Trouvez votre prochaine mission ou futur job IT.

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

Nous recherchons un Ingénieur Cybersécurité Description: Prestation : Consulting en cybersécurité Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

Objectifs de la mission • Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes. • Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client. • Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS. • Garantir la bonne circulation, la synchronisation et la cohérence des données échangées. • Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence. • Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques. Activités principales • Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI. • Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration. • Activer, configurer et paramétrer les connecteurs OpenCTI existants. • Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS. • Configurer les échanges de données via API REST et les mécanismes de communication associés. • Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI. • Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII. • Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux. • Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés. • Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions. • Produire la documentation technique et les procédures de configuration et d'exploitation.

GENIEM recherche, pour l'un de ses clients grands comptes du secteur de la Défense, un Ingénieur Cybersécurité dans le cadre d'un recrutement en CDI chez le client, qui souhaite internaliser cette compétence. Vous viendrez seconder un ingénieur de l'équipe qui cumule aujourd'hui les rôles de développeur, chef de projet et ingénieur cybersécurité, et l'accompagnerez sur des sujets techniques et structurants pour l'entreprise, qui nécessitent cette double compétence. L'habilitation Secret Défense est un prérequis essentiel pour ce poste.

Hanson Regan recherche un Architecte Cybersécurité pour une mission de 11 mois à Paris. Architecte Cybersécurité - Architecte cybersécurité au sein d'une équipe d'architecture sécurisée. Ce poste consiste à réaliser des audits de cybersécurité des architectures applicatives et techniques, des revues DAT (Data Architecture Analysis), des analyses de sécurité intégrées (sécurité dès la conception), à identifier les failles de sécurité et à formuler des recommandations, à participer aux comités d'architecture et à accompagner les architectes, les responsables d'applications et les RSSI (Responsables de la Sécurité des Systèmes d'Information). - La principale responsabilité est de réaliser des audits d'architecture de cybersécurité. Les architectures auditées peuvent varier considérablement selon les projets, notamment les architectures cloud AWS/Azure, les architectures applicatives, les environnements Kubernetes/conteneurs, ainsi que les architectures réseau et d'infrastructure. Une solide compréhension des méthodologies d'audit d'architecture et des principes de sécurité dès la conception est donc essentielle, ainsi que la capacité d'évaluer différentes architectures techniques, d'identifier les risques de sécurité et de remettre en question les choix architecturaux. Télétravail : Possibilité de télétravail (2 jours par semaine) dans le cadre de cette mission. Lieu de travail : Les équipes du client sont basées à Saint-Denis. Langues : Maîtrise du français requise. Un niveau professionnel d'anglais est un atout. N'hésitez pas à me contacter si cette offre vous intéresse.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un auditeur IT & Cyber confirmé. Vous renforcez une équipe d'audit qui intervient sur un périmètre international, avec un focus sur les prestataires tiers critiques. Vos missions : - Planifier et préparer les missions d'audit IT et cybersécurité, sur site et à distance. - Mener des entretiens avec les parties prenantes et analyser la documentation. - Tester les contrôles et collecter les preuves. - Identifier les constats et les risques associés. - Rédiger les rapports d'audit et formuler des recommandations. - Restituer les résultats aux parties prenantes. Les sujets couvrent la gouvernance IT et cyber, les contrôles de cybersécurité, le dispositif de gestion des risques IT, l'exploitation (changement, incident, problème), le développement et la maintenance applicative, ainsi que la conformité aux normes et réglementations. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Ref : O-SDTAB

Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.

CYNERS recherche un Architecte Sécurité Réseau spécialisé en Zscaler et Secure Web Gateway pour accompagner l'évolution d'une infrastructure de navigation sécurisée dans un environnement bancaire international. · Concevoir et faire évoluer les architectures de navigation sécurisée. · Participer aux évolutions des plateformes proxy et Secure Web Gateway. · Accompagner l'intégration et les évolutions de Zscaler. · Définir et appliquer les politiques de filtrage de navigation. · Traiter les problématiques d'inspection TLS et de fédération d'identité. · Diagnostiquer les incidents complexes liés aux accès Internet. · Contribuer aux configurations PAC et au routage des flux. · Participer à l'intégration des journaux vers la supervision et la sécurité. · Documenter les architectures et accompagner les équipes opérationnelles.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Nous recherchons un/une ingénieur(e) cybersécurité qui interviendra sur la partie sécurité opérationnelle. Vos missions consisteront notamment à : Proposer des solutions et résoudre les incidents de sécurité Analyser les causes des incidents et consolider les mesures de sécurité attaquées. Élaborer et tenir à jour les tableaux de bord et les KPIs Etablir des plans de recommandation et les appliquer Identifier les chemins d'attaque et les verrouiller Réaliser une veille technologique ainsi qu'une veille des risques

Consultanting en cybersécurité - Clermont Ferrand Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

ContexteEn 26/27, un groupe spécialisé dans les services IT doit mettre en place le CSSI (Comité Stratégique du Système d'Information) pour la fonction RISK ORM. Dans le cadre de cette étude, il faudra décrire l'évolution du SI de la fonction sur la période 27-30. MissionsAider à la mise en forme de la stratégie du CSSI. Participer à la comitologie dédiée (kick-off en octobre, Steerco tous les mois, soutenance en Q2 2027). Assister le responsable du groupe et le directeur de programme dans la planification des ateliers avec les différents intervenants (fonctions, IT, production, cybersécurité, IA...). Produire les supports de présentation du CSSI dans un format clair et lisible. Collaborer avec les opérationnels pour décrire l'avenir du Système d'Information (IA, Agentic, etc.) en cohérence avec la stratégie des fonctions (nouveaux projets réglementaires...). Direction de projets et/ou de programmes dans le domaine de la cybersécurité ou du risque IT. Apporter une expertise sur la cybersécurité et la sécurité de l'information. Gérer les réponses aux requêtes ad hoc et hiérarchiser les demandes sans délai pour établir les échéances du projet. Gérer les relations entre les différents intervenants impliqués dans la gestion du projet. Innover et proposer des moyens novateurs pour résoudre les problèmes. Communiquer les exigences et diffuser les changements du cadre de référence risk IT et Cyber, incluant l'intégration des risques dans les projets et patrimoines. Appliquer les certifications de gestion de projet et de sécurité (CISA, CISM, etc.).

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise en sécurité des infrastructures, dont les activités sont globales ou couvrent la zone EMEA. Votre mission : renforcer la maturité cybersécurité des infrastructures d'une grande banque de financement et d'investissement. Vos missions : - Réaliser des analyses de risques sur des composants d'infrastructure, avec une forte composante cloud et IA. - Définir les plans de remédiation et suivre leur mise en œuvre. - Contribuer à la définition de solutions de sécurité pour les infrastructures. - Participer aux audits techniques, valider les résultats et définir les plans d'action. - Planifier les opérations de l'équipe. - Contribuer à l'intégration de la cybersécurité dans les projets et la production : politique et processus de sécurité, suivi des recommandations, tableaux de bord d'activité. Pas d'astreintes, déplacements exceptionnels. Environnement de travail anglophone. Vous êtes recruté(e) en CDI cadre chez Ingéniance et accompagné(e) par notre communauté d'experts. Ref : O-DTYLX

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Le client recherche avant tout une personne souhaitant s'inscrire durablement dans une équipe GRC et développer son expertise sur ces sujets. Une première expérience en cybersécurité, sécurité des SI, gestion des risques, audit ou conformité est attendue, mais l'envie d'apprendre, de progresser et de s'investir dans les problématiques de gouvernance sécurité sera tout aussi importante. Vos missions Intégré à une équipe cybersécurité à taille humaine, vous devrez : Participer aux analyses de risques et au suivi des plans d'actions associés. Contribuer aux démarches de gouvernance et de conformité cybersécurité. Participer au suivi des vulnérabilités et des actions de remédiation. Accompagner les projets IT sur les aspects sécurité et gestion des risques. Participer à la mise à jour des politiques, procédures et référentiels de sécurité. Contribuer aux sujets de protection des données et de conformité réglementaire. Participer à la production de reportings et d'indicateurs cybersécurité. Sensibiliser les différentes parties prenantes aux bonnes pratiques de sécurité. Compétences techniques attendues Première expérience en cybersécurité, SSI, audit ou gestion des risques. Connaissances des principes de gouvernance, risques et conformité (GRC). Sensibilité aux sujets de protection des données et de cybersécurité. Connaissance des référentiels ISO 27001, DORA, NIS2, EBIOS RM ou équivalents appréciée. Compréhension des environnements et projets IT. Aisance rédactionnelle et capacité de synthèse.