Trouvez votre prochaine mission ou futur job IT.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Poste à pourvoir : Dans un environnement dynamique et stimulant, vous aurez pour mission de développer votre portefeuille clients, mais aussi d'assurer la prospection et la promotion de nos offres de produits et solutions. Une première expérience significative en intégration et / ou en avant-vente cybersécurité est appréciée. Vos missions : - Développer notre CA : prospection, ouvertures de nouveaux comptes, détection d'opportunités nouvelles en région parisienne, élargie à toute la zone nord de la Loire. - Porter les offres de produits et solutions de la société auprès des prospects et clients. - Analyser les besoins des prospects & clients, et construire des propositions commerciales adaptées. - Assurer le suivi commercial et le développement de votre portefeuille en instaurant avec les clients une relation solide que vous inscrirez sur la durée. Contrat à durée indéterminée, temps plein Poste basé à la Défense, à pourvoir à partir de septembre 2026. Salaire moyen suivant résultat (fixe + commissions) : +/- 75K€ /an selon profil

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un ingénieur en sécurité et infrastructure pour travailler sur la sécurité des données. Intégré(e) à une équipe d'experts, vous participez à la sécurisation des données sensibles via une solution DSPM : déploiement, optimisation et maintien en condition opérationnelle. Missions Déploiement et intégration Piloter le déploiement d'une solution DSPM Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Analyser la sécurité des nouveaux services et fonctionnalités de la solution Pilotage et KPI Maintenir et faire évoluer les tableaux de bord (indicateurs d'activité KPI et de risque KRI) MCO et support Assurer le maintien en condition opérationnelle et de sécurité de la plateforme Support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille active sur la protection des données et le DSPM

Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Dans le cadre du renforcement des équipes Infrastructure et Sécurité de l'un de nos clients, nous recherchons un(e) Ingénieur SOC / Sauvegarde & Cybersécurité (H/F) pour contribuer à la sécurisation, à la supervision et à la résilience du système d'information. Vous interviendrez sur deux domaines stratégiques : la cybersécurité opérationnelle (SOC) et la gestion des infrastructures de sauvegarde et de restauration des données. Au sein d'une équipe technique spécialisée, vous participerez aussi bien aux activités de maintien en conditions opérationnelles (RUN) qu'aux projets d'évolution et de transformation des infrastructures (BUILD). Vos missions principales Cybersécurité & supervision SOC Assurer le bon fonctionnement et l'évolution des dispositifs techniques de cybersécurité. Superviser, détecter, qualifier et assurer la remontée des alertes de sécurité. Exploiter les solutions de sécurité : SIEM, EDR, NDR, SOAR. Participer à la protection des systèmes, des flux réseau et des messageries. Identifier les vulnérabilités, les obsolescences et les risques de sécurité. Contribuer à la définition et à l'application des standards de sécurité technique. Participer aux actions de sensibilisation à la cybersécurité. Sauvegarde, restauration & continuité d'activité Concevoir, dimensionner et faire évoluer les dispositifs de sauvegarde. Mettre en œuvre et maintenir les politiques de sauvegarde des données. Contrôler régulièrement la fiabilité des sauvegardes et les capacités de restauration. Réaliser les tests techniques de sauvegarde et de reprise après incident. Contribuer à la continuité et à la reprise d'activité du système d'information. Identifier les risques techniques et proposer des actions d'amélioration. Projets d'infrastructure – BUILD Participer à l'analyse des besoins et à leur traduction en exigences techniques. Contribuer aux dossiers d'architecture et à l'étude des solutions techniques. Évaluer les impacts, les risques, les coûts et les contraintes d'intégration. Réaliser les tests de sécurité, de performance et de reprise avant mise en production. Assurer la documentation technique et le transfert de compétences vers les équipes d'exploitation. Exploitation & maintien en conditions opérationnelles – RUN Assurer le suivi et la résolution des problèmes techniques relevant de votre périmètre. Analyser les causes des incidents et proposer des actions correctives. Participer aux revues techniques : sécurité, supervision, sauvegarde et obsolescence. Suivre les engagements des prestataires et éditeurs. Contribuer à l'amélioration continue des infrastructures et des procédures d'exploitation. Participer aux astreintes techniques selon un planning défini. Apporter ponctuellement un appui sur les autres domaines de l'infrastructure en cas de besoin.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Secteur : Médias & Audiovisuel Localisation : Paris 15e Type de contrat : Freelance / Prestation en régie Télétravail : 2 jours par semaine possibles (jeudi et vendredi) Présentiel : Lundi, mardi et mercredi Date limite de candidature : 9 novembre 2026 à 14h00 Habilitation : Défense requise ou candidat habilitable Contexte de la mission Dans le cadre du renforcement de son département Cybersécurité, un acteur majeur du secteur des médias et de l'audiovisuel recherche un Architecte Cybersécurité / Expert Sécurité des SI pour accompagner ses projets de transformation et garantir la sécurité de ses infrastructures et architectures techniques. Le consultant interviendra sur des sujets d'architecture sécurisée, d'analyse de risques, de durcissement des systèmes et de gouvernance de la sécurité. Missions principales - Accompagner les équipes projets dans la conception et la mise en œuvre d'architectures sécurisées. - Analyser les besoins de sécurité technique et identifier les risques associés. - Réaliser des analyses de risques selon la méthode EBIOS RM. - Évaluer les architectures techniques proposées par les équipes internes et les fournisseurs. - Définir les exigences de sécurité et proposer des solutions de durcissement des systèmes, réseaux et environnements cloud. - Identifier les vulnérabilités techniques et recommander des mesures correctives. - Participer à la mise en œuvre et à l'amélioration du SMSI. - Rédiger et maintenir les politiques et procédures de sécurité (PSSI). - Contribuer à la sécurisation des projets et à leur conformité aux exigences de cybersécurité. Livrables attendus - Politiques de sécurité des systèmes d'information (PSSI). - Dossiers d'architecture technique sécurisée (DAT). - Analyses de risques EBIOS RM. - Exigences de sécurité applicables aux projets. - Procédures de gestion des accès, incidents et vulnérabilités. - Recommandations de durcissement. - Rapports d'activité et documentation technique. Compétences techniques recherchées Architecture & cybersécurité - Architecture de sécurité des SI. - Sécurité des infrastructures systèmes, réseaux et cloud. - Durcissement des OS et des infrastructures. - Protocoles réseaux sécurisés. - Gestion et identification des vulnérabilités. Gouvernance & gestion des risques - Maîtrise de la méthode EBIOS Risk Manager. - Connaissance des SMSI et des politiques de sécurité. - Rédaction de PSSI et procédures de sécurité. - Analyse des risques et définition des exigences de sécurité. Compétences complémentaires appréciées - Connaissance des environnements techniques audiovisuels et médias. - Expérience dans des environnements complexes et critiques. - Connaissance des marchés et de la commande publique. Profil recherché - Minimum 3 ans d'expérience en sécurité des projets IT, idéalement avec une forte dimension architecture cybersécurité. - Solide expertise technique en systèmes, réseaux et cloud. - Expérience concrète en analyse de risques EBIOS RM. - Capacité à produire une documentation technique et des politiques de sécurité structurées. - Excellentes capacités rédactionnelles, relationnelles et de synthèse. - Autonomie, rigueur, proactivité et capacité à travailler avec des interlocuteurs techniques et métiers. - Habilitation Défense en cours de validité ou éligibilité à une habilitation. Modalités - Mission basée à Paris 15e. - Présence obligatoire sur site 3 jours par semaine. - Télétravail possible les jeudi et vendredi, sous réserve de validation. - Pas d'astreintes les week-ends et jours fériés. - Des évaluations techniques pourront être réalisées pendant le recrutement. Vous êtes Architecte Cybersécurité et souhaitez intervenir sur des projets à forts enjeux techniques dans l'univers des médias ? Contactez-nous pour échanger sur cette opportunité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.