers, les collaborateurs « génériques » et IT. Les streams identifiés sont les suivants:​ - Couche de médiation pour centraliser et sécuriser l'accès aux modèles et services IA​ - Industrialisation & Plateformisation​ - Intégration aux SI opérationnels​ - Gouvernance des assets IA​ - Chaine CI/CD Agentique​ - Adhérence entre le socle IA et les outils IA existants disponibles pour les collaborateurs (chat interne) et pour les IT​ 2 - Organiser et animer le projet à 3 niveaux: un COPIL bi-mensuel, un COPROJ hebdomadaire et des ateliers ad-hoc​ 3 - S’engager sur la production et la validation des livrables (dossiers de conviction/choix, cadre de référence d’architecture, HLD, LLD, dossier de synthèse exec, support de COPIL)​ Compétences requises : - 10 ans minimum en pilotage IT, dont au moins 3 ans sur des projets IA/ML. maitrise des différents aspects (usages, sécurité, etc.) d’une plateforme agentique déterminant.​ - Une expérience dans le secteur banque/assurance ou dans un environnement fortement réglementé est un atout majeur.​ - Capacité à travailler en mode itératif et agile, avec une orientation résultats et Time To Market.​ - Capacités rédactionnelles pour des livrables opérationnels et exécutifs​ - Aptitude à animer des groupes de travail pluridisciplinaires (CISO, architectes, métiers, partenaires)​

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter des projets d'intégrations dans le SI 💡 Description détaillée Le contexte de la mission : Dans le cadre de l’intégration de nouvelles entités au sein du Groupe, la direction de la sécurité recherche un chef de projet qui sera responsable du volet Sécurité de 1 à 2 projets d’intégration. 💡 Missions Principales : Assurer le pilotage, le planning, le budget et les risques, tout en assurant une communication fluide avec les managers et les parties prenantes. 💡 Responsabilités principales : · Pilotage opérationnel de 1 à 2 projets d’intégration, depuis l’étude jusqu’à la mise en œuvre des solutions techniques · Suivi du planning, des jalons, du budget · Gestion des risques · Reporting régulier

Un grand groupe média français lance une mission d'assistance à maîtrise d'ouvrage dans le cadre du renouvellement de son marché d'infogérance Digital Workplace. Suite à une procédure précédente rendue infructueuse, la consultation est relancée en procédure avec négociation, structurée en deux lots, portant sur un périmètre d'environ 13 000 comptes utilisateurs et 11 500 postes de travail. Le groupe recherche un consultant senior expérimenté pour l'accompagner sur l'ensemble du cycle de vie du projet, du cadrage jusqu'à la sélection du futur prestataire. Missions La mission s'articule en trois phases : Phase 1 – Cadrage, prise de connaissance, recueil du besoin et constitution du DCE : - Organiser le lancement et définir la méthode de travail, identifier les parties prenantes et établir le planning - Analyser l'existant (organisation, services, infrastructures, outils, processus, volumes, SLA) - Identifier les besoins métiers et techniques, les irritants, les risques et opportunités - Définir les objectifs cibles (qualité de service, gouvernance, sécurité, innovation, expérience utilisateur) - Consolider l'allotissement et les interfaces entre périmètres - Rédiger toutes les pièces techniques et financières du DCE (cahier des charges, grilles financières, cadres de réponse, convention de services, annexes) - Élaborer les critères de sélection, d'attribution et les grilles d'analyse Phase 2 – Consultation, analyse des offres et sélection : - Accompagner le lancement de la consultation et la mise à disposition du DCE - Suivre les questions des candidats et préparer les éléments de réponse - Analyser les offres (conformité administrative, technique, financière) - Préparer et participer aux séances de négociation - Produire le rapport d'analyse comparative et la recommandation d'attribution - Accompagner la contractualisation avec le(s) attributaire(s) retenu(s) Phase 3 (optionnelle) – Accompagnement à la transition : - Sécuriser la transition vers le(s) nouveau(x) prestataire(s) - Organiser le transfert de connaissances, documents et accès - Animer les instances de pilotage et suivre les indicateurs de performance - Formaliser la recette et le bilan de transition

Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Our Telecoms client is looking for a Principal Security Engineer. This is a 6 months contract initially and the role is outside IR35. Vast majority of work is expected to be remote - however there may be occasional travel to customer sites: Warwick / Wokingham / Corsham / Farnborough. Please note that due to the nature of the role SC clearance is required. Deliverables: -Technical Ownership of the Customers Security infrastructure estate, processes procedures, documentation and life cycle management. -Senior Technical point of reference for all Security related projects, Changes or modifications to firewall rule bases - Senior technical point of reference/escalation and interface into vendor support for all Incidence related to the security infrastructure. - Design of customer networks including the support of High Level and Low Level designs. Providing technical support, Change management, for hard (physical) and soft (remote) changes. Customer inventory management, Hardware software, EOL. Required skills and experience: -Must Have F5, Zscaler & Palo Alto knowledge and recent hands on with these technologies. - Nice to have is Checkpoint, Juniper, Bluecoat, and knowledge of Cisco networking solutions including all the major switching families and understanding of Wireless Technologies and Cisco IPT /QoS /802.1x/ Inflobox DNS. - VPN Technologies (ipsec, SSL VPN, DMVPN and Wide Area network technologies including routing protocols. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

ontexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique . Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missions En tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécurité Préparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités Piloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécurité Participer aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de crise Participer, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Dans le cadre du remplacement d’un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d’un environnement international. Vous évoluerez au sein d’une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L’environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Vous êtes passionné(e) par la réponse à incident, le threat hunting et l'analyse des cybermenaces ? Nous recherchons un Analyste DFIR / CTI pour rejoindre le CSIRT d'un grand groupe international et contribuer à la protection de ses environnements IT et OT . Vos missions Détecter, qualifier et investiguer les incidents de cybersécurité (malwares, phishing, compromission, exfiltration...). Réaliser les analyses techniques à l'aide des outils EDR , SIEM et des journaux systèmes. Participer aux actions de containment, d'éradication et de remédiation. Conduire des campagnes de Threat Hunting et enrichir la connaissance de la menace (IOC, TTP, Threat Intelligence). Améliorer les règles de détection et contribuer à la réduction de la surface d'attaque. Participer à l'évolution des outils du CSIRT et à la documentation des procédures. Environnement technique DFIR (Digital Forensics & Incident Response) Cyber Threat Intelligence (CTI) SIEM EDR Threat Hunting VirusTotal IOC / TTP EASM Environnements IT & OT

CGI’s Space, Defence, and Intelligence business unit is dedicated to delivering cutting-edge technical solutions that address the most complex challenges faced by government agencies. Our mission-critical systems are custom-built to ensure security, reliability, and innovation, helping our clients protect the nation and its people. We are currently seeking a Business Analyst to join our Secure Innovation & Advisory team, working collaboratively with clients to deliver impactful solutions. This role offers an exciting opportunity to engage with groundbreaking technologies in a dynamic and rewarding environment. At CGI, we are deeply committed to the growth and development of our team members, offering extensive learning opportunities to help you stay at the forefront of an ever-evolving technology landscape. Our culture values innovation, collaboration, and ownership, making it an ideal environment for self-motivated individuals to thrive. Please note, due to the highly secure nature of the project, this role is open only to UK Nationals who hold or are eligible for High-Level Clearance (HLC). This role is required 5 days onsite on a secure site.