Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque
Dans le cadre de la mission, nous recherchons un binôme d'experts pour définir une stratégie de sécurité adaptée aux élections présidentielles , assurer le suivi de sa mise en œuvre, réaliser des opérations techniques et assurer un reporting régulier. L'analyste interviendra de l'implémentation au suivi en assurant le reporting sur le périmètre technique décrit. Informations utiles : Localisation : Paris 15 Date de démarrage : 02/11/2026 LocalisationMission basée à Paris 15, Paris, France Modalité de réalisation : en présentiel Objectifs et livrablestâches à réaliser : Définir une stratégie de sécurité adaptée pour garantir la protection des systèmes liés aux élections. Assurer le suivi de la mise en œuvre de cette stratégie, en coordonnant les différentes opérations techniques. Réaliser des opérations techniques pour renforcer la sécurité de l'infrastructure. Effectuer un reporting régulier pour suivre l'avancement des actions et signaler tout incident ou risque potentiel.
Chef de projet technique cybersécurité 1. Contexte Dans le cadre de plusieurs projets de transformation et de sécurisation du SI d'un acteur majeur du secteur aéroportuaire, nous recherchons un Chef de projet technique spécialisé en cybersécurité. La mission s'inscrit au sein d'une équipe en charge du pilotage de projets IT et cybersécurité, avec plusieurs projets menés en parallèle : sécurisation des infrastructures, gestion des accès privilégiés, déploiement EDR, conformité réglementaire, évolution des infrastructures et dispositifs de sécurité. Le consultant interviendra sur un portefeuille d'environ 7 projets simultanés, de tailles et niveaux de maturité différents. La mission nécessite une présence régulière sur site à Orly, avec jusqu'à 2 jours de télétravail par semaine. 2. Mission Le Chef de projet sera responsable du pilotage de bout en bout des projets techniques cybersécurité, de leur cadrage jusqu'à leur réalisation. Ses principales responsabilités seront : Cadrer les projets, définir les objectifs, livrables, planning et indicateurs. Préparer et suivre les différentes phases des projets. Coordonner les équipes techniques et fonctionnelles ainsi que les différents intervenants. Organiser et animer les ateliers, comités projet et comités de pilotage. Construire et suivre les plannings, tableaux de bord et plans d'action. Identifier, évaluer et suivre les risques projet. Superviser la réalisation et s'assurer de la conformité des livrables. Préparer les dossiers de décision et expressions de besoin / cahiers des charges. Assurer le reporting hebdomadaire et mensuel auprès du management. Garantir la bonne tenue de la documentation projet et des comptes rendus. Piloter les prestations des différents intervenants et assurer leur coordination. Les projets pourront notamment concerner des sujets tels que LPM, CyberArk, EDR, infrastructures de sécurité, SIEM, VPN, Active Directory, bastion, audits, analyses de risques et homologation.
Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud
Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,
Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distancielDémarrage : SeptembreRémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.
Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.
Au sein de la Direction de la Transformation Digitale, vous participez à l'administration, à la sécurisation et à l'évolution des infrastructures informatiques et télécoms de l'entreprise.Vous assurez le bon fonctionnement des systèmes, réseaux et outils de communication placés sous votre responsabilité. Vous veillez à leur disponibilité, leur performance et leur niveau de sécurité afin de garantir la continuité des activités du groupe.Vous administrez les infrastructures réseaux et sécurité, assurez le déploiement des solutions VPN et participez à la sécurisation des environnements LAN, Wi-Fi, WAN et Internet. Vous réalisez des analyses de vulnérabilité, assurez le suivi des performances et mettez en œuvre les actions nécessaires à l'amélioration continue des infrastructures.Vous prenez en charge les incidents complexes de niveau 2 et 3, accompagnez les équipes support dans leur résolution et assurez la coordination avec les prestataires externes lorsque cela est nécessaire.Vous intervenez également sur l'administration et le maintien en conditions opérationnelles des solutions de téléphonie du groupe. Vous contribuez à leur évolution, à leur sécurisation et à leur adaptation aux nouveaux besoins des utilisateurs.Vous participez aux projets de transformation et d'évolution des infrastructures informatiques. À ce titre, vous étudiez de nouvelles solutions, réalisez des préconisations techniques et assurez l'intégration de nouveaux outils au sein de l'environnement de production.Vous contribuez activement à l'application de la politique de cybersécurité de l'entreprise. Vous gérez les accès aux ressources, participez aux activités de sauvegarde et d'archivage et proposez les mesures permettant de renforcer le niveau de protection des systèmes d'information.Enfin, vous assurez un rôle de référent technique en matière de cybersécurité et apportez votre expertise auprès des équipes internes dans un contexte international.
Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.
Assurer la coordination et le pilotage opérationnel d'un portefeuille d'activité GRC SSI : garantir la réalisation des activités récurrentes et l'atteinte des objectifs opérationnels, assurer la visibilité de l'avancement et des indicateurs, coordonner les collaborateurs et prestataires, sécuriser les livrables, identifier et suivre les risques et dépendances. Le titulaire est garant de la qualité des livrables, du respect des engagements et de la bonne exécution de la feuille de route. Activités principales Pilotage de l'activité • Apporter un soutien opérationnel et une expertise auprès de l'équipe • Organiser et animer les comités opérationnels • Consolider les plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Faciliter la coordination entre contributeurs et parties prenantes • Coordonner les travaux avec le manager d'expertise • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables • Sécuriser la qualité et la conformité réglementaire des livrables produits • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Contribuer à l'amélioration continue des pratiques du domaine GRC SSI • Contribuer à la préparation des instances de gouvernance Reporting et appui au management • Produire les éléments de reporting nécessaires au pilotage du domaine • Consolider les informations remontées par les équipes • Produire les indicateurs de suivi des objectifs • Préparer les arbitrages, alertes et éléments d'aide à la décision Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord consolidé des activités • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du manager du domaine GRC SSI
Dans le cadre de projets de transformation digitale et de sécurisation des systèmes d'information, nous recherchons un(e) Consultant(e) AMOA Digital & Cybersécurité afin d'accompagner nos équipes clientes sur des sujets stratégiques mêlant innovation digitale, optimisation des métiers et maîtrise des risques cyber. Vous interviendrez sur des projets liés notamment à l'étude et au déploiement de solutions digitales dans le domaine de la gestion des ressources (suivi des consommations de fluides, énergie, gestion des déchets…) ainsi que sur des démarches d'analyse de risques cybersécurité. Vos missions principales 1. Etude de marché et sourcing de solutions digitalesAnalyser les besoins métiers et accompagner la définition des solutions cibles. Réaliser des études de marché afin d'identifier les solutions digitales adaptées. Effectuer du sourcing d'éditeurs et de solutions logicielles innovantes. Réaliser des benchmarks fonctionnels et technologiques. 2. Accompagnement en analyse de risques cybersécuritéParticiper aux analyses de risques cyber selon la méthode EBIOS Risk Manager (EBIOS RM). Animer et contribuer aux ateliers d'analyse de risques avec les différentes parties prenantes. Identifier les scénarios de risques, les impacts métiers et les mesures de réduction associées. Compétences techniques attendues Maîtrise de la méthode EBIOS Risk Manager (EBIOS RM). Expérience significative dans la réalisation d'analyses de risques cybersécurité. Bonne connaissance des démarches d'homologation des SI. Connaissance des référentiels et normes de sécurité, notamment IEC 62443. Compréhension des architectures des systèmes d'information. Capacité à analyser des solutions digitales et leurs impacts dans un environnement SI.
