Trouvez votre prochaine mission ou futur job IT.

Link Consulting recrute pour son client, acteur reconnu en cybersécurité industrielle, un profil technique orienté intégration et déploiement de solutions réseau & sécurité. | Votre mission | Au sein d’une équipe projet, vous intervenez sur des environnements techniques critiques avec un rôle clé : rendre opérationnelles les solutions de sécurité chez les clients. À ce titre, vous serez amené à : \- Configurer des équipements réseau : Switching, VLAN, routage \- Déployer et paramétrer des pare-feu (Filtrage, segmentation, sécurisation) \- Administrer et intégrer des environnements Active Directory \- Installer et configurer des infrastructures (Serveurs, machines virtuelles, solutions de sécurité) \- Participer aux mises en service sur site \- Réaliser les tests techniques et garantir la qualité des déploiements \- Rédiger la documentation associée Ce poste est fortement orienté intégration opérationnelle et terrain.

Contexte de la mission Dans un contexte de cybersécurité, la mission consiste à intervenir sur les outils et solutions en place ainsi que sur les évolutions à venir, en lien avec les équipes métiers et IT. Activités principales Rédaction et formalisation des besoins métiers Prise de leadership sur les sujets cybersécurité en cours et les solutions à venir Suivi et pilotage des outils et dispositifs de sécurité existants Interface avec les parties prenantes : PU / équipes projets Direction Cybersécurité Coordination et contribution aux évolutions des outils de cybersécurité

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Dans le cadre du renforcement de la gouvernance cybersécurité, nous recherchons un Chef de Projet / Coordinateur Fournisseurs pour piloter les relations avec les fournisseurs stratégiques et assurer le suivi des exigences de sécurité. Missions Coordonner les fournisseurs stratégiques (Cisco, Ericsson, Huawei, etc.). Assurer le suivi des prestations et animer les comités de pilotage. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans de remédiation. Participer à la gestion des risques liés aux tiers (Third-Party Risk Management). Gérer les référentiels et les exigences de sécurité. Accompagner les équipes métiers dans l'évaluation des risques et des besoins. Élaborer les tableaux de bord, KPI/KRI et les supports de présentation (PowerPoint). Assurer un reporting régulier auprès du management. Compétences Fonctionnelles Gestion de projet. Coordination de fournisseurs. Gouvernance cybersécurité (GRC). Gestion des risques. Animation de comités. Reporting et communication. Techniques Connaissance des référentiels ISO 27001, ISO 27005, NIS2 ou NIST. Maîtrise des outils Microsoft Office (PowerPoint, Excel, Teams). Une expérience avec des outils GRC (ServiceNow, Archer, OneTrust...) est un plus.

L'objectif est de mettre en place un service IT sécurisé, scalable et conforme aux exigences réglementaires ( NIS2, ISO 27001, IEC 62443 ), tout en assurant une intégration sécurisée au SI (réseau, firewall, gestion des flux) et la définition d'un modèle opérationnel complet incluant le support et les activités RUN. Le consultant interviendra en coordination avec les équipes Réseau, Cybersécurité, Architecture, ITSM, RUN et les métiers. Environnement Plateforme CCTV Cloud (type Cisco Meraki) Contexte IT / OT Outils ITSM (ServiceNow ou équivalent), supervision et sécurité Organisation multi-sites internationale Forte exigence en cybersécurité et conformité Missions principales Pilotage du projet Gestion du planning, budget, qualité et livrables Suivi des jalons, risques et incidents Coordination & Gouvernance Interface entre équipes techniques et métiers Coordination des équipes Réseau, Architecture IT, ITSM et RUN Animation des comités de pilotage et reporting Conception du service Définition de l'architecture cible Mise en place des rôles et responsabilités (RACI) Définition des droits d'accès (RBAC) Garantir la conformité sécurité, l'auditabilité et la traçabilité Déploiement Définition des processus de build et de mise en production Création du catalogue de services dans l'outil ITSM Accompagnement au lancement et à l'adoption du service Support & RUN Structuration du modèle opérationnel Production de la documentation (runbooks, procédures, FAQ, base de connaissances) Formation et accompagnement des équipes internes Livrables Documentation complète du service Workflows ITSM Matrices RACI et RBAC Catalogue de services Reporting projet Documentation RUN et support Compétences recherchées Techniques Maîtrise des environnements réseaux, idéalement Cisco/Meraki Connaissances en architecture cloud Compétences en cybersécurité (gestion des accès, logs, MFA, etc.) Connaissance des normes ISO 27001, IEC 62443 et NIS2 Fonctionnelles Gestion de projets IT / Delivery / PMO Mise en œuvre de services IT selon les bonnes pratiques ITIL Gestion de parties prenantes dans des environnements complexes

On recherche pour notre client final grand compte un Ingénieur cybersécurité CSMS /SUMS , le besoin s'inscrit dans le cadre des systèmes de management de la cybersécurité CSMS et de la mise à jour logiciel SUMS. L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du groupe à l'internationnal, de Joint CSMS et de Joint SUMS et des extensions CSMS et SUMS dans le cadre de partenariats réalisés pour les projets et d'assurer leur vie série en prenant en compte l'évolution des réglementations et des normes. Livrables : - Etudes d'impact et de contexte de la mise en place d'un système de management de la cybersécurité et de la mise à jour logicielle (Cyber Security Management System CSMS et Software Update Management System SUMS). - Roadmap de développement des CSMS et SUMS en corrélation avec les planning des projets véhicules - Roadmap de développement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS en corrélation avec les planning des projets véhicules ou lors d'une mise en conformité réglementaire - Propositions d'organisation et de suivi des comités de fonctionnement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS dans le cadre des projets de partenariats véhicules avec d'autres Constructeurs Automobiles, - Caractérisation des RASIC des activités de part et d'autres des partenariats - Mapping des processus existants/nécessaires pour couvrir les exigences de cybersécurité et de mise à jour logicielle ; - Evaluation des besoins humains et financiers pour la mise en place, le déploiement, le suivi et l'amélioration des CSMS et SUMS, - Documentation des processus de la gouvernance des CSMS et SUMS en partenariats et mise à jour (présentations, règles, procédures, instructions, templates opérationnels), - Tableaux de bord de suivi et de reporting comprenant des indicateurs d'alerte, points durs, suivi des plans d'actions suite aux audits internes et audits avec les services techniques et solutions proposées, - Réalisation arbres de décisions et logigrammes - Dossier de capitalisation. - Rapport de proposition d'amélioration

CONTEXTE DE LA MISSION Le Centre Expertise Sécurité Métier (CESM) d'une grande institution financière pilote une dizaine de projets cybersécurité dans le cadre du programme DIAGORAS. Face à la volumétrie et à la transversalité des initiatives engagées, le CESM recherche un Chef de Projet pour assurer la coordination globale, le cadrage des projets et la consolidation du reporting à destination des différentes instances de gouvernance. RÔLE ET RESPONSABILITÉS PRINCIPALES Cadrage, découpage et lotissement des projets du domaine en lien avec les experts sécurité Construction et maintien du planning de livraison des reportings par comité Animation de la comitologie de suivi et collecte de l'avancement des livrables Consolidation de l'ensemble des reportings des projets portés par le CESM Garant du respect des délais, budgets et échéances de reporting Appui aux managers dans les comités de suivi projets Interface opérationnelle avec les experts sécurité en charge des sous-chantiers LIVRABLES ATTENDUS Planning consolidé des livraisons de reporting par comité Reportings projet agrégés (avancement, risques, jalons) Comptes-rendus de comitologie et tableaux de suivi d'avancement Supports de pilotage pour les instances de gouvernance

Contexte de la mission Dans un contexte de renforcement des exigences de cybersécurité et d'évolution du système d'information, nous recherchons un Architecte Applicatif IT Windows afin de concevoir et formaliser les architectures techniques des nouvelles solutions déployées dans un environnement international. L'objectif est de garantir la cohérence, la sécurité, la disponibilité et l'évolutivité du système d'information tout en assurant l'intégration des nouvelles solutions dans l'existant. Missions principalesConception d'architectures applicatives Concevoir les architectures techniques des solutions applicatives. Définir les environnements (qualification, préproduction, production, etc.). Étudier les impacts sur les architectures existantes et futures. Garantir la conformité aux standards d'architecture et de sécurité. Déterminer les modèles d'architecture adaptés (2-tiers, 3-tiers, client lourd, etc.). Justifier les choix technologiques retenus. Architecture et sécurité Concevoir des architectures répondant aux exigences de : Disponibilité Sécurité Scalabilité Maintenabilité Définir : Les besoins en virtualisation Les mécanismes d'authentification et de gestion des identités Les besoins en supervision, sauvegarde et exploitation Les besoins de segmentation réseau et de sécurisation des flux Études et accompagnement technique Analyser les dossiers d'urbanisme, de sécurité et les besoins fonctionnels. Produire les spécifications techniques destinées aux équipes infrastructures (réseau, serveurs, stockage). Accompagner les projets dans leurs choix techniques et architecturaux. Participer aux audits, diagnostics et analyses techniques complexes. Environnement techniqueSystèmes & Infrastructure Windows Server VMware Active Directory IIS Microsoft SQL Server Clustering Cloud & Virtualisation VMware vSphere AWS (apprécié) Sécurité Gestion des identités et des accès Authentification Segmentation réseau Sécurisation des flux et protocoles Exploitation Sauvegarde Stockage Supervision Ordonnancement SLM Compétences indispensablesArchitecture Architecture applicative Windows Rédaction de dossiers HLD (High Level Design) Rédaction de dossiers LLD (Low Level Design) Maîtrise des notions DICT Infrastructure Virtualisation VMware Systèmes Windows SQL Server IIS Active Directory Clustering Sécurité Sécurité réseau Segmentation Gestion des flux Protocoles de sécurité

Poste : Consultant Senior en Gestion de Crise et Exercices de Simulation (H/F) Contexte de la mission : Dans le cadre du renforcement de sa capacité de résilience opérationnelle, un grand acteur du secteur du retail recherche un partenaire spécialisé pour l'accompagner dans la préparation, l'animation et l'évaluation d'exercices de gestion de crise. La mission portera sur plusieurs domaines stratégiques de l'organisation et vise à évaluer la maturité des équipes de gestion de crise face à différents scénarios critiques. Objectifs de la mission :Le consultant interviendra sur l'ensemble du cycle de préparation et d'exécution des exercices de crise afin de : Évaluer l'efficacité de l'organisation de gestion de crise ; Tester la capacité de réaction des équipes face à des situations dégradées ; Évaluer les dispositifs de communication de crise internes et externes ; Accompagner les équipes dans l'amélioration continue de leurs pratiques ; Vérifier la capacité de l'organisation à gérer l'ensemble du cycle de crise jusqu'au retour à la normale. Activités principales :Conception et préparation des exercices Construction de scénarios réalistes et adaptés aux risques identifiés ; Définition des objectifs et critères de réussite ; Animation d'ateliers avec les experts métiers et techniques ; Enrichissement des scénarios avec des éléments techniques, opérationnels et contextuels. Animation et pilotage des exercices Préparation et coordination des sessions de simulation ; Animation des exercices de gestion de crise ; Gestion des injects/stimuli tout au long de l'exercice ; Observation des comportements, prises de décision et modes de communication des équipes. Analyse et amélioration continue Animation des débriefings à chaud ; Réalisation des retours d'expérience (RETEX) ; Rédaction des rapports d'analyse ; Élaboration de plans d'actions priorisés ; Recommandations d'amélioration sur les volets organisationnels, procéduraux, technologiques et humains.

Dans le cadre d'un programme de transformation et de sécurisation des infrastructures d'identité, nous recherchons un Architecte PKI / Active Directory / Cybersécurité senior afin de définir la trajectoire technique cible, piloter les évolutions d'architecture et accompagner les phases de modernisation et de sécurisation. Missions : Définir les architectures cibles PKI et Active Directory en intégrant les enjeux de sécurité, d'exploitation et d'évolutivité Concevoir les stratégies de migration et de montée de version des infrastructures PKI, Active Directory et Windows Server Définir les plans de durcissement des environnements Microsoft (Active Directory, PKI, GPO, Intune, LDAP, SMB, Kerberos) Animer les ateliers techniques, challenger les hypothèses et accompagner les prises de décision d'architecture Superviser les phases d'implémentation, de tests, de remédiation et d'hypercare auprès des équipes techniques Réaliser ou valider les documents d'architecture, les rapports d'audit, les plans de migration et les procédures opérationnelles Produire des recommandations techniques pragmatiques et accompagner les parties prenantes dans les arbitrages Garantir la résilience opérationnelle des solutions déployées (sauvegarde, restauration, rollback, gestion des changements)

Localisation: La Défense, ; 2 jours de TT par semaine Durée: 1 an + Résumé: Le chef de projet Cybersécurité joue un rôle crucial dans la définition et la mise en œuvre des initiatives de cybersécurité au sein de l'organisation, garantissant la sécurité des systèmes et des données. Ce poste requiert une expertise avérée en cybersécurité ainsi que des compétences techniques et organisationnelles solides. Responsabilités : Définir, coordonner et piloter les projets de cybersécurité. Suivre les charges et les coûts associés aux projets. Gérer les risques liés à la cybersécurité. Animer les réunions d'avancement des projets et les workshops. Piloter les audits techniques de sécurité et assurer le suivi du plan d'action. Assurer la prise en compte et le contrôle/validation des architectures déployées en lien avec l'Architecte Cybersécurité. Gérer les programmes d'adoption des plateformes de cybersécurité. Compétences : 15 ans et plus d'expérience en cybersécurité (Expert). Compétences techniques BCP/DRP - Confirmé. Architectures IT - Expert. Expérience dans des environnements réglementaires. Certifications en cybersécurité (ex: CISSP, CISM). Maîtrise des concepts de PCA/PRA Connaissance des outils de gestion des incidents de sécurité. Français courant (Imperatif). Anglais professionnel (Imperatif). Soft Skills: Pragmatisme & Rigueur : Capacité à ne pas rester "hors-sol" et à confronter la documentation à la réalité technique du terrain. Sens de l'écoute et Diplomatie : Aptitude à mener des entretiens avec les responsables d'applications et challenger le besoin sans les braquer. Esprit de Synthèse : Savoir transformer une masse de données techniques (serveurs/applications) en une vision stratégique (risques et standards) pour la DSI / capacité à produire des documents concis et structurés.

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l’automatisation et de l’IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l’IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d’un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Vos missions : Concevoir et mettre en œuvre l'architecture réseau et la stratégie de cybersécurité des systèmes de contrôle-commande industriels. Définir les équipements, les logiciels ainsi que les dispositifs de sécurité à intégrer pour garantir la fiabilité et la résilience des infrastructures. Rédiger l'ensemble de la documentation technique : spécifications fonctionnelles et techniques, exigences de sécurité, schémas d'architecture, guides d'installation et d'exploitation. Assurer le suivi et le support des phases d'installation, de configuration et d'intégration, que ce soit en environnement de test ou directement sur site

Nous recherchons un Directeur de Programme – Cybersécurité pour piloter et coordonner un portefeuille d'initiatives cyber stratégiques au sein d’une organisation de grande taille et complexe. Il s'agit d’un rôle de leadership à fort impact nécessitant une vision transverse et globale de la cybersécurité à l’échelle de l’entreprise, ainsi qu’une capacité à interagir avec de multiples parties prenantes, influencer les dirigeants et assurer la bonne exécution de plusieurs chantiers simultanément. Vous serez responsable de l’alignement, de la gouvernance et de l’exécution des programmes cyber critiques, en veillant à ce que toutes les initiatives progressent en cohérence avec les priorités métiers et les exigences réglementaires. Responsabilités clés Piloter et coordonner l’ensemble des initiatives cybersécurité de l’organisation, en assurant cohérence, priorisation et delivery Agir comme point de coordination central entre les différentes équipes cyber (GRC, IAM, SecOps, résilience, etc.) Concevoir et gérer des programmes cyber à l’échelle de l’entreprise , de la définition à l’exécution et au reporting Évoluer à un niveau senior en collaboration étroite avec Daniel et les parties prenantes exécutives Garantir la clarté des roadmaps, jalons, risques et dépendances sur l’ensemble des projets cyber Mettre en place une gouvernance et un reporting solides , offrant une visibilité claire sur l’avancement, les blocages et les résultats Assurer l’alignement des programmes avec les cadres réglementaires (dont DORA) et les standards de sécurité internes Contribuer à la protection des actifs critiques et exposés , avec une gestion proactive des risques Superviser et coordonner les interactions avec les tiers/fournisseurs (contrats type MSA) si nécessaire Faire le lien entre les équipes métiers et techniques afin de garantir une communication fluide et un alignement sur les livrables Périmètre d’intervention Gouvernance, Risques & Conformité ( GRC ) Gestion des identités et des accès ( IAM ) Opérations de sécurité ( SecOps ) Résilience cyber & reprise d’activité Conformité réglementaire ( DORA ) Protection des actifs & gestion de l’exposition Profil recherché Expérience confirmée en tant que Directeur de Programme / Head of Cyber / Responsable de Programme Cyber senior Capacité à adopter une vision globale (“big picture”) de la cybersécurité dans un environnement d’envergure Expérience dans la gestion de multiples programmes et équipes cyber en parallèle Excellente compréhension des domaines clés (GRC, IAM, SecOps, résilience) Fortes compétences en gestion des parties prenantes avec une capacité à influencer au niveau exécutif À l’aise dans des environnements complexes et matriciels Une expérience en environnement réglementé est fortement appréciée Pourquoi ce rôle ? Poste très exposé avec une interaction directe avec le top management Opportunité de définir et piloter la stratégie cybersécurité à l’échelle de l’entreprise Responsabilité à la fois stratégique et opérationnelle sur un périmètre cyber étendu

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.