Trouvez votre prochaine mission ou futur job IT.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter des projets d'intégrations dans le SI 💡Description détaillée Le contexte de la mission : Dans le cadre de l'intégration de nouvelles entités au sein du Groupe, la direction de la sécurité recherche un chef de projet qui sera responsable du volet Sécurité de 1 à 2 projets d'intégration. 💡Missions Principales : Assurer le pilotage, le planning, le budget et les risques, tout en assurant une communication fluide avec les managers et les parties prenantes. 💡Responsabilités principales : · Pilotage opérationnel de 1 à 2 projets d'intégration, depuis l'étude jusqu'à la mise en œuvre des solutions techniques · Suivi du planning, des jalons, du budget · Gestion des risques · Reporting régulier

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Bonjour, je recherche pour l'un de mes clients un(e) architecte sécurité chargé(e) de garantir la conformité et la cohérence des architectures de sécurité des projets et applications. Vous accompagnerez les équipes dès le cadrage, définirez les exigences de sécurité et concevrez les solutions adaptées aux environnements cloud, applicatifs et API. Vous réaliserez également les revues d'architecture de sécurité, gérerez les écarts et accompagnerez les plans de remédiation des vulnérabilités. Le rôle combine expertise technique, gouvernance SSI et accompagnement des équipes. Skills : Security Architecture - Cloud - IAM - API Security N'hésitez pas à revenir vers moi pour des informations complémentaires.

Le Chef de Projet aura notamment pour missions de : - accompagner les clients dans la formalisation de leurs besoins jusqu'à la mise en production des solutions ; - piloter les projets dans le respect des objectifs de délais, coûts, qualité et sécurité ; - coordonner et piloter les équipes techniques pluridisciplinaires jusqu'à la livraison et la recette ; - assurer le suivi des risques et le suivi financier des projets ; - réaliser les devis dans le cadre des projets ou des phases d'avant-vente ; - animer les réunions d'équipe et les comités projet avec les clients ; - assurer le reporting et être force de proposition tout au long du projet. Livrables Les principaux livrables attendus sont : - planning et suivi d'avancement des projets ; - reporting projet et tableaux de bord ; - comptes rendus de réunions et comités projet ; - suivi des risques et plans d'actions associés ; - suivi financier ; - devis et éléments de chiffrage ; - coordination des phases de livraison, recette et mise en production.

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.

Dans le cadre du renforcement de la Direction Sécurité d'un grand groupe bancaire, nous recherchons un(e) Consultant(e) Expert(e) en sécurité de l'IA. Le/la prestataire interviendra sur trois piliers majeurs : (1) Expertise technique & veille — analyse de risques et threat modeling IA (empoisonnement des données, évasion de modèle, vol de modèle, prompt injection), sécurisation des architectures IA, évaluation des solutions techniques et veille technologique ; (2) Accompagnement sécurité des projets — sécurité by design dès le cadrage jusqu'à l'implémentation, interface avec les acteurs de sécurité niveau 2 sur la conformité réglementaire (IA Act européen), évaluation des risques tiers (Third-Party AI) ; (3) Stratégie & roadmap sécurité de l'IA — contribution à la roadmap stratégique de la Direction Sécurité et à la rédaction des standards et directives encadrant l'usage de l'IA. Le poste s'exerce en étroite collaboration avec les équipes sécurité niveaux 1/2, l'équipe Data-IA, et les équipes projets métier & infra. Des déplacements en France et à l'international sont possibles.

Architecte Sécurité – Production Security Au sein de l'équipe Production Security de notre client du secteur bancaire, vous intégrerez une équipe d'Architecture Sécurité Transverse, en charge de garantir la sécurité des systèmes en environnement de production. Vos missions principales Définir et concevoir des architectures sécurisées adaptées aux enjeux métiers et techniques Réaliser des analyses de risques (type EBIOS, ISO 27005, etc.) Challenger les équipes opérationnelles (DevOps, Infra, Cloud) sur les bonnes pratiques de sécurité Assurer le suivi des projets et veiller à la bonne mise en œuvre des exigences de sécurité Apporter une vision globale et cohérente de la sécurité à l'échelle du SI

Dans le cadre d'un projet d'architecture et de sécurité, nous recherchons un Security Architect Senior capable d'intervenir sur des architectures complexes et de contribuer à la stratégie SI. Responsabilités Produire un General Architecture Design (GAD) pour chaque solution. Recueillir les exigences non fonctionnelles et s'assurer que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance. Préparer et présenter les dossiers pour obtenir le Building Permit auprès de l'Architecture Review Board (ARB). Informer le Group Technology Forum et obtenir, si nécessaire, le Group Building Permit auprès du GARB. Définir et contribuer à la stratégie du SI Produit. Piloter les RFI / RFP / POC sur les outils et technologies. Organiser des sessions de sensibilisation afin de favoriser l'adoption de nouvelles technologies. Maintenir le portfolio applicatif. Contribuer à la définition et à la maintenance de l'architecture de référence : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement. À noter : 2 jours de gratuité au démarrage.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Chef de Projet Cybersécurité Senior H/F Description de la mission : Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Chef de Projet Cybersécurité Senior afin de piloter plusieurs projets stratégiques à forte visibilité internationale. La mission porte principalement sur un programme de mise en conformité cybersécurité au Royaume-Uni dans un contexte de nouvelles exigences réglementaires. Le consultant assurera la coordination des différentes parties prenantes, le suivi des plans d'actions, la gestion des risques ainsi que le reporting auprès des équipes sécurité et management. Il interviendra quotidiennement avec les équipes basées au Royaume-Uni et accompagnera les équipes techniques sur les problématiques de patch management, de maintien en condition de sécurité et d'application des principes Cyber by Design. En complément, le consultant contribuera à plusieurs projets cybersécurité liés au déploiement de solutions NDR (Network Detection & Response) ainsi qu'à des sujets autour des infrastructures VPN. Le profil devra être autonome, rapidement opérationnel et capable de comprendre rapidement un nouvel environnement technique et organisationnel. Le profil devra être bilingue. Compétences / Qualités indispensables : Cybersécurité, Compliance, Patch-Management, Windows, Firewalling, Gouvernance, Infrastructure, VPN, Cyber-by-Design, Security by Design, Gestion des risques, Conformité réglementaire, NDR, Architecture VPN, Anglais bilingue obligatoire Compétences / Qualités qui seraient un + : N/A Informations concernant le télétravail : 2 jours a confirmer

Notre client dans le secteur Luxe recherche un/une Endpoint Security Expert (Mobile) H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Dans le cadre du programme de sécurisation du groupe et du renforcement de sa posture de sécurité sur le périmètre des mobiles, l'expert Sécurité Endpoint aura la charge de faire le lien avec les équipes Infrastructure sur les projets de mise en place d'une solution de MTD (Mobile Threat Detection), et de définition des critères de compliance sur le MDM. A ce titre, ses missions s'articuleront autour des activités suivants : Pilotage du projet MTD : Conduire le projet de mise en œuvre d'une solution de Détection des Menaces Mobiles (MTD), de la phase de Proof of Concept / Benchmark à celle de déploiement à l'échelle. Collaborer avec les équipes infrastructure, de support et les intégrateurs pour assurer l'intégration transparente de la solution dans le respect des règles de compliance. Sécurité & Conformité sur Microsoft Intune : Définir, implémenter et faire évoluer les politiques de conformité et les profils de configuration au sein de Microsoft Intune. Assurer le lien entre la détection des menaces mobiles et les actions correctives automatisées dans Intune (ex: blocage d'accès, effacement sélectif). Gouvernance et Run : Rédiger la documentation technique et les procédures opérationnelles. Assurer une veille technologique sur les menaces liées aux terminaux (mobiles et PC) et proposer des axes d'amélioration continue. Accompagner les équipes opérationnelles dans la résolution des incidents de sécurité de niveau 3. Compétences techniques indispensables : Maîtrise avancée de Microsoft Intune, expérience avérée en déploiement et/ou administration de solutions MTD (Lookout, Zimperium, Crowdstrike, Wandera, Microsoft), connaissances des environnements iOS et Android. Minimum 8 années d'expérience en cybersécurité avec des experiences en sécurité des postes de travail et des mobiles. Compétences / Qualités indispensables : 8+ ans en cybersécurité, Expert Microsoft Intune, Expérience concrète MTD, iOS + Android, Endpoint Security / Mobile Security, Intégration MTD + MDM/Intune, Expérience de déploiement à grande échelle Compétences / Qualités qui seraient un + : Microsoft Defender for Endpoint / Defender for Mobile Conditional Access / Entra ID Autopilot Expérience grands environnements internationaux Expérience de projets de transformation / migration MDMInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission Dans le cadre du renforcement d'une équipe Crypto Services, nous recherchons un Cryptography Analyst pour intervenir sur les activités opérationnelles liées à la PKI, aux certificats, aux clés cryptographiques et aux HSM. Rattaché au Team Lead Crypto Services, le consultant prendra en charge des opérations sensibles nécessitant un haut niveau de sécurité, de traçabilité et de conformité. Il contribuera également à l'amélioration et à l'automatisation progressive des processus cryptographiques. Vos principales missions Certificats & PKI Gérer le cycle de vie des certificats : création, renouvellement et révocation. Accompagner les équipes dans le choix et la mise en œuvre des certificats. Réaliser ou contrôler la génération des CSR. Assurer la transmission sécurisée des certificats. Anticiper les échéances afin de prévenir les expirations. Gestion des clés cryptographiques Réaliser les opérations de création, renouvellement, import, export et remplacement de clés. Préparer et participer aux cérémonies de clés. Garantir la séparation des rôles et la traçabilité des opérations sensibles. Organiser la remise et le transport sécurisé des composants cryptographiques. Documenter les opérations et conserver les éléments de preuve. HSM & supports sensibles Participer à l'administration et à l'exploitation des HSM. Intervenir sur les opérations de configuration, maintenance, migration, upgrade et décommissionnement. Gérer les rôles, partitions, accès et habilitations. Assurer l'inventaire, le stockage sécurisé et la destruction des supports cryptographiques sensibles. Veiller au respect des procédures de sécurité physique et logique.

Notre client, un grand compte du secteur bancaire, recherche un(e) Expert(e) Sécurité Réseau pour intégrer son équipe Sécurité Réseau Utilisateur. La mission consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité du périmètre utilisateur, en s'appuyant principalement sur les technologies Cisco ISE (NAC) et, en complément, sur les politiques de filtrage Fortinet (FortiGate). Le consultant recherché est un profil technique polyvalent, capable de concevoir et déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien (mode RUN). Missions principales – NAC Cisco ISE (impératif) : Piloter le déploiement de la solution NAC sur de nouveaux sites Mener les projets d'évolution et d'automatisation de l'infrastructure NAC Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling) Proposer de nouvelles solutions/configurations pour renforcer la sécurité NAC Assurer le support avancé : analyse des demandes, troubleshooting des incidents Gérer les modifications de la politique de filtrage Missions complémentaires – Firewalling Fortinet : Implémenter les matrices de flux selon les besoins des projets Créer des matrices de flux à partir des logs firewall Diagnostiquer les dysfonctionnements et proposer des solutions pérennes Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques) Documenter l'exploitation pour faciliter le transfert vers l'équipe RUN Firewall

Dans le cadre du renforcement d'une équipe spécialisée en services cryptographiques, nous recherchons un SECOPS - Cryptographie expérimenté pour intervenir sur des activités opérationnelles liées aux certificats, clés cryptographiques, HSM et cérémonies de clés. Vos missions Intégré(e) à une équipe Crypto Services et sous la responsabilité du Team Lead, vous interviendrez notamment sur : La gestion du cycle de vie des certificats PKI : création, renouvellement et révocation ; L'accompagnement des demandeurs dans la définition de leurs besoins et le choix des certificats ; La génération et le contrôle des CSR ainsi que les opérations associées aux certificats ; Le suivi des échéances et l'anticipation des renouvellements ; La création, le renouvellement, l'import, l'export et le remplacement des clés cryptographiques ; La préparation et la participation aux cérémonies de clés, dans le respect des principes de séparation des rôles et de traçabilité ; La réalisation des opérations d'administration et d'exploitation des HSM ; La participation à la configuration, la maintenance, la migration, la mise à niveau et au décommissionnement des HSM ; La gestion des rôles, partitions et accès aux environnements cryptographiques ; Le suivi et la sécurisation des supports physiques sensibles ; La documentation et la traçabilité des opérations réalisées ; La contribution à l'amélioration des processus et à l'automatisation des activités récurrentes.

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Security Engineer (H/F) à Lille, France. Les missions attendues par le Security Engineer (H/F) : Participation à la réalisation des projets sécurité SI (état de l'art, étude benchmark de solutions de sécurité, POC, rédaction de spécifications fonctionnelles, analyses des offres, déploiement des solutions de sécurité) Coordination des actions de sécurité et contribution au MCO des solutions de sécurité Conseil et expertise sécurité auprès des métiers, Veille sécurité et gestion des vulnérabilités/recommandations et de leurs remédiations, Rédaction de la documentation technique, Analyse et suivi des risques de sécurité du SI, Conduite des audits de sécurité, Gestion des incidents de sécurité.