Trouvez votre prochaine mission ou futur job IT.

RPSI (expert cybersécurité) - Senior à Paris et/où Annecy Intervention en weekend et HNO dans le cadre d'exercice de PSI ou gestion de crise. potentiellement des déplacements pour le transfert donc Paris, Nantes ou Annecy Tâches - Evaluer et rendre compte du niveau de couverture de l'entreprise en regard de chacun des scénarios et alerter si la couverture des scénarios PCA n'est pas suffisante o Pour cela : Mettre en place ou utiliser les moyens opérationnels nécessaires au pilotage et au suivi de la couverture des risques (ILSI, IPSI, IMPT) - Animer et/ ou participer aux différents comités de pilotage traitant des scénarios PCA - Sensibiliser et former les collaborateurs aux scénarios PCA Contexte : Le profil travaillera au sein de la direction qualité opérationnelle du SI Attendu : pilotage des exercices de PIS-U, PSI-S sur la période. assurer le suivi des tests ILSI. etc

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%)Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%)Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Missions principales : Assurer le reporting mensuel de l'activité Sécurité au travers d'un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d'audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d'assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l'Architecte Sécurité afin d'assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l'équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l'équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l'entreprise Contribuer au suivi auprès des partenaires en cas de demande d'évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche un Product Owner spécialisé sur la solution Hackuity afin de piloter les évolutions fonctionnelles d'une plateforme stratégique de gestion des vulnérabilités, au sein d'un environnement international exigeant. Vous évoluerez sur un périmètre sensible, en interaction avec les équipes sécurité, les équipes techniques et les différents métiers. Vos principales responsabilitésRecueillir, analyser, formaliser et prioriser les besoins d'évolutions fonctionnelles de la plateforme Hackuity. Définir et proposer les évolutions à intégrer à la roadmap produit. Assurer l'interface avec les équipes Sécurité, notamment en charge des indicateurs de performance (KPI). Accompagner les équipes techniques sur la résolution d'incidents complexes et assurer leur back-up si nécessaire. Animer les ateliers de recueil des besoins auprès des équipes métiers, des équipes de remédiation et des responsables transverses. Piloter les activités et le backlog via JIRA. Coordonner les cycles de livraison, de la phase de développement jusqu'à la mise en production. Participer activement à l'amélioration continue de la solution. Environnement techniqueCompétences indispensablesHackuity (niveau Expert) Qualys VMDR (niveau Expert) Anglais professionnel Compétences appréciéesSplunk Dashboard Qualys Policy Compliance JIRA

📍 Toulouse 📅 Démarrage : Septembre 2026 📆 Mission longue durée (12 mois renouvelables) Nous recherchons un Consultant Cybersécurité spécialisé DDoS pour accompagner un grand acteur bancaire dans l'administration et l'évolution de ses solutions de protection contre les attaques DDoS. 🎯 Vos missions :✅ Administration et optimisation des solutions Radware (DefensePro, Cloud DDoS Protection Service...) ✅ Analyse des attaques DDoS et mise en œuvre des contre-mesures ✅ Définition des politiques et stratégies de protection DDoS ✅ Automatisation des configurations (Terraform, Ansible) ✅ Reporting, tableaux de bord et suivi des incidents ✅ Documentation d'architecture, procédures et gouvernance SSI

Dans le cadre du renforcement de son dispositif de sécurité des systèmes d'information, notre client, acteur majeur de la protection sociale, recherche un(e) Expert(e) Sénior en Cybersécurité pour accompagner les équipes projets sur l'ensemble des sujets liés à la sécurité. Rattaché(e) à la direction Sécurité des Systèmes d'Information, vous accompagnerez les chefs de projet dans l'identification des enjeux métier de protection de l'information et des exigences de sécurité associées, réaliserez les analyses de risques sécurité et définirez les objectifs de sécurité des projets. Vous travaillerez en étroite collaboration avec les équipes en charge de la protection des données personnelles et le DPO afin de garantir la bonne intégration des exigences réglementaires. Vous traduirez les objectifs de sécurité en mesures concrètes et activables sur les différents composants du système d'information, en lien avec les architectes sécurité. Vous assurerez également le suivi des dossiers de sécurité tout au long du cycle de vie des projets, contribuerez à la sécurisation des projets intégrant de l'intelligence artificielle, et participerez à l'amélioration continue de la méthode d'intégration de la sécurité dans les projets, en cycle en V comme en mode Agile. Vous interviendrez enfin en support des activités GRC plus larges : mise en conformité, préparation des audits de certification, évaluation du niveau de conformité réglementaire et veille cybersécurité.

Nous recherchons un(e) Ingénieur Détection & Analyse de Menaces pour rejoindre une équipe cybersécurité et contribuer à l'amélioration des capacités de détection face aux menaces avancées. Vous interviendrez sur l'ensemble du cycle de vie des règles de détection, de leur conception à leur validation, en passant par leur optimisation et leur maintenance. Vos missions Analyser les menaces et techniques d'attaque (MITRE ATT&CK) afin de concevoir des règles de détection performantes. Développer, tester et optimiser des règles de détection sous Splunk (SPL) et Sigma. Valider les règles en environnement de test à l'aide de scénarios d'attaque (Atomic Red Team, jeux de données synthétiques). Assurer le tuning, la maintenance et l'amélioration continue des règles de détection. Documenter les procédures, les résultats de validation et les fiches d'alerte. Collaborer avec les équipes SOC et cybersécurité pour renforcer les capacités de détection.

🚀 Rejoignez un programme d'envergure mondiale visant à sécuriser les environnements Cloud d'un leader du secteur financier. Dans le cadre de la construction d'un nouveau produit mondial conçu pour protéger ses infrastructures Cloud, la direction de la Cyber-Défense recherche un Security Lead / Expert WAAP & API. Vous serez le moteur de l'évolution technique de cette solution et gérerez l'intégralité du volet migration et intégration (onboarding) des différentes entités du groupe à l'échelle internationale. 🛠️ VOS MISSIONSExpertise WAAP & API : Valider, revoir et challenger l'architecture des solutions de sécurité déployées, avec une maîtrise approfondie de la suite Akamai. Optimisation des Politiques de Sécurité : Analyser, ajuster et améliorer en continu les règles de protection : DDoS Niveau 7, WAF, gestion des BOTs et sécurité des APIs. Déploiement & Onboarding : Piloter la feuille de route (roadmap) d'intégration des filiales à l'échelle mondiale et animer les réunions techniques internationales associées. Support & Gestion des Incidents : Suivre les requêtes de service ou tickets d'incidents auprès des éditeurs/fournisseurs, et formaliser les retours d'expérience (REX) liés au programme de migration WAAP et aux attaques DDoS. Gouvernance & Pilotage : Analyser les logs et les données de sécurité, concevoir des indicateurs de performance (KPI) et créer des tableaux de bord de sécurité (Security Dashboards) pour le management. Collaboration transverse : Travailler en étroite synergie avec les équipes internes de Cyber-Défense et les équipes d'Architecture d'entreprise. 📋 LIVRABLES ATTENDUSDossiers d'architecture technique générale et détaillée (HLD / LLD). Documentations et guides processus pour l'onboarding des entités. Cahiers de recettes, de tests d'acceptation et résultats associés. Prototypes (Proof of Concept / Pilotes) et bilans de validation. Documentation de gestion de projet (planning, reporting, registre des risques/actions, suivi budgétaire).

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité et du SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Etudes et des risques opérationnels pour atteindre ses objectifs : • Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. • Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe • Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits, des pentests. Ses principales activités : • Contribuer aux analyses de risques. • Suivre les vulnérabilités, les audits, les pentests. • Contribuer à la gestion des incidents de sécurité avérés. • Contribuer à l'acculturation et à la formation des équipes Etudes.

Objectif global :Piloter un dispositif d'experts techniques (SecOPS)Contrainte forte du projet- Les livrables sont Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniquesSOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiquesAnglais Professionnel (Impératif) Date de démarrage 01/07/2026 Nombre de jours souhaitables sur site3 jours par semaine

Au sein d'un acteur majeur du secteur cybersécurité & défense, vous interviendrez comme architecte technique référent pour un nouveau produit cryptographique innovant, intégrant composantes hardware (FPGA, microcontrôleurs, processeurs) et software soumis à des exigences élevées de certification ANSSI. Votre rôle : Définir et piloter l'architecture technique globale (hardware, software, sécurité). Garantir la conformité du produit aux exigences de cybersécurité, de durcissement et d'évaluation. Produire les documents techniques requis pour la certification ANSSI (Cible de sécurité, architecture de clés, justifications de design…). Assurer la cohérence transversale entre équipes R&D, partenaires, clients et autorités (ANSSI, DGA). Défendre et expliquer vos choix auprès des parties prenantes internes et externes. Environnement : produits cryptographiques critiques, interaction avec laboratoires d'évaluation (CESTI), contraintes de sécurité fortes, collaboration multi-projets, enjeux civils et défense.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Notre client accélère le déploiement de l'IA générative (Claude, Microsoft Copilot, LLM internes, agents IA, MCP). La DSI Cybersécurité recherche un expert pour accompagner la sécurisation de ces nouveaux usages et définir les bonnes pratiques. Missions principales : -Accompagner les projets IA générative sur les aspects cybersécurité. -Analyser les risques liés aux LLM, aux agents IA, aux architectures MCP et aux API. -Définir les recommandations de sécurité (prompt security, proxy, garde-fous, IAM agentique...). -Participer à la conception d'architectures sécurisées. -Réaliser une veille technologique et réglementaire sur l'IA générative. -Produire des analyses de risques, notes de cadrage, dossiers d'architecture et supports de décision. -Participer aux ateliers, COPIL et instances de gouvernance. -Accompagner les équipes dans la mise en oeuvre des solutions IA.