Trouvez votre prochaine mission ou futur job IT.

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

• Surveiller et qualifier les alertes (SIEM, EDR, messagerie, pare-feu); • Enquêter sur les incidents : remonter aux vecteurs d'attaque, évaluer les dégâts, et agir vite avec les bons réflexes de confinement et remédiation; • Traquer les vulnérabilités et suivre les correctifs, pour garder les systèmes de l'entreprise et de ses clients toujours à jour; • Mener des audits chez les clients et transformer les découvertes en recommandations concrètes et priorisées; • Faire vivre et progresser les outils, les procédures et les bonnes pratiques du pôle; • Sensibiliser les collègues et clients aux risques cybersécurité ainsi qu'aux bonnes pratiques. Référence de l'offre : u7pxehjvny

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

Bonjour, Je suis à la recherche d'un Architecte Sécurité: Missions principales : • Analyser les architectures techniques en phase de conception ou d'évolution • Vérifier la conformité des solutions au regard des politiques et exigences de sécurité • Challenger les choix techniques proposés par les équipes projets et les architectes • Identifier les écarts de conformité et recommander les actions correctives appropriées • Réaliser des analyses de risques sur les solutions étudiées • Accompagner les équipes projets dès les phases de cadrage • Participer aux ateliers d'architecture et aux revues de conception • Apporter une expertise en sécurité des systèmes d'information sur les sujets techniques et organisationnels • Veiller à l'application des standards et référentiels de sécurité de l'organisation • Contribuer à l'évolution des exigences de sécurité et des guides d'architecture • Participer aux instances de gouvernance sécurité • Produire les avis et recommandations sécurité associés aux dossiers d'architecture

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.

Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité

Vous êtes expert(e) sur PowerShell et en cybersécurité ? Vous avez accumulé une expérience professionnelle en entreprise et vous ressentez l'envie de la transmettre ? Passez du statut de professionnel à celui d'auteur reconnu en écrivant un livre ! Aux Éditions ENI nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur PowerShell et la cybersécurité. Pourquoi franchir le pas de l'écriture ? Devenez une référence dans votre domaine : Publier un livre chez un éditeur spécialisé est le levier le plus puissant pour asseoir votre crédibilité et votre personal branding dans l'écosystème IT. Valorisez votre expérience : Synthétisez vos années de pratique pour aider d'autres professionnel(le)s à monter en compétences. Notre accompagnement éditorial : Nous mettons notre savoir-faire au service de votre expertise pour transformer vos idées en un ouvrage structuré et percutant : Méthodologie éprouvée : Aide à la définition du sommaire, réalisation d'un essai, conseils d'écriture. Suivi personnalisé : Un interlocuteur dédié vous accompagne à chaque étape du projet. Relecture et correction : Nos équipes s'assurent que la forme soit aussi parfaite que le fond. Le profil recherché : Vous êtes ingénieur(e) en cybersécurité, formateur(trice), consultant(e),... et PowerShell n'a aucun secret pour vous. Vous maîtrisez votre sujet et, surtout, vous aimez l'expliquer. La rémunération est proposée sous forme de forfait OU royalties OU mix des deux.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Hanson Regan recherche un Ingénieur Cybersécurité Réseau pour une mission de 1 an renouvelable basée à Lyon Ingénieur Cybersécurité Réseau confirmé (2 à 6 ans d'expérience) Compétences attendues pour le profil : Le consultant interviendra principalement sur des sujets de sécurité réseau avec les compétences suivantes : • Expertise sur les firewalls NGFW, notamment Palo Alto Networks et Fortinet (IPS, antivirus, anti-malware, URL Filtering, sandboxing, déchiffrement) • Solides connaissances en cybersécurité réseau et gestion des flux • Bonne compréhension des enjeux de sécurité liés aux ouvertures de flux : analyse des risques, impact des règles de filtrage, exposition des ressources • Maîtrise des concepts réseau : ports, protocoles, services et règles de flux • Connaissance des architectures hybrides on-premise / cloud et du chaînage de firewalls • Capacité à s'approprier, challenger et faire évoluer les référentiels existants • Travail en transverse avec les équipes d'automatisation réseau, d'exploitation réseau et les architectes réseaux • Gestion des changements et participation aux différentes instances de gouvernance Compétences complémentaires appréciées • Automatisation via les API Firewall, Python ou PowerShell • Connaissance des outils de type NDR (Network Detection & Response) • Expérience des environnements F5 (LTM / AWAF) Date de début : 1er octobre. Durée : 1 an renouvelable 2 fois. Site Lyon. 2 jours de télétravail possible après la phase d'onboarding chez le client. Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Malheureusement, nous n'acceptons pas les candidatures via des sociétés de portage salarial pour ce poste. Si ce message vous intéresse, veuillez nous contacter au plus vite.

Ingénieur Cybersécurité (H/F) – Alternance – Villeneuve-d'Ascq Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée en plaçant l'expertise et l'humain au cœur de nos interventions. Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Cybersécurité en alternance à Villeneuve-d'Ascq. Vos missions : Prendre en main les outils de gestion des vulnérabilités : scan OS, scan applicatif et pentest automatisé. Analyser les vulnérabilités identifiées. Proposer, selon votre niveau de connaissances, des arbitrages sur les plans d'action remontés par les applicatifs.

Notre client, acteur majeur de l'industrie française, recherche son futur Chef de Projet Infrastructure IT (H/F) pour son site de Bordeaux, dans le cadre du renforcement de ses équipes en charge des projets de transformation numérique et des infrastructures critiques. Vos missions Au sein d'une équipe dédiée aux infrastructures IT, vous intervenez en tant que coordinateur et pilote des activités techniques nécessaires à la réussite des projets. Vous serez notamment amené à : Piloter les projets infrastructures dans le respect des coûts, délais et niveaux de qualité attendus. Construire les plannings, estimer les charges et coordonner les ressources contributrices. Assurer le suivi opérationnel des activités BUILD jusqu'à la mise en production. Coordonner les équipes infrastructures, systèmes, réseaux, cloud et sécurité. Suivre les demandes et actions via les outils de gestion de services. Identifier et piloter les risques techniques et organisationnels. Produire les reportings et animer les comités de suivi. Garantir la qualité et la complétude des livrables projet. Compétences techniques attendues Gestion de projets IT complexes Pilotage transverse multi-équipes Infrastructures Datacenter et Cloud Réseaux, virtualisation, stockage et sauvegarde Cybersécurité Environnements Windows Server, Linux et idéalement AIX ServiceNow Microsoft Project, Excel, PowerPoint, Visio Anglais professionnel

Au sein de notre siège social, pour le compte de client spécialisé dans le secteur des sciences de la vie, nous recherchons actuellement un(e) Consultant en cybersécurité OT et conformité CRA (H/F). La mission est basée à Meylan (38). Le télétravail peut être envisagé à hauteur de 12 jours par mois, soit 3 jours par semaine, en fonction des besoins projets. Contexte : · Expertise en architecture de cybersécurité OT et en conformité réglementaire au Cyber Resilience Act (CRA), en appui aux projets industriels, · Définition et mise en œuvre des exigences de cybersécurité sur le périmètre des projets. Plus particulièrement, vos tâches seront les suivantes : · Évaluation des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité, · Définition des architectures de référence OT : modèle de Purdue, zones & conduits, DMZ, · Réalisation d'analyses de risques cybersécurité et d'activités de modélisation des menaces : threat modelling, · Expertise sur les pratiques de cycle de développement logiciel sécurisé (Secure SDLC) et sur les référentiels de sécurité, · Définition et amélioration des processus de gestion des vulnérabilités, · Accompagnement de la conformité réglementaire (GMP, FDA 21 CFR Part 11), gestion des vulnérabilités et préparation aux audits.