Trouvez votre prochaine mission ou futur job IT.

Démarrage : 01/01/2027 Durée : 12 mois Contexte de la missionDans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center). Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning. Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants. Missions principalesConcevoir, développer et optimiser les règles et stratégies de détection des menaces. Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC. Développer et faire évoluer les cas d'usage SIEM. Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR. Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces. Améliorer la pertinence des alertes et réduire les faux positifs. Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité. Profil recherchéNous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC. Compétences techniques attendues : Bonne maîtrise des environnements SIEM, SOAR et XDR. Expérience sur une ou plusieurs solutions parmi : Google SecOps. Microsoft Sentinel. Microsoft Defender XDR. Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM. Connaissance des techniques d'analyse des menaces et des scénarios d'attaque. Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité. Certifications appréciées : CEH / ECSA. OSCP. CompTIA CySA+. Microsoft SC-200. Certifications SANS. Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout. Informations complémentairesLocalisation : Saint-Quentin-en-Yvelines (78). Date de démarrage : 01/01/2027. Durée : 12 mois.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information de Bouygues Telecom vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Le client renforce la sécurité de ses usages d'intelligence artificielle et la capitalisation de ses contrôles SecOps. Le périmètre couvre trois ensembles distincts : la plateforme IA générative, IA4ALL et UiPath. IA4ALL et UiPath restent hors du périmètre produit de la plateforme IA Gen, tout en partageant des besoins de gouvernance, de contrôle d'accès, de tests et de traçabilité. Le dispositif dispose déjà d'un référent sécurité plateforme IA Gen et de travaux concrets : coordination transverse, contrôles d'accès et de cloisonnement de la passerelle LLM, observabilité, tests de sécurité et suivi de recommandations d'audit. La mission vise à consolider ces acquis, à les rendre réutilisables et à accompagner les évolutions des usages. Le besoin porte sur un seul renfort dédié réunissant l'accompagnement sécurité IA4ALL/UiPath et les missions SecOps transverses. Ce renfort complète le référent actuel ; il ne le remplace pas et ne constitue pas un poste d'ingénierie plateforme généraliste. Les travaux concernent notamment les exigences PSP et les usages de données C3/C4, les agents et accès aux outils MCP, les tests de sécurité et le red teaming, la détection des usages IA non référencés, la posture de sécurité IA, les modèles ouverts et la préparation au Run. Les interventions sont priorisées selon les risques, les besoins des projets, les dépendances et la capacité disponible. Les modalités contractuelles, la charge et la durée sont renseignées dans les champs dédiés après validation. Description L'Expert SecOps IA transverse senior assure un rôle opérationnel de sécurité : instruction des exigences, mise en œuvre et vérification de contrôles, tests, automatisation, intégration, observabilité, preuves et préparation de l'exploitation. Il réunit deux familles de missions dans un poste unique : sécurité IA4ALL/UiPath et SecOps transverse. Il travaille en complément du référent sécurité plateforme IA Gen, avec une autonomie opérationnelle et en collaboration avec les équipes SecOps, DRG, Gouvernance, architecture, plateforme, projets et production. Missions et responsabilités : 1. Sécurité IA4ALL/UiPath et cadrage PSP / C3-C4 - Recueillir les usages, données, flux, connecteurs, identités et possibilités d'action. - Contribuer aux revues PSP avec les architectes : exigences, faisabilité, architectures par phases, écarts et preuves attendues. - Instruire les conditions de déploiement et les preuves fournisseurs, notamment isolation, accès privilégiés, clés, journaux, localisation et réversibilité selon les exigences applicables. - Formaliser avec les parties prenantes les règles de recours à la plateforme IA Gen/agentique pour les accès aux modèles, outils et connecteurs. 2. Contrôles d'accès, gateway et observabilité sécurisée - Vérifier les contrôles SSO, habilitations, secrets, rotation des clés et séparation des cas d'usage sur les activités confiées. - Contribuer aux revues de changements de composants et de modèles, avec les re-tests pertinents. - Instruire la protection des logs et traces, leur cloisonnement, les droits d'accès, la conservation et les besoins de supervision, sans présumer des configurations existantes. - Suivre les remédiations avec les responsables techniques et produire les preuves associées. 3. Tests de sécurité IA et régression - Construire des scénarios d'injection directe/indirecte, jailbreak, exfiltration, abus d'outils et défauts d'autorisation adaptés aux usages. - Exécuter ou contribuer aux tests autorisés, analyser les résultats et vérifier les corrections. - Automatiser progressivement les tests rejouables et leur intégration au delivery. - Capitaliser les audits et tests existants dans un pack réutilisable, avec limites et conditions d'application. 4. Patterns agents, MCP, RAG et modèles ouverts - Décliner les contrôles de moindre privilège, validation humaine, isolation d'exécution et traçabilité des actions. - Distinguer l'accès aux modèles de l'accès aux outils MCP et documenter les règles applicables. - Cadrer les contrôles Secure RAG, recherche web et exécution de code selon les usages retenus. - Contribuer à la qualification des modèles ouverts : provenance, licence, version, hébergement, tests et conditions de revalidation. 5. Qualification des solutions de sécurité - Traduire les besoins en critères et scénarios pour le red teaming, le Shadow IT/Shadow AI et l'AI-SPM. - Contribuer aux POC et benchmarks pilotés par l'équipe SecOps, en documentant couverture, limites, faux positifs et contraintes d'intégration. - Apporter l'expertise technique aux échanges éditeurs et au circuit de remédiation, sans créer de pilotage parallèle. 6. Capitalisation, mise en production et Run - Relier exigences, contrôles, versions, résultats, écarts et décisions dans un dossier de preuves exploitable. - Préparer les livrables sécurité des mises en production et les conditions de maintien des contrôles. - Produire les runbooks du périmètre confié et contribuer aux circuits de supervision et d'escalade. - Documenter au fil de l'eau, transférer les connaissances et remettre les actifs dans les espaces internes autorisés. Positionnement et limites : - Un renfort unique, pas deux personnes supplémentaires ni un remplacement du référent actuel. - Pas de responsabilité générale de construction de la plateforme, de FinOps, de delivery des cas d'usage métier ou d'exploitation 24/7. - Pas d'acceptation autonome du risque, d'exception C3/C4 ou de décision de mise en production hors du circuit habilité. - Le rôle contribue au choix des solutions et aux échanges éditeurs dans le pilotage de l'équipe SecOps prévu par l'organisation cible. - Les tests offensifs, accès aux données et changements de production sont soumis à autorisation. - Les activités sont priorisées ; l'exhaustivité du portefeuille et son industrialisation simultanée ne sont pas présumées. Ce qui caractérise le profil : Une pratique démontrée de sécurité opérationnelle, une compréhension des risques IA et une capacité à produire des contrôles et preuves réutilisables. Le candidat doit pouvoir expliquer un contrôle réellement implémenté, son test, ses limites, sa remédiation et sa reprise par une autre équipe. Livrables L1. État des lieux et backlog sécurité priorisé : périmètres, contrôles, preuves disponibles, écarts, dépendances et responsables proposés. L2. Dossiers sécurité IA4ALL/UiPath et revues PSP sur le périmètre retenu : flux, exigences, architectures envisagées, écarts, preuves et décisions attendues. L3. Patterns et fiches de contrôles réutilisables : conditions d'application, limites et procédures de vérification. L4. Pack de tests de sécurité et de régression versionné, rejouable et documenté. L5. Contributions aux évaluations de solutions et modèles : critères, scénarios, résultats, limites et intégration au circuit de décision. L6. Dossier de preuves et fiche de décision reliant usages, versions, contrôles, résultats et écarts. L7. Runbooks et procédures de sécurité opérationnelle, revus avec les responsables de reprise. L8. Tableau de suivi et matrice d'adoption des contrôles, distinguant applicabilité, déploiement et preuve. L9. Dossier de transfert et reste à faire priorisé, avec actifs remis et responsables de reprise identifiés. Les volumes, périmètres prioritaires et critères de réception sont convenus au démarrage. Aucun GO de sécurité ni industrialisation complète de tous les chantiers n'est garanti par la seule remise d'un livrable.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Dans le cadre du déploiement et de l'évolution d'une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l'architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l'intégration et de l'évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d'automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en œuvre technique des modules ServiceNow SecOps Encadrer techniquement l'équipe projet tout au long du cycle de vie de la solution Traduire les principes d'architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d'implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l'enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en œuvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d'investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d'exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d'intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response – SIR USEM Vulnerability Response – VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d'investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l'écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d'identité CMDB et référentiels d'actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d'intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l'évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d'investigation et d'automatisation Dossiers d'intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d'exploitation Guides d'administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques

Nous recherchons un expert pour rejoindre l'équipe OPS d'une application critique de la chaîne de calcul du risque de crédit d'un grand groupe bancaire. L'application est fortement sollicitée lors des arrêtés réglementaires mensuels et trimestriels, ce qui exige un haut niveau de fiabilité, de sécurité et de performance. Vos missions :Assurer l'exploitation et la supervision de la plateforme (niveau N3) Sécuriser l'environnement AWS et Databricks : gestion des accès, chiffrement, durcissement, conformité Garantir la résilience et la performance de la plateforme en période de closing Participer aux astreintes et résoudre les incidents complexes Diagnostiquer l'origine des incidents (infrastructure ou applicatif) Contribuer à la migration et à l'optimisation des briques on-premise vers le cloud

1. Recueil et formalisation des besoins Recueillir, analyser et clarifier les besoins exprimés par les utilisateurs et les parties prenantes. Traduire les besoins métiers en exigences fonctionnelles structurées. Rédiger et maintenir les User Stories, descriptions fonctionnelles et critères d'acceptation. Identifier les dépendances, les impacts et les éventuelles incohérences entre les demandes. Participer aux ateliers de clarification et de conception fonctionnelle. 2. Coordination fonctionnelle et suivi du backlog Assurer le suivi opérationnel des demandes d'évolution et des anomalies. Contribuer à la qualification, à la priorisation et à la préparation du backlog. Faciliter les échanges entre utilisateurs, responsables fonctionnels et développeurs. Suivre l'avancement des développements, identifier les points de blocage et coordonner leur résolution. Maintenir la traçabilité des décisions, actions et évolutions fonctionnelles. 3. Tests et validation fonctionnelle Définir les scénarios et cas de tests à partir des exigences et critères d'acceptation. Préparer et exécuter les tests fonctionnels des nouvelles fonctionnalités et corrections. Documenter les résultats, anomalies et écarts constatés. Coordonner les retests avec les équipes de développement. Participer à la préparation des validations avant mise en production et au suivi post-déploiement. 4. Support fonctionnel et amélioration continue Analyser les difficultés et irritants remontés par les utilisateurs. Contribuer à l'identification des causes racines des dysfonctionnements. Proposer des améliorations fonctionnelles et organisationnelles. Participer aux sessions de feedback et aux échanges avec les utilisateurs clés. Contribuer à l'amélioration de la qualité des données et de la fiabilité des workflows. 5. Documentation et accompagnement des utilisateurs Maintenir la documentation fonctionnelle et les supports de référence. Contribuer à la préparation des communications liées aux évolutions de la plateforme. Accompagner les utilisateurs dans la compréhension et l'adoption des fonctionnalités. Participer aux actions de transfert de connaissances. 6. Participation à la comitologie Agile/SAFe et à la gouvernance opérationnelle Participer aux cérémonies Agile/SAFe pertinentes : Sprint Planning, Backlog Refinement, Sprint Review, PI Planning et autres instances de coordination. Préparer les éléments fonctionnels nécessaires à ces instances : avancement des User Stories, priorités, dépendances, anomalies et points de blocage. Assurer le suivi des actions et des engagements pris lors des différentes cérémonies. Contribuer à la préparation des Tactical Boards en collaboration avec la Process Manager. Consolider les indicateurs opérationnels, les remontées des utilisateurs, les sujets nécessitant un arbitrage et les propositions d'amélioration. Préparer les supports de réunion, formaliser les décisions et assurer le suivi des plans d'action. Garantir la cohérence entre les décisions prises dans les instances de gouvernance et leur traduction dans le backlog fonctionnel.

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

Contexte : Dans le cadre du déploiement et de l'évolution d'une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Le consultant sera le référent technique de la solution et fera le lien entre les équipes d'architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM. Missions : Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l'ensemble du cycle de vie du projet. Traduire les exigences d'architecture et de cybersécurité en conceptions techniques et directives d'implémentation. Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d'identité. Définir les flux de collecte, de corrélation et d'enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs. Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités. Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps. Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations. Coordonner l'analyse et la résolution des problématiques techniques complexes. Piloter les tests d'intégration, tests de bout en bout et validations des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation et les supports de transfert de compétences. Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.

Dans le cadre du renforcement de la cybersécurité des usages d'intelligence artificielle chez l'un de nos clients grands comptes du secteur de l'assurance, CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior (H/F). Vous intégrerez un dispositif de sécurité dédié aux environnements d'intelligence artificielle générative, aux plateformes d'automatisation et aux architectures agentiques. En collaboration avec les équipes SecOps, architecture, gouvernance, plateforme et production, vous interviendrez sur la sécurisation des usages IA, l'industrialisation des contrôles et la préparation à leur exploitation. Vos principales responsabilités : 1. Sécurité des plateformes IA et des données sensibles Analyser les usages IA, architectures, flux, API, connecteurs et identités. Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement. Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles. Accompagner la sécurisation des plateformes IA et des solutions d'automatisation. 2. Tests de sécurité IA et Red Teaming Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA. Identifier les vulnérabilités de type prompt injection, jailbreak, exfiltration de données et abus d'outils. Vérifier les corrections et automatiser les tests de non-régression. Capitaliser les scénarios de tests et les résultats des audits de sécurité. 3. Sécurisation des architectures LLM, RAG et MCP Sécuriser les interactions entre modèles, agents, outils MCP et systèmes d'information. Mettre en œuvre les principes de moindre privilège, de traçabilité et d'isolation. Contribuer à la sécurisation des architectures RAG et des modèles ouverts. Participer aux revues de sécurité des composants et modèles IA. 4. SecOps, DevSecOps et observabilité Intégrer les contrôles de sécurité aux processus de développement et aux pipelines CI/CD. Renforcer la journalisation, l'observabilité et la supervision des usages IA. Contribuer à la qualification des solutions Shadow AI, AI-SPM et de red teaming. Suivre les vulnérabilités, les remédiations et les preuves de sécurité. 5. Préparation du RUN et capitalisation Formaliser les procédures de sécurité et les runbooks. Constituer les dossiers de preuves et documenter les contrôles. Préparer les conditions de mise en production et de supervision. Assurer le transfert de connaissances aux équipes internes. Vous interviendrez en complément du référent sécurité IA existant, avec une forte autonomie opérationnelle sur les activités confiées.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.