Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Conseil et audit recherche un/une Architecte Build Microsoft Sentinel confirméH/F Description de la mission: Intégré au sein d'une équipe projet sur un contexte client unique, vous aurez en charge la migration de l'existant de la détection du SOC de ce client vers un nouvel environnement basé sur Microsoft Sentinel. Configurer et optimiser la plateforme Microsoft Sentinel en fonction des besoins de l'organisation. Maîtriser la technologie MS Sentinel, notamment les mécanismes de collecte, parsing et traitement des données de sécurité. Concevoir, mettre en œuvre, améliorer l'architecture de la solution, en intégrant les systèmes et infrastructures existants. Développer et maintenir des règles de détection, des playbooks et desautomatisations pour améliorer la détection et la réponse aux incidents. Analyser les flux de données, définir les mécanismes de parsing et de traitement pour assurer une détection efficace. Collaborer avec les équipes infrastructure et sécurité pour assurer une intégration cohérente et performante. Documenter les configurations, processus et bonnes pratiques.

Link Consulting recrute pour son client, acteur reconnu en cybersécurité industrielle, un profil technique orienté intégration et déploiement de solutions réseau & sécurité. | Votre mission | Au sein d'une équipe projet, vous intervenez sur des environnements techniques critiques avec un rôle clé : rendre opérationnelles les solutions de sécurité chez les clients. À ce titre, vous serez amené à : \- Configurer des équipements réseau : Switching, VLAN, routage \- Déployer et paramétrer des pare-feu (Filtrage, segmentation, sécurisation) \- Administrer et intégrer des environnements Active Directory \- Installer et configurer des infrastructures (Serveurs, machines virtuelles, solutions de sécurité) \- Participer aux mises en service sur site \- Réaliser les tests techniques et garantir la qualité des déploiements \- Rédiger la documentation associée Ce poste est fortement orienté intégration opérationnelle et terrain.

Dans le cadre de la mise en conformité réglementaire de sa banque interne, notre client recherche un(e) Consultant(e) Cybersécurité confirmé(e), capable d'assurer le rôle d'interface stratégique entre le DSSI et la banque interne, tout en pilotant les chantiers de conformité DORA et NIS2. Vos missions principales: Correspondant SSIAssurer au quotidien les missions de correspondant Sécurité des Systèmes d'Information au sein de la banque interne Mettre en œuvre la politique de sécurité sur le périmètre de responsabilité défini Élaborer le plan stratégique moyen terme cybersécurité du périmètre Conformité DORA & NIS2Piloter et coordonner les travaux de mise en conformité DORA (axe prioritaire) Contribuer aux chantiers NIS2 (axe secondaire) Garantir la cohérence des activités de conformité avec les exigences du DSSI Groupement Interface & CoordinationÊtre le point de contact privilégié entre le DSSI et la banque interne Interagir avec la direction générale, les équipes opérationnelles de la banque et les équipes du DSSI Animer les réunions de coordination, assurer la redescente d'information et la communication transverse Pilotage & ReportingÉtablir et suivre le plan de charges Produire et suivre les indicateurs de performance du périmètre Contribuer à la gestion financière (récurrente et projets) dans le respect des procédures budgétaires Rendre compte régulièrement à la Direction

Almatek recherche pour l'un de ses clients, un Consultant Work Package Manager Cybersécurité sur Toulouse. Description détaillée: Vous aurez la responsabilité de gérer des activités d'études cybersécurité et de développement de solutions de cybersécurité pour le programme EGNOS. Vos principales missions seront les suivantes : - Dans les phases de demandes d'évolutions, chiffrer le coût des éléments niveau sous-système ; préparer les consultations des fournisseurs et s'interfacer avec la Direction des Achats pour le lancement et le suivi de prestations - Supporter les achats dans l'élaboration du contrat de S/T et prend en charge les demandes d'évolutions associées (CCN) associés : phase d'appel d'offres, négociations avec les décisionnaires du (des) Sous-traitant(s) dont il (elle) est responsable - Garantir de Baseline lors d'exécution et du livrable du Sous-système sous-traité - Être le point de contact privilégié auprès de l'ESA et l'EUSPA - Animer le triptyque technique, qualité et Achats - Piloter et contrôler le déroulement des activités : respect des process, du planning, des coûts, gestion des risques, conformité aux exigences des livrables - Le/La WPM est en contact avec les acteurs externes ou en interne du client dont il/elle a le suivi/négociations (missions ponctuelles en Europe) - Assurer le reporting vers le responsable du consortium et programme par la mise à jour de son Tableau de Bord - Reporter au chef de projet cyber et au Consortium Manager tout problème ou risque susceptible de mettre en cause les objectifs du programme Connaissances requises: - Méthodologie projet ECSS (UE) P1-Moyen - Risques et finances projet P1-Difficile - Maitrise des basics TAS / produits DNF P2-Moyen - Aspects techniques design/archi SI Cyber P2-Facile - Maitrise des corpus documentaires usuels dev produit spatial (DDF, CJF, DJF, NMAP, DCN, RIDS, etc.) P1-Difficile Expériences souhaitées: o 5 ans et plus en gestion de projet ou gestion de lots o 3 ans et plus en cybersécurité o Expérience sur des sujets/échanges avec ESA / EUSPA / Commission Européenne o Compétences techniques dans le domaine du développement logiciel/Nav o Capacité à travailler dans un environnement multiculturel o Esprit d'équipe et management d'équipe Compétences techniques : Maîtrise DDF, CJF, DJF, NMAP, DCN, RIDS - Confirmé - Impératif Aspects techniques design/archi SI Cyber - Confirmé - Impératif Méthodologie projet ECSS (UE) - Confirmé - Important Risques et finances projet - Confirmé - Important Connaissances linguistiques : Anglais Courant (Impératif)

Au sein du SOC et en étroite collaboration avec les équipes R&D Cyber, vous contribuez à la conception, l'entraînement et l'évaluation de modèles d'Intelligence Artificielle Générative spécialisés en cybersécurité. Votre mission consiste à développer des modèles souverains capables d'assister les analystes SOC dans l'analyse des alertes, la contextualisation des menaces et l'automatisation des investigations de sécurité. À ce titre, vous serez notamment en charge de : Concevoir et entraîner des modèles de langage spécialisés à partir de LLM open source (Llama, Mistral, Qwen, etc.). Réaliser des opérations de fine-tuning avancées à l'aide de techniques PEFT telles que LoRA et QLoRA. Construire, nettoyer, structurer et enrichir des jeux de données issus de sources cybersécurité (logs, rapports CTI, événements SOC, playbooks, documentation technique). Définir les formats conversationnels et les stratégies de prompting adaptés aux besoins métier. Mettre en œuvre des méthodes d'alignement des modèles afin de limiter les hallucinations et garantir la pertinence des réponses produites. Développer des pipelines d'évaluation et de benchmarking permettant de mesurer objectivement la qualité, la robustesse et la performance des modèles. Réaliser des expérimentations autour des techniques de Reinforcement Learning et Preference Optimization. Collaborer avec les équipes cybersécurité afin d'intégrer les modèles IA dans les processus opérationnels du SOC. Participer à la veille technologique sur les évolutions du marché de l'IA générative et de la cybersécurité.

Contexte de la missionDans le cadre de l'élaboration du schéma directeur numérique et sécurité, le Directeur de mission pilote la démarche, coordonne l'équipe projet et assure l'interface avec la direction du client. Il garantit la cohérence des travaux, le respect du calendrier et la qualité des productions attendues. Missions principalesLe Directeur de mission intervient comme garant de la méthode, du rythme et de la qualité globale de la mission. Il structure les travaux, organise les échanges avec les parties prenantes et facilite les arbitrages nécessaires à la construction d'une trajectoire numérique et sécurité réaliste. · Piloter la mission, organiser les instances de suivi et assurer le respect du calendrier. · Coordonner l'équipe projet et consolider les contributions des différents intervenants. · Conduire les échanges avec la direction générale, les métiers et la fonction SI. · Superviser le diagnostic de l'existant, l'analyse des risques et la formalisation des recommandations. · Préparer les arbitrages stratégiques et contribuer à la priorisation de la feuille de route. Livrables attendusLes livrables attendus comprennent une note de cadrage, un planning détaillé, les comptes rendus des instances, une synthèse exécutive, le schéma directeur numérique et sécurité, une feuille de route priorisée et les supports de présentation destinés à la direction générale et au CODIR. Approche proposéeL'approche proposée repose sur une compréhension précise des enjeux métiers, une analyse rigoureuse de l'existant et la définition d'une trajectoire pragmatique, sécurisée et créatrice de valeur. Elle combine expertise SI, maîtrise des enjeux de cybersécurité et capacité à traduire les constats en décisions opérationnelles. L'objectif est de fournir une vision claire du système d'information, d'identifier les priorités de modernisation et de sécurisation, puis de formuler des recommandations directement exploitables par la direction générale, les métiers et la fonction SI.

Contexte Face à des risques de crise croissants (expansion internationale, complexité des opérations, intégration de , la Direction Générale a décidé d'équiper le Groupe d'une solution dédiée de gestion de crise, retenue après benchmark et preuve de concept lors des JO 2024. Objectifs : renforcer la résilience via une communication de crise indépendante et fiable, améliorer la réactivité à l'échelle du Groupe, assurer la traçabilité et la centralisation des décisions, et couvrir les périmètres métier, QSSE, GSI, IT et cyber Finalité du poste Piloter la mise en œuvre et le déploiement de la solution, du cadrage à la mise en production et au transfert en exploitation. Point de coordination central entre métiers, IT, cybersécurité et éditeur, garant des délais, du budget, de la qualité et de l'adoption. Responsabilités principales • Pilotage : cadrage (périmètre, planning, jalons, budget), suivi de l'avancement, des risques et des indicateurs ; pilotage de l'enveloppe budgétaire sur 2 ans ; animation de la gouvernance (comités projet, CODIR, reporting aux sponsors et au Comité d'investissement). • Coordination fonctionnelle et technique : recueil et arbitrage des besoins avec les Product Owners ; intégration au SI du Groupe ) ; pilotage de l'éditeur (livrables contractuels, qualité de service) ; respect des exigences de cybersécurité, protection des données et conformité. • Déploiement et conduite du changement : plan de déploiement et de formation des équipes de crise ; recette, bascule en production et transfert au support ; amélioration continue à partir des retours d'expérience et exercices de crise. Livrables Note de cadrage, planning et budget ; plan de déploiement et de conduite du changement ; reporting périodique et supports de gouvernance ; solution déployée, recettée et transférée en exploitation ; documentation et dossier de transfert.

Notre client dans le secteur Banque et finance recherche un Architecte DevOps expérimenté H/F Descriptif de la mission: MISSION : Dans ce contexte, la prestation consiste à participer à la modernisation de notre architecture pour nos traitements batchs opérationnels et d'assister les équipes dans la transformation de leur patrimoine construit initialement autour de l'ETL Talend. Tout cela dans un contexte de déploiement de l'IA via Github copilot. La solution tactique retenue (pour s'assurer de la sortie effective) s'appuie sur l'open source Talaxie mais la solution cible à construire est basée sur Spring Batch (et Python) avec usage de capacités d'IA Generative. FONCTIONS : Dans le cadre de ce projet, la prestation aura pour principales fonctions : Développement : construction/développement/packaging d'un socle commun basé sur Spring Batch CI/CD : Développement des pipelines de CI/CD sous GitLab Plateforme d'exécution réversible on premise et cloud : Conteneurs (Kubernetes on prem/AWS Batch ou ECS dans le cloud public) Accompagnement – « Developer advocate » : Accompagnement des équipes à la transformation (Talaxie mais surtout le nouveau socle) IA pour le dev : intégration de l'IA dans les outils du développeur (sklls/context engineering/agents dédiés/etc) Principaux Livrables Les livrables attendus seront : Le framework « maison » cible (basée sur spring batch mais avec des capacités techniques transverses spécifiques à notre contexte et à nos normes : Connecteurs (Mongo, S3, Kafka, etc) Gestion des secrets (Vault) Supervision/Logs ➔ afin de cadrer les développements et assurer la compatibilité avec les plateformes d'exécution; Un applicatif « témoin » La documentation des normes et bonnes pratiques ; Les pipelines de CI/CD pour assurer un déploiement « réversible » ; Des capacités d'assistance IA (spec driven) pour traiter les uses cas d'un développement nouveau ou la reprise de jobs existants (Talend), tout cela basé sur un serveur MCP interne existant et déjà utilisé (via Github copilot)

Missions principales Analyser les besoins et cadrer techniquement les cas d'usage en collaboration avec les équipes Cyber Concevoir des architectures applicatives sécurisées, pragmatiques et maintenables Développer des applications Full Stack : backend, frontend, API, base de données, authentification, intégration au SI Intégrer des composants d'intelligence artificielle à valeur métier : workflows LangChain/LangGraph, API LLM, mécanismes RAG Participer aux phases de tests, de documentation et de mise en production Assurer le transfert de compétences et produire la documentation nécessaire à la reprise en exploitation Contribuer à l'amélioration continue des applications selon les retours utilisateurs Environnement technique Backend : Python, Django, FastAPI Frontend : Angular Base de données : PostgreSQL API : REST Authentification et gestion des accès : Keycloak, SSO, RBAC Intelligence artificielle : API LLM, RAG, embeddings, bases vectorielles Orchestration IA : LangChain, LangGraph Outils de développement assisté par IA : Claude Code, Codex Bonnes pratiques : développement sécurisé, tests, documentation, monitoring, maintenabilité

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d'actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d'Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition L'analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L'aide à la préparation et à la constitution des preuves pour les audits internes et externes L'exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d'au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d'esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L'architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d'Atos aux Clayes-sous-Bois (78).

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l'application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

Notre client est un grand intégrateur international qui accompagne de nombreux grands comptes sur des sujets variés : Digital Workplace, gestion des identités, sécurité des postes, déploiement de plateformes SaaS collaboratives et transformation IT à grande échelle. Dans ce cadre, il intervient pour l'un de ses clients stratégiques — un groupe international du secteur du luxe — sur un programme d'harmonisation mondiale du Digital Workplace. L'ensemble des filiales du groupe est déjà déployé sur Workspace ONE. L'enjeu n'est pas une migration, mais l'unification de la gouvernance, la standardisation des politiques et l'optimisation de l'expérience utilisateur à travers toutes les entités. Le poste est positionné au niveau Holding, en lien direct avec le Head of Workplace groupe. Avant de se positionner sur cette mission, le candidat intégrera les équipes de l'intégrateur et participera activement aux réflexions d'avant-vente et aux échanges avec ses collègues experts. Il apportera son expertise pour qualifier les besoins, contribuer aux propositions techniques et enrichir la pratique Workplace de la structure. Une fois en mission, il agira en tant qu'architecte de référence côté client : définition des standards groupe, pilotage de l'harmonisation entre filiales, gouvernance de la plateforme et accompagnement des équipes IT locales. Il est à la fois le garant de la vision stratégique et le recours technique en cas de complexité.

Contexte Dans le cadre du renforcement de la sécurité de ses plateformes d'IA générative, notre client, acteur majeur du secteur bancaire et financier, recherche un(e) expert(e) en cybersécurité spécialisé(e) sur les environnements GenAI et l'écosystème Microsoft. Vous interviendrez au sein des équipes en charge de la cybersécurité des données (Cloud, IA, Big Data) pour sécuriser la conception, le déploiement et les usages des solutions d'IA générative, en France et à l'international. Vos missions Assistance sécurité aux centres de compétences sur les sujets GenAI Sécurisation des plateformes GenAI Microsoft (architecture, normes, standards) Production de dossiers de sécurité incluant des analyses de risques détaillées et les contre-mesures associées Revue de sécurité du code des composants développés Support sécurité aux Business Units et Service Units sur les projets GenAI Rédaction des chapitres sécurité des livrables projet (DAT, DAH, HLD, LLD, politiques, standards) Reporting et indicateurs de sécurité Compétences attendues Sécurité opérationnelle sur l'écosystème Microsoft : Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, code agentic Maîtrise des risques spécifiques aux LLM et services GenAI : prompt injection, data leakage, model poisoning, et leur évolution dans les cas d'usage agentic Frameworks de menaces IA : OWASP Top 10 LLM, MITRE ATLAS, NIST AI Outils de sécurité opérationnelle : Sentinel, Defender for Cloud, Purview Sécurisation des tenants Azure : RBAC, MFA, Conditional Access, Privileged Identity Management DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep) Scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité Conception et déploiement de contrôles de sécurité en environnements IA hybrides

Pour le compte d'un acteur majeur de la cybersécurité, je recherche un Chef de Projet Cybersécurité Senior pour une mission longue durée. 🎯 Votre mission : Piloter des projets cybersécurité chez des clients grands comptes. Coordonner les équipes techniques et métiers. Assurer le suivi des projets, des comités et des livrables. Être le point de contact privilégié entre les différentes parties prenantes. 🔎 Profil recherché : 10 ans d'expérience minimum en gestion de projets cybersécurité. Solide culture cyber (SOC, GRC, IAM, Cloud Security, Infrastructure…). Excellentes compétences en communication et en coordination. Anglais professionnel indispensable.