Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.
Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐 Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle. Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber. 🎯 Votre missionEn tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité. Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers. 🔧 Vos principales responsabilités🔐 Sécurité applicative & Security by Design Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs. Définir et promouvoir les exigences de sécurité du patrimoine applicatif. Accompagner les projets IT dans une démarche de Security by Design. Évaluer les architectures et solutions techniques sous l'angle cybersécurité. Veiller à l'application des politiques et standards de sécurité. 🛡️ Gestion des risques & conformité Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent. Identifier, qualifier et suivre les risques résiduels. Accompagner les équipes dans leurs démarches de conformité. Préparer les dossiers d'arbitrage et de décision liés aux risques cyber. 🌐 Sécurité des tiers & fournisseurs Piloter les évaluations de sécurité des prestataires et fournisseurs. Analyser les risques liés aux solutions Cloud, SaaS et services externalisés. Accompagner les métiers dans la sécurisation des relations avec les partenaires. Suivre les plans de remédiation et les actions correctives. 📊 Gouvernance & reporting Définir et suivre les indicateurs de cybersécurité. Produire les reportings à destination des instances de gouvernance. Présenter les risques, vulnérabilités et plans d'actions en comité. Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.
Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité H/F 📍 Lieu : Bordeaux (33) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : FREELANCE 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans le renforcement de sa posture cybersécurité et la structuration de ses pratiques de sécurité au sein de sa Direction des Systèmes d'Information. Dans un contexte d'évolution des risques cyber et d'amélioration continue des processus de gouvernance sécurité, tu accompagneras les équipes dans leurs missions opérationnelles, de pilotage et de sensibilisation. Ton rôle sera clé pour garantir le respect des exigences de sécurité, accompagner les projets stratégiques et contribuer à l'amélioration de la maturité cyber de l'organisation. Tu auras pour missions de : Piloter la conformité sécurité et assurer le suivi des plans d'actions associés. Produire des tableaux de bord et indicateurs réguliers à destination des équipes et du management. Contribuer à la fiabilisation, l'optimisation et l'industrialisation des processus de sécurité. Accompagner les projets métiers et techniques afin de garantir la prise en compte des exigences de sécurité (données, architecture, conformité). Participer à l'intégration des bonnes pratiques cybersécurité dans les projets de transformation. Coordonner les actions avec les différentes parties prenantes internes et externes. Participer à l'amélioration continue des processus de gouvernance cybersécurité. Évaluer et suivre la maturité sécurité des partenaires et prestataires. Mettre en place et faire évoluer les grilles d'analyse et d'évaluation des risques fournisseurs. Assurer le suivi des plans d'amélioration liés aux partenaires stratégiques. 🧰 Stack technique : Cybersécurité : Gouvernance sécurité, conformité, gestion des risques, pilotage de plans d'actions, suivi de maturité cyber, analyse de risques fournisseurs. Méthodologies : Gestion de projet, amélioration continue, reporting, tableaux de bord, coordination transverse. Environnements : DSI, projets métiers et techniques, gouvernance cybersécurité, gestion des partenaires et prestataires, processus de conformité et de sécurité.
CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.
Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI
Dans le cadre du renforcement de sa politique de cybersécurité, un grand groupe du secteur du luxe engage un programme stratégique visant à faire évoluer le format des identifiants de connexion de ses partenaires externes au sein de son écosystème Okta. Ce projet d'envergure concerne un périmètre important, avec 150 applications impactées, 903 identités externes à migrer et 46 Application Owners à coordonner. L'objectif est d'assurer une transition sécurisée et maîtrisée des identifiants, tout en garantissant la continuité des accès aux applications concernées. Le programme prévoit une bascule unique, sans déploiement par lots, planifiée début décembre. Cette échéance nécessite une préparation rigoureuse, une coordination étroite entre les différentes parties prenantes et une anticipation des risques afin de limiter les impacts sur les utilisateurs et les applications. Modalités de la mission : Durée : mission long terme. Localisation : Paris 7e arrondissement. Télétravail : 2 jours par semaine. TJM : à définir selon le profil et l'expertise.
Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.
ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité
Dans le cadre de la création du CSIRT, présent en France et à l'international, nous recherchons un expert en cybersécurité pour renforcer une équipe sur des activités principalement orientées BUILD et RUN. La mission se déroulera à Lesquin, dans les Hauts-de-France. Missions principales : Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité. Participer aux investigations et à la réponse aux incidents de sécurité. Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces. Contribuer au développement et à l'amélioration des capacités opérationnelles du CSIRT. Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection. Produire la documentation technique (DAT/DEX), les reportings d'investigation et les packages de détection. Collaborer avec les équipes internes et assurer une communication claire lors des incidents. Livrables attendus : Documentation d'architecture et d'exploitation (DAT/DEX). Reporting des investigations et incidents. Packages de détection.
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise en sécurité des infrastructures, dont les activités sont globales ou couvrent la zone EMEA. Votre mission : renforcer la maturité cybersécurité des infrastructures d'une grande banque de financement et d'investissement. Vos missions : - Réaliser des analyses de risques sur des composants d'infrastructure, avec une forte composante cloud et IA. - Définir les plans de remédiation et suivre leur mise en œuvre. - Contribuer à la définition de solutions de sécurité pour les infrastructures. - Participer aux audits techniques, valider les résultats et définir les plans d'action. - Planifier les opérations de l'équipe. - Contribuer à l'intégration de la cybersécurité dans les projets et la production : politique et processus de sécurité, suivi des recommandations, tableaux de bord d'activité. Pas d'astreintes, déplacements exceptionnels. Environnement de travail anglophone. Vous êtes recruté(e) en CDI cadre chez Ingéniance et accompagné(e) par notre communauté d'experts. Ref : O-DTYLX
🌟 Quel sera ton poste ? 🌟 💼 Poste : Manager de Transition RSSI / Directeur Maîtrise des Risques, SSI & Conformité H/F 📍 Lieu : Niort (79) 🏠 Télétravail : À définir 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, au cœur d'un écosystème critique où la sécurité des systèmes d'information, la conformité réglementaire, la résilience opérationnelle et la maîtrise des risques constituent des enjeux stratégiques. Dans le cadre d'un remplacement urgent, notre client recherche un Manager de Transition expérimenté afin d'assurer le pilotage opérationnel de l'équipe Risques, Sécurité des Systèmes d'Information et Conformité. Véritable partenaire des instances de direction, tu interviendras sur des sujets à forte visibilité tout en garantissant la continuité des activités et l'amélioration continue des dispositifs de gouvernance. Tu auras pour missions de : Assurer le management et l'accompagnement opérationnel de l'équipe Risques, SSI et Conformité. Garantir la continuité des activités et le maintien des dispositifs existants durant la période de transition. Piloter la gestion des risques, le contrôle interne, la conformité et les enjeux de cybersécurité. Définir, structurer et faire évoluer le cadre global de maîtrise des risques. Identifier, évaluer et prioriser les risques stratégiques, opérationnels et réglementaires. Challenger les processus en place et accompagner les métiers dans la mise en œuvre des plans d'actions. Conseiller la Direction Générale et les instances de gouvernance sur les enjeux SSI, conformité et résilience. Contribuer au pilotage des sujets réglementaires et à l'amélioration des dispositifs de contrôle. Participer à la définition et au suivi des indicateurs de performance, de risque et de sécurité. Renforcer la culture sécurité, conformité et gestion des risques auprès des différentes directions. 🧰 Stack technique : Cybersécurité, Gouvernance SSI, Gestion des Risques, Contrôle Interne, Conformité Réglementaire, Analyse des Risques, Audit, Résilience Opérationnelle, Pilotage de Plans d'Actions, Gouvernance d'Entreprise, Management d'Équipe, Accompagnement des Directions Métiers et Générales.
Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).
Contexte de la mission Dans le cadre de la construction du CSIRT Groupe UnitedB (présent en France et à l'international), nous recherchons une prestation en régie, 2 jours de télétravail au maximum. La prestation se déroulera au siège à Lesquin (Hauts-de-France). Il s'agit d'un renfort au sein de l'équipe, poste principalement axé sur le BUILD/RUN. Forte expertise exigée sur le domaine. Certifications internationales reconnues (BTL, GIAC, OFSEC) exigées. Le choix se fera en 2 temps, 1er entretien avec le responsable du département puis 2ème entretien technique sur site. Objectifs et livrables > DAT / DEX > Reporting (investigation, incident …) > Package de détection
Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.
Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.
