Trouvez votre prochaine mission ou futur job IT.

Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? 🚀 Chez K-LAGAN, nous faisons vivre chaque projet grâce aux talents qui le portent, en alliant expertise technique, accompagnement personnalisé et évolution professionnelle. Aujourd'hui, nous recherchons un(e) Analyste SOC N2 pour rejoindre l'un de nos clients du secteur de l'assurance, basé à Niort. 🛡️ Votre missionAu sein du SOC, vous intervenez sur le traitement et l'investigation des incidents de sécurité. Vous analysez les alertes issues des différents outils de détection, qualifiez les incidents et participez à leur résolution en collaboration avec les équipes techniques. 🔍 Vos responsabilitésPrendre en charge et qualifier les incidents de sécurité de niveau N2 Analyser les alertes et investiguer les événements de sécurité Exploiter et corréler les informations issues des différentes sources : SIEM, EDR, NDR, CASB, DLP… Participer à la remédiation des incidents avec les équipes techniques Rédiger les rapports d'analyse, synthèses d'incidents et fiches de remédiation Enrichir les procédures et la documentation du SOC Contribuer à l'amélioration continue des capacités de détection et de réponse Partager les retours d'expérience sur les incidents traités Assurer une veille sur les menaces et vulnérabilités émergentes Participer aux réunions et points de suivi du SOC

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Architecte IA H/F à Paris, France. Les missions attendues par le Architecte IA H/F : Responsabilités : - Participer et transmettre activement les informations opérationnel et les points bloquant au management au travers de point de communications défini. - Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. - Lever les obstacles techniques et fonctionnels qui affecte le projet. - Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. - Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. - Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. - Animer et savoir participer à des réunions de présentation de livrables. - Comprendre opérationnellement les enjeux de planning et de priorisation. - Maintenir une documentation technique.

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : • Gouvernance et stratégie informatiques • Développements et projets IT • Production IT • Cybersécurité • Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées • Définir et maintenir les processus du modèle de gestion des risques TRM • S'assurer de leur application dans les différentes entités • Évaluer les risques IT et cyber • Conduire les projets associés aux dispositifs de maîtrise des risques • Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026

SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité. Vos missionsSurveiller et analyser les alertes de sécurité issues des outils SOC. Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.). Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques. Coordonner les actions de remédiation avec les équipes techniques. Assurer une veille active sur les vulnérabilités et les menaces émergentes. Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI. Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT. Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation. Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Nous recherchons pour un de nos clients un chef de projet Infrastructure qui aura pour mission : Le pilotage des volets infrastructures des projets de fusion et d'acquisition La communication continue envers les différents stakeholders de manière structuré et proactive La garantie du bon niveau de risque et de priorisation en fonction des enjeux des projets. Le pilotage par les risques et les engagements de planning. La validation des solutions à mettre en œuvre dans le cadre des projets avec l'appui des architectes techniques L'intégration des outils de pilotage et de suivi de projet (PowerBI, Planner/Project, List, Excel, Powerpoint…) Le suivi des budgets sur la partie Infrastructure

Dans le cadre d'un projet de transformation du système d'information financier, notre client recherche un Consultant Senior spécialisé en cybersécurité et conformité sur l'écosystème SAP S/4HANA Cloud. Il interviendra dès la phase de conception afin d'intégrer les exigences de sécurité et de conformité à l'architecture, aux interconnexions et aux différentes briques de la solution. MissionsParticiper aux ateliers de conception, d'infrastructure et de configuration de la solution SAP. Identifier les risques de sécurité et définir les mesures adaptées sur les volets architecture, réseau et configuration. Challenger les choix techniques et accompagner les équipes expertes sur les sujets de sécurité liés à SAP. Participer à l'élaboration des livrables projet sur le volet cybersécurité. Coordonner les échanges entre les équipes SSI, projet, exploitation et architecture. Présenter les mesures de sécurité identifiées, suivre les alertes et irritants et contribuer aux arbitrages. Réaliser l'analyse de risques EBIOS RM du projet en collaboration avec les équipes SSI internes. Contribuer aux autres livrables nécessaires au bon déroulement du projet.

Contexte de la mission : Viveris est en charge de la sécurisation des systèmes de commandement d'un leader mondial du secteur de la défense. Nous recherchons un ingénieur logiciel pour renforcer l'équipe en charge de la configuration des systèmes d'exploitation Open Source. Rattaché au responsable cybersécurité de VIVERIS vous travaillez au sein d'une équipe de 6 personnes. Vos responsabilités : - Configuration de BIOS ; - Gestion de paquets ; - Ecriture de script Shell POSIX ; - Paramétrage des protocoles/bu ; - Définition du système d'initialisation ; - Création des services de base ; - Configuration des services. Vous travaillez dans un environnement exigeant touchant à la fois aux métiers du logiciel critique, de la cybersécurité et du militaire de pointe.

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. Contexte Dans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. Missions Le consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projet Mise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communication Coordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. Gouvernance Préparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentation Organisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnement Préparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missionsTu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement techniqueApplication web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins