Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d'actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d'Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition L'analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L'aide à la préparation et à la constitution des preuves pour les audits internes et externes L'exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d'au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d'esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Rattaché(e) au Responsable SecOps et intégré(e) au SOC, vous assurez la surveillance du système d'information afin de détecter et de traiter les activités suspectes ou malveillantes. Vous contribuez au maintien en condition opérationnelle des plateformes de sécurité (SIEM, Bastion, WAF, MFA, EDR, SOAR, UEBA…), prenez en charge les requêtes et incidents de sécurité, et participez à la mise en œuvre de la politique de sécurité ainsi qu'à la conformité aux normes ISO 27001, HDS et SecNumCloud dans une logique DevSecOps. Vos missions au quotidien : Qualifier, prioriser et analyser les incidents et menaces remontés par les outils du SOC Répondre aux incidents, proposer des mesures correctives immédiates et accompagner les équipes dans leur mise en œuvre Assurer le lead technique en situation de crise : pilotage des investigations, coordination des actions N1/N2, reporting vers le management et les clients Développer et maintenir les règles de détection sur l'ensemble des outils SOC (SIEM, XDR…) Contribuer à l'amélioration continue des procédures et à la création de runbooks pour les nouveaux types d'incidents Participer au paramétrage, à l'exploitation et à l'administration (MCO/MCS) des outils SOC Produire et maintenir la documentation technique ainsi que les tableaux de bord d'activité à destination des clients et du management Assurer une veille CTI et technologique (suivi CERT, alertes éditeurs, threat hunting) et proposer des plans préventifs adaptés

ContexteAfin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team : Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB) Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team. MissionsOrganisation et structuration de la roadmap afin d'atteindre les objectifs définis Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action) Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

Au sein d'équipes techniques pluridisciplinaires, vous serez en charge de : Concevoir, déployer et maintenir des architectures réseaux Segmenter les réseaux industriels (zones, conduits) et mettre en œuvre des stratégies de cloisonnement adaptées Assurer l'interconnexion sécurisée entre environnements IT et OT Configurer et administrer les équipements réseaux industriels (switches, firewalls, routeurs) Mettre en place des solutions de supervision et de monitoring des flux OT Participer à l'analyse des risques et à la mise en œuvre de mesures de cybersécurité adaptées aux environnements industriels Contribuer à la gestion des incidents et à l'amélioration continue des infrastructures Rédiger la documentation technique (HLD, LLD, procédures d'exploitation) Collaborer avec les équipes automatisme, cybersécurité et IT

Nous accompagnons des entreprises de tous secteurs dans la sécurisation de leurs systèmes d'information, du cadrage stratégique jusqu'à l'implémentation technique. Pour répondre à une demande croissante sur la région lyonnaise, nous renforçons notre vivier de consultants cybersécurité freelances et recrutons plusieurs profils, de l'expert technique au profil gouvernance. Que vous soyez orienté cloud, architecture, conformité ou opérations, si la cybersécurité est votre métier et que vous êtes basé·e dans la région lyonnaise, nous voulons échanger avec vous.

Contexte Dans le cadre du renforcement de la sécurité de ses plateformes d'IA générative, notre client, acteur majeur du secteur bancaire et financier, recherche un(e) expert(e) en cybersécurité spécialisé(e) sur les environnements GenAI et l'écosystème Microsoft. Vous interviendrez au sein des équipes en charge de la cybersécurité des données (Cloud, IA, Big Data) pour sécuriser la conception, le déploiement et les usages des solutions d'IA générative, en France et à l'international. Vos missions Assistance sécurité aux centres de compétences sur les sujets GenAI Sécurisation des plateformes GenAI Microsoft (architecture, normes, standards) Production de dossiers de sécurité incluant des analyses de risques détaillées et les contre-mesures associées Revue de sécurité du code des composants développés Support sécurité aux Business Units et Service Units sur les projets GenAI Rédaction des chapitres sécurité des livrables projet (DAT, DAH, HLD, LLD, politiques, standards) Reporting et indicateurs de sécurité Compétences attendues Sécurité opérationnelle sur l'écosystème Microsoft : Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, code agentic Maîtrise des risques spécifiques aux LLM et services GenAI : prompt injection, data leakage, model poisoning, et leur évolution dans les cas d'usage agentic Frameworks de menaces IA : OWASP Top 10 LLM, MITRE ATLAS, NIST AI Outils de sécurité opérationnelle : Sentinel, Defender for Cloud, Purview Sécurisation des tenants Azure : RBAC, MFA, Conditional Access, Privileged Identity Management DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep) Scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité Conception et déploiement de contrôles de sécurité en environnements IA hybrides

Pour le compte d'un acteur majeur de la cybersécurité, je recherche un Chef de Projet Cybersécurité Senior pour une mission longue durée. 🎯 Votre mission : Piloter des projets cybersécurité chez des clients grands comptes. Coordonner les équipes techniques et métiers. Assurer le suivi des projets, des comités et des livrables. Être le point de contact privilégié entre les différentes parties prenantes. 🔎 Profil recherché : 10 ans d'expérience minimum en gestion de projets cybersécurité. Solide culture cyber (SOC, GRC, IAM, Cloud Security, Infrastructure…). Excellentes compétences en communication et en coordination. Anglais professionnel indispensable.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Ingénieur Cybersécurité Confirmé confirmé Lille (F/H)L'OpportunitéRejoignez une équipe dynamique au sein de notre département Infrastructures & Opérations pour accompagner l'un de nos clients majeurs dans le secteur des services. En tant qu'Ingénieur Cybersécurité, vous serez le garant de la mise en œuvre opérationnelle des politiques de sécurité et participerez activement à l'évolution de l'architecture ("Build"). Localisation : Marcq-en-Barœul (59). Disponibilité : Mi-septembre 2026 (avec une période de recouvrement prévue). Contrat : CDI - Niveau Confirmé (minimum 5 ans d'expérience). Vos MissionsRattaché au Security Engineer Manager, vos responsabilités se divisent en quatre piliers majeurs : 1. Sécurité Opérationnelle & Build Concevoir, déployer et maintenir des solutions de sécurité robustes (WAF, EDR, SIEM, Zero Trust). Assurer la protection contre les menaces critiques (DDoS, bots, exfiltration). Renforcer la sécurité des environnements hybrides, avec une priorité sur Azure (ainsi qu'AWS et GCP). Industrialiser la détection et accompagner les projets en mode Security by Design et DevSecOps. 2. Détection & Réponse aux Incidents Surveiller les menaces via les outils SIEM et mener des investigations post-incident (forensics). Proposer des mesures correctives durables pour éviter les récidives. Assurer les astreintes en HNO et week-end pour garantir une réactivité continue. 3. Support & Sensibilisation Accompagner les différentes entités techniques et métiers dans l'intégration sécurisée de solutions SaaS et Cloud. Vulgariser les concepts complexes et sensibiliser les collaborateurs aux bonnes pratiques. 4. Veille & Innovation Tester de nouvelles approches technologiques, notamment l'IA appliquée à la détection et l'automatisation. Votre ProfilExpertise Technique : Vous maîtrisez les concepts IAM, le durcissement des systèmes (hardening), la sécurisation des API et l'intégration sécurité dans les pipelines CI/CD. Outils : Une expérience sur Splunk, SentinelOne, Netskope, Cloudflare, DATADOME ou QUALYS est attendue. Environnement : Solides connaissances en Linux, Windows Server et pratiques d'automatisation (scripts, IaC). Standards : Connaissance des référentiels ISO 27001, NIST, OWASP ou PCI DSS. Soft Skills : Esprit d'équipe, capacité à travailler sous pression, autonomie et sens du service. Langues : Aisance impérative en anglais (écrit et oral). Processus de recrutementÉchange initial avec l'équipe recrutement. Entretien RH et opérationnel avec le Security Engineer Manager . Entretien technique et présentation chez le client final. N'hésitez plus ! Adressez-nous votre CV.

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d'information au sein du département Sécurité des Systèmes d'Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d'information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l'interface avec les partenaires pour la mise en œuvre des procédures d'homologation, ainsi que la contribution à l'amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d'instruction, d'évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l'amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d'audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu'ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d'indicateurs de suivi des activités d'agrément, d'homologation et d'audit. Veille technologique et réglementaire, gestion des partenariats Avantages & PerspectivesLocalisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d'intéressement en place depuis 2015)

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste, nous renforçons une équipe cybersécurité récemment constituée, composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e), capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes, avec une ambition de croissance rapide. Votre rôle : Vous concevez, mettez en œuvre et supervisez l'architecture de sécurité du système d'information, afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse, avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité, la segmentation des flux et la résilience des systèmes. Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité :contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Nous recrutons un (e ) PMO Cybersécurité pour mener à bien les projets de notre client parisien. Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Le PMO Cybersécurité assure le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité. Il pilote les projets et actions cybersécurité et suit transversalement les projets IT/Métier intégrant des exigences de sécurité. Le PMO coordonne l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suit les actions, jalons, risques et dépendances. Il identifie et lève les points de blocage, prépare les arbitrages et assure l'escalade vers le management. Il travaille étroitement avec le directeur cybersécurité et lui rend compte de l'avancement et besoin d'arbitrage. Enfin, il garantit une vision consolidée et fiable du portefeuille cybersécurité. Pilotage et gouvernance Le PMO assure le cadrage, le lancement et le pilotage des projets cybersécurité. Il anime les instances de gouvernance et de coordination (COPIL, CODIR) et coordonne avec les chefs de projet IT et Métier pour les projets intégrant la sécurité. Le PMO identifie et lève les points de blocage, prépare les supports d'aide à la décision et d'arbitrage, et assure une escalade proactive des risques et alertes. Planification et suivi opérationnel Le PMO décompose les projets en actions opérationnelles et assure leur planification selon les priorités, dépendances et capacités des équipes. Il tient à jour un backlog consolidé et priorisé, suit l'avancement des actions en termes de délais, ressources et qualité, et gère les engagements des équipes contributrices. Le PMO assure également la gestion des dépendances entre projets cybersécurité et projets IT/Métier. Reporting et tableaux de bord Le PMO produit des reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance. Pour le COPIL, les supports incluent l'avancement des projets et jalons, les actions critiques, risques et blocages, les points de coordination transversale ainsi que les prévisions et tendances. Pour le CODIR, les supports fournissent une synthèse stratégique du portefeuille, les risques majeurs et escalades, les décisions et arbitrages nécessaires, ainsi que les indicateurs clés de performance. L'ensemble des supports est adapté au niveau de détail requis par chaque instance. Documentation Le PMO produit les comptes rendus, décisions et plans d'actions issus des instances de gouvernance. Il maintient les matrices de traçabilité reliant les exigences sécurité aux actions et livrables, et formalise les processus de coordination et d'escalade. Profil attendu Senior, disposant d'une autonomie sur les activités PMO, avec une connaissance du vocabulaire cybersécurité et quelques principes cybersécurité.

Pour l'un de nos clients grands comptes du secteur industriel, nous recherchons 1 Chef de Projet IT Senior / Consultant technico-fonctionnel (réseau & cybersécurité), dans le cadre du lancement d'un nouveau service de vidéosurveillance cloud (CCTV). Ce programme vise à déployer une solution SaaS à l'échelle internationale, avec un fort enjeu de cybersécurité, de standardisation des processus et de mise en conformité réglementaire (NIS2 notamment). Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L'objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d'accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Cybersécurité spécialisé(e) en gestion des vulnérabilités pour intervenir sur des environnements critiques et à forte valeur ajoutée. Au sein de l'équipe sécurité, vous serez en charge de : Piloter les outils de détection et de gestion des vulnérabilités Réaliser des scans de sécurité et analyser les résultats Prioriser les vulnérabilités selon leur criticité et les risques métier Suivre les plans de remédiation avec les équipes techniques Maintenir et optimiser les plateformes Tenable, Qualys et Rapid7 Participer à l'amélioration continue des processus de sécurité Assurer une veille technologique et réglementaire Produire des reportings et tableaux de bord à destination des équipes et du management

Le TJM communiqué est fixe et nous a été imposé dans le cadre de cette mission, nous ne disposons malheureusement pas de marge de négociation à ce niveau. Par ailleurs, une présence avec mobilité sur Toulouse est attendue. Merci de votre compréhension. Le Centre Expertise Sécurité Métier recherche un Chef de Projet capable de l'accompagner dans la gestion des globale des projets du domaines et l'activité de reporting transverse : Le chef de projet assurera le cadrage , découpage, lotissement , reporting des différents projets du domaine. Il s'appuiera sur les connaissances des experts sécurités en charge de la réalisation sous chantiers. Il réalisera une comitologie de suivi et de collecte de l'avancement des livrables . Il devra maintenir et suivre un planning des livraisons des différents reporting pour chaque comité. Il pourra seconder les managers dans les comités de suivis projets. Il sera garant de la tenue des délais ,des budgets, des échéances sur le reporting. Il consolidera tous les reportings des projets