Trouvez votre prochaine mission ou futur job IT.

Hanson Regan recherche un Cybersécurité/GRC pour une mission courte durée basée à Marseille Nous recherchons un profil Cybersécurité/GRC avec une connaissance de la méthodologie EBIOS RM pour réaliser des Analyses de Risques de Sécurité (SRA) Il est agréable d’avoir une habilitation de sécurité ou du moins d’être éligible. Ce projet devrait démarrer dès que possible pendant les mois d'été mais est renouvelable en fonction des travaux nécessaires une fois le SRA terminé. Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Malheureusement, nous n'acceptons pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

Résumé Le rôle consiste à contribuer à la sécurité de la cybersécurité liée aux technologies Gen-IA, en fournissant un support opérationnel, des analyses de risques et des recommandations pour les projets en France et à l'international. Responsabilités : L'assistance sécurité des centres de compétences en charge de la cyber sécurité autour des sujets Gen-IA La sécurité détaillées relatives à l'implémentation et aux usages des technologies (langchain, ASDK, garak, ) et services des fournisseurs (Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML, Foundry, Bedrock) La production de dossiers de sécurité incluant les analyses de risques détaillées Le support aux développements et opérations mis en place par les Centres de Compétences, en France, ainsi qu'à l'international L'assistance sécurité des projets Gen-IA en assistant les BusinessUnits & ServiceUnits (architecture, normes, standards...) La sécurisation de plateformes GenAI Microsoft pour des groupes bancaires et industriels

Contexte client Nous recherchons un(e) Cybersecurity Compliance & Process Engineer pour accompagner la mise en conformité de produits numériques avec le Cyber Resilience Act (CRA) . Vous interviendrez sur un projet stratégique visant à transformer les exigences réglementaires européennes en processus opérationnels, documentation technique et bonnes pratiques applicables par les équipes. Vos missions Analyser et interpréter les exigences du Cyber Resilience Act (CRA) ainsi que les standards harmonisés associés. Définir la structure de la documentation technique exigée par le CRA. Concevoir les processus de production, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des livrables réglementaires. Construire des templates et modèles documentaires réutilisables. Mettre en place la traçabilité entre les exigences réglementaires et les preuves de conformité. Préparer les éléments nécessaires aux audits et contrôles réglementaires. Accompagner les équipes projet dans l'application concrète des exigences CRA. Expliquer et justifier les choix documentaires et techniques. Livrables attendus Structure de documentation technique CRA Processus documenté de production et de maintenance Templates de documents CRA Documentation technique CRA sur un projet pilote Matrice de traçabilité des exigences CRA vers les preuves Guide interne de maintenance post-market Compétences indispensables Expérience confirmée sur le Cyber Resilience Act (CRA) Maîtrise des standards harmonisés CEN-CENELEC (Important Products Class I – Identity & Access Control) Expertise en sécurité des produits logiciels et/ou matériels Analyse de risques cybersécurité Documentation technique réglementaire Connaissance des normes ISO liées à la cybersécurité Expérience des processus qualité et conformité Excellentes capacités rédactionnelles Anglais professionnel

Au sein de l’équipe cybersécurité, l’ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l’entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d’autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. Chef de projet cybersécurité H/F C’est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d’une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s’appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C’est votre mission Vous êtes passionné·e par la cybersécurité et le pilotage de projets à fort impact ? Ce poste est fait pour vous. En tant que Chef de projet cybersécurité, vous êtes responsable du cadrage, du pilotage opérationnel et de l’accompagnement des clients dans la définition de leurs solutions de sécurité : Côté build : Piloter des projets cybersécurité de bout en bout (cadrage, planification, exécution, suivi) Recueillir, analyser et qualifier les besoins clients Challenger les clients afin d’affiner et sécuriser leurs expressions de besoins Participer à la définition des architectures et solutions de sécurité adaptées Coordonner les différentes parties prenantes (équipes techniques, clients, partenaires) Contribuer aux phases d’avant-vente (réponses aux appels d’offres, soutenances, chiffrages) Structurer les projets et garantir leur bon lancement Côté run : Assurer le suivi des projets (qualité, coûts, délais, risques) Mettre en place et suivre les indicateurs de performance projet Assurer un reporting régulier auprès des parties prenantes Piloter les risques et anticiper les dérives projets Garantir la satisfaction client tout au long du projet Accompagner les clients dans l’évolution de leurs dispositifs de sécurité C’est votre parcours Vous avez au moins 5 ans d’expérience dans des environnements réseaux et sécurité exigeants. Vous aimez cadrer des sujets complexes, interagir avec des interlocuteurs variés et apporter de la valeur aux clients sans jamais cesser d’innover. Vous cherchez un environnement où la dimension conseil et pilotage est centrale. C’est votre expertise : Environnements réseaux : switchs, routeurs Solutions de cybersécurité : F5 (load balancing, sécurité applicative), firewalls (Palo Alto, Fortinet), protection DDoS Bonne compréhension des architectures IT et des enjeux de sécurité Gestion de projet (méthodologies Agile ou cycle en V) Avant-vente : rédaction de propositions, soutenances, chiffrage Environnements Linux / Cloud (apprécié) C’est votre manière de faire équipe : Excellente communication et sens du relationnel Esprit d’analyse et de synthèse Capacité à challenger avec diplomatie Orientation résultats et satisfaction client Autonomie et proactivité C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 45000 € à 50000 € (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Consultant(e) Cybersécurité Junior – Gouvernance & Conformité (NIS2) Nous recherchons un(e) Consultant(e) Cybersécurité Junior pour rejoindre une équipe en charge de la gouvernance de la sécurité de l'information et de la conformité réglementaire au sein d'une organisation de premier plan en Belgique. Cette mission constitue une excellente opportunité pour un profil souhaitant développer son expertise en gouvernance, conformité, gestion des risques et sécurité opérationnelle. Vos responsabilités Assurer le suivi des incidents et des demandes liées à la sécurité en collaboration avec les équipes internes et les partenaires externes (SOC, CERT, etc.). Gérer les demandes d'autorisation d'accès à certains sites ou services conformément aux politiques de sécurité. Assurer le suivi des tickets de sécurité et coordonner les actions avec les différentes équipes. Participer au suivi de la conformité à la directive NIS2. Accompagner les parties prenantes dans la compréhension de leurs obligations réglementaires et proposer des plans d'action adaptés. Maintenir et mettre à jour les informations de conformité au sein d'un outil de gouvernance (CISO Assistant ou équivalent). Participer à la préparation des audits de conformité. Contribuer à l'amélioration continue des processus, de la gouvernance et de la documentation en matière de sécurité. Profil recherché Minimum 1 an d'expérience en cybersécurité, gouvernance, GRC ou sécurité de l'information. Master ou diplôme d'ingénieur en Informatique, Cybersécurité ou domaine équivalent. Bonne compréhension des principes de cybersécurité et de gestion des risques. Expérience en conformité, audits ou gouvernance de la sécurité. Bonne connaissance de la norme ISO 27001. Connaissance de la directive NIS2. Une expérience avec CISO Assistant, CyFun ou des outils similaires constitue un atout. Bonne maîtrise du français à l'écrit comme à l'oral. Bon niveau d'anglais. Compétences recherchées Gouvernance de la sécurité GRC (Governance, Risk & Compliance) ISO 27001 NIS2 Gestion des risques Gestion des incidents Documentation Audits Ticketing Communication avec les parties prenantes Qualités personnelles Esprit d'analyse Organisation et rigueur Excellent relationnel Esprit d'équipe Autonomie Orientation résultats Capacité à vulgariser des sujets techniques Informations complémentaires Mission de longue durée (12 mois renouvelables). Présence sur site requise plusieurs jours par semaine. Localisation : Belgique. Démarrage : dès que possible.

🎯 La mission En tant que référent·e cybersécurité, vous êtes un interlocuteur clé de la DSIN sur l'ensemble des enjeux sécurité. Vos interventions couvrent quatre grands axes : 1. Cybersécurité des applications et projets Classification DICT des systèmes Revue des dossiers d'architecture Analyse de risques 2. AMOA des projets cybersécurité Participation au choix et au déploiement d'outils de sécurité 3. Animation de la cybersécurité Actions de sensibilisation auprès des équipes Revue et amélioration de la documentation (PSSI, chartes, directives…) Participation au CERT interne 4. Conformité Suivi d'audits Alignement avec les politiques et directives en vigueur Pilotage des tableaux de bord sécurité

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s’appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l’industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l’amélioration continue des mesures de protection du système d’information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l’analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l’amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l’implémentation, la diffusion et l’amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu’aux actions d’amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l’évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l’automatisation des tâches d’administration • Contribuer à la supervision, à l’optimisation des performances et à l’amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l’administration et à l’évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d’évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l’évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d’incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l’amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Contexte Dans le cadre des activités de cybersécurité, la prestation consiste à réaliser des campagnes de tests de type « recette » des Use Cases de détection, en exécutant des scénarios d’attaque définis et validés par le Client, afin de vérifier leur bon déclenchement et d’identifier les éventuels écarts sur la base d’un constat factuel. Missions Prendre connaissance des Use Cases de détection à tester et en analyser la logique Identifier les prérequis techniques nécessaires à l’exécution des scénarios Exécuter les scénarios d’attaque et techniques associées dans le périmètre validé Reproduire les cas de test conformément aux instructions fournies Collecter les éléments techniques attestant de l’exécution (traces, logs, preuves) Participer aux points de coordination avec les équipes en charge des Use Cases et le CSIRT Fournir les preuves techniques d’exécution des scénarios (logs, traces, artefacts) Fournir un reporting factuel des tests exécutés précisant les scénarios réalisés et les constats associés Le cas échéant, fournir des commentaires factuels relatifs aux conditions d’exécution des tests Intervenir en lien avec les équipes Blue Team et CSIRT, en charge de l’analyse des résultats, de leur interprétation ainsi que du pilotage et de l’évolution des dispositifs de détection, sur la base des éléments fournis dans le cadre de l’exécution des tests Accompagner l'ensemble des phases du Move-toCloud d'une application Être en charge de migrations de types "lift and shift" et "replatforming" (sans modification majeure de l'architecture applicative) Dans le cadre d'une migration, prendre en charge les missions suivantes : Développement Déploiement Tests Débogage et maintenance des applications concernées Identifier les fonctionnalités clés de services & technologies Cloud et les écarts avec leur usage on-premise Expérience Expérience dans l’environnement de la prestation : plus de 5 ans Expérience globale : minimum 6 ans

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d’un nouveau projet stratégique, la mission vise à assurer l’architecture technique d’un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L’architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d’évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l’architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d’évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d’intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d’évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l’architecture du produit : FPGA, microcontrôleurs, processeurs d’application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l’architecture face aux menaces. Sécurité & certification • Maîtriser les processus d’évaluation en vue d’une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d’architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d’interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d’évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d’équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d’Atos aux Clayes-sous-Bois (78).

Dans le cadre du renforcement de l’équipes Réseaux, nous recherchons un Ingénieur Réseaux & Sécurité disposant d'une expérience significative sur les solutions Zscaler. Vous interviendrez sur des projets de déploiement, d'administration, d'optimisation et de support des infrastructures réseau et sécurité de nos clients. Administration et exploitation Administrer et maintenir les plateformes Zscaler (ZCC, ZIA, ZPA). ZIA Gestion et optimisation des politiques de sécurité Internet. Gestion des catégories web et exceptions. Déploiement et administration des PAC Files. Gestion des certificats SSL/TLS. Analyse des logs et événements de sécurité. ZPA Gestion des accès Zero Trust aux applications internes. Déploiement des Private Service Edges. Gestion des politiques d'accès utilisateurs. Supervision des connexions utilisateurs. Diagnostic des problèmes de connectivité. Réseaux et sécurité Gérer les politiques de filtrage web, contrôle d'accès et protection des données. Participer à l'analyse et à la résolution des incidents réseau et sécurité. Contribuer au renforcement de la posture de cybersécurité des clients. Documentation et support Rédiger les procédures d'exploitation et d'administration. Assurer un support de niveau 2 et 3.

Nous recherchons un Service Delivery Manager expérimenté pour intervenir sur des environnements infrastructures critiques, proxy et cybersécurité . La mission s’inscrit dans un contexte international et exigeant, avec une forte dimension gouvernance ITIL et pilotage de services . Vos missions Piloter la delivery des services IT : suivi des SLA, animation de comités, reporting régulier. Assurer le rôle de Process Owner ITIL (Incident, Change, Problem). Coordonner les équipes internes et externes, multi-sites et internationales. Superviser et améliorer les environnements proxy / sécurité IT (Bluecoat, Zscaler, Squid, etc.). Contribuer aux projets d’infrastructure : migrations, obsolescence, montée de version. Garantir la conformité aux standards de sécurité et aux audits internes. Mettre en place et suivre les KPI pour mesurer la performance des services. Participer à la gestion de crises et à la communication auprès des parties prenantes.

Le Consultant en cybersécurité a pour mission de définir, piloter et contrôler les politiques de durcissement du Système d’Information afin de garantir un niveau de sécurité homogène, conforme aux exigences réglementaires et aux standards du Groupe. Il intervient à la fois sur les volets stratégiques , opérationnels et transverses de la cybersécurité. Missions principales Définir les politiques de durcissement du SI et les adapter aux obligations réglementaires ainsi qu’aux standards de cybersécurité du Groupe. Intégrer les enjeux métiers dans les mesures de sécurisation. Construire et piloter la roadmap de durcissement du SI. Prioriser les recommandations issues du CSIRT , d’incidents de sécurité ou de vulnérabilités critiques (CVE). Assurer le suivi des plans de remédiation avec les équipes DSI, les métiers, les filiales et les partenaires. Mettre en place une gouvernance du durcissement : comités, arbitrages, coordination transverse. Définir les KPI , produire les reportings et les tableaux de bord à destination du management et de la direction. Vérifier l’application effective des politiques de durcissement sur l’ensemble des environnements. Déployer un contrôle continu : scans, audits, benchmarks, revues de conformité. Contrôler le niveau de sécurité du SI étendu : SaaS, fournisseurs, prestataires critiques, partenaires. Garantir la traçabilité , l’ auditabilité et la gestion des exceptions de sécurité . Maintenir et faire évoluer les référentiels techniques : GPO, baselines, standards de configuration. Participer à l’ industrialisation et à l’ automatisation du durcissement via scripts, outils et intégration dans les processus CI/CD. Animer des groupes de travail cybersécurité avec les équipes techniques, les métiers et les filiales. Assurer une veille continue sur les menaces, les vulnérabilités et les bonnes pratiques de sécurisation. Appliquer les principes ITIL dans la gestion des processus et des changements.

Notre client dans le secteur Conseil et audit recherche un/une Architecte Build Microsoft Sentinel confirméH/F Description de la mission: Intégré au sein d’une équipe projet sur un contexte client unique, vous aurez en charge la migration de l’existant de la détection du SOC de ce client vers un nouvel environnement basé sur Microsoft Sentinel . Configurer et optimiser la plateforme Microsoft Sentinel en fonction des besoins de l'organisation. Maîtriser la technologie MS Sentinel, notamment les mécanismes de collecte, parsing et traitement des données de sécurité. Concevoir, mettre en œuvre, améliorer l'architecture de la solution, en intégrant les systèmes et infrastructures existants. Développer et maintenir des règles de détection, des playbooks et desautomatisations pour améliorer la détection et la réponse aux incidents. Analyser les flux de données, définir les mécanismes de parsing et de traitement pour assurer une détection efficace. Collaborer avec les équipes infrastructure et sécurité pour assurer une intégration cohérente et performante. Documenter les configurations, processus et bonnes pratiques.

Expert Cybersécurité des IA / Gen-IA Senior (H/F) 📋 Contexte de la mission Au sein du département de la sécurité globale d'un grand groupe bancaire d'envergure internationale, vous rejoignez l'entité ISR/IDP (Information & Data Protection) . Ce service est responsable de la cybersécurité des données stratégiques exploitées à travers les technologies de pointe : Cloud, Big Data, Blockchain et, de manière très intensive, l'Intelligence Artificielle. Dans un contexte de forte accélération de la transition vers l'IA générative (Gen-IA), l'entité fixe les objectifs stratégiques de maîtrise des risques, encadre les initiatives des différents pôles métiers et garantit la cohérence globale du niveau de sécurité. L'objectif principal de cette mission est d'apporter une expertise de premier ordre pour sécuriser le socle technique, définir les standards de sécurité applicables aux usages d'IA, et accompagner les Centres de Compétences en France comme à l'international. 🎯 Vos principales responsabilités Gouvernance & Analyse de Risques : Produire les livrables documentaires de sécurité réglementaires (analyses de risques détaillées, blueprints , politiques, standards de sécurité, matrices d'architecture DAT, DAH, LLD, HLD). Assistance Sécurité Opérationnelle : Accompagner les centres de compétences et les Business Units/Service Units dans le design et le déploiement de contrôles de sécurité adaptés aux technologies d'IA hybrides. Sécurisation technologique fine : Définir et implémenter les exigences de sécurité liées aux usages des frameworks du marché (LangChain, ASDK, Garak) et aux services cloud (Microsoft 365, Azure Cognitive Services, Copilot, Azure ML, Fabric, Power Platform, Bedrock, Foundry). Sécurisation des environnements Microsoft : Assurer la protection renforcée des tenants Azure, des souscriptions, et gérer les configurations RBAC, MFA, l'accès conditionnel et le Privileged Identity Management (PIM). DevSecOps & Code Review : Effectuer les revues de sécurité du code des composants logiciels d'IA développés en interne. Intégrer la sécurité au sein des pipelines CI/CD et des scripts d'Infrastructure as Code (Terraform, Bicep). Surveillance & Automatisation : Automatiser les contrôles de sécurité et analyser les logs via des scripts (Python, PowerShell) et des outils de sécurité opérationnelle comme Microsoft Sentinel, Defender for Cloud et Microsoft Purview. 👤 Profil recherché Nous recherchons un Expert en Cybersécurité (H/F) de haut niveau (Level 4), spécialisé dans la protection des architectures d'Intelligence Artificielle et de la Gen-IA. Pour réussir dans cette mission, vous devez justifier d'une expérience significative et éprouvée dans la sécurisation opérationnelle des écosystèmes Cloud, notamment Microsoft Azure et Microsoft 365 . Vous possédez une maîtrise approfondie des outils de sécurité de l'environnement Azure tels que Sentinel, Defender for Cloud, Purview , ainsi que des mécanismes d'identité complexes (RBAC, MFA, Accès Conditionnel, PIM). Votre valeur ajoutée repose sur votre parfaite compréhension des risques spécifiques liés aux LLM et aux architectures d'IA générative (comme le prompt injection , le data leakage ou le model poisoning ). Vous maîtrisez l'état de l'art et les frameworks de référence en la matière, notamment l' OWASP Top 10 LLM, MITRE ATLAS et le NIST AI , et vous savez comment ces menaces évoluent dans le cadre de cas d'usages basés sur du code agentique (ex: LangGraph ). Autonome, rigoureux et doté d'une excellente capacité de synthèse rédactionnelle, vous savez traduire des risques techniques en exigences fonctionnelles exploitables dans des User Stories sous Jira.