Trouvez votre prochaine mission ou futur job IT.

Notre client accélère le déploiement de l'IA générative (Claude, Microsoft Copilot, LLM internes, agents IA, MCP). La DSI Cybersécurité recherche un expert pour accompagner la sécurisation de ces nouveaux usages et définir les bonnes pratiques. Missions principales : -Accompagner les projets IA générative sur les aspects cybersécurité. -Analyser les risques liés aux LLM, aux agents IA, aux architectures MCP et aux API. -Définir les recommandations de sécurité (prompt security, proxy, garde-fous, IAM agentique...). -Participer à la conception d'architectures sécurisées. -Réaliser une veille technologique et réglementaire sur l'IA générative. -Produire des analyses de risques, notes de cadrage, dossiers d'architecture et supports de décision. -Participer aux ateliers, COPIL et instances de gouvernance. -Accompagner les équipes dans la mise en oeuvre des solutions IA.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Dans un contexte international, l'équipe CISO Office est en charge de spécifier et suivre un besoin technico-fonctionnel au regard des thématiques cybersécurité, continuité, IAM et risques. Le corporate est située à Nanterre et comporte des collaborateurs également au Portugal et en Inde. Les échanges se faisant en anglais, il est nécessaire que le candidat ait un niveau élevé permettant de s'exprimer couramment à l'écrit et à l'oral. Il est également requis une bonne communication et une gestion de projet assurant leurs réalisations. En vue d'un projet d'automatisation de calculs et d'affichages d'indicateurs clés, les compétences demandées sont : • L'utilisation de la suite Microsoft. • PowerBi. • PowerApps. • Power automate. • Langage de programmation Python. • Outil de collaboration de codage (Git). L'objectif est de maintenir l'outillage existant au sein du service CS2R mais aussi de créer de nouvelles solutions de reporting des thématiques précédemment citées en fonction du besoin des services. Cette mission nécessite cinq ans d'expérience.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Annecy (74) - 🛠 Expérience de 5 ans minimum Et si votre prochain défi consistait à garantir que le système d'information continue de fonctionner… même lorsque tout le reste s'arrête ? Alors cette mission devrait vous intéresser. Nous recherchons un.e Expert cybersécurité | Coordinateur(trice) PCA / Plan de Secours Informatique pour accompagner l'un de nos clients dans le pilotage de ses dispositifs de continuité d'activité. Pourquoi avons-nous besoin de vous ? Vous rejoignez la Direction Qualité Opérationnelle du SI, en charge de la résilience du système d'information. Votre rôle sera de garantir que les différents scénarios de continuité d'activité (PCA) restent opérationnels, testés et améliorés en permanence afin que l'entreprise puisse faire face efficacement à une situation de crise. Concrètement, vous serez le chef d'orchestre des exercices, des retours d'expérience et des plans de remédiation. Ce que vous ferez au quotidien : Vous organiserez les exercices liés aux différents scénarios PCA (IPSI, ILSI, IMPT, PSI...) en coordonnant l'ensemble des équipes concernées. Vous piloterez les campagnes de tests et veillerez au respect du calendrier avec les différents acteurs internes. Vous assurerez le suivi opérationnel des exercices : - préparation des campagnes - coordination des participants - communication du planning - animation des exercices - suivi des actions correctives. Après chaque exercice, vous rédigerez les bilans, identifierez les axes d'amélioration et suivrez la mise en œuvre des plans de remédiation. Vous serez également amené.e à : - piloter les exercices de Plan de Secours Informatique (PSI) - participer à la gestion de crises réelles lorsque cela est nécessaire - suivre la couverture des risques liés aux scénarios PCA - produire des indicateurs et alerter lorsque le niveau de couverture devient insuffisant - animer différents comités de pilotage - sensibiliser et former les collaborateurs aux dispositifs de continuité d'activité.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L'architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d'Atos aux Clayes-sous-Bois (78).

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible ContexteDans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. MissionsLe consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement techniqueSystèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Nous recherchons, pour notre client, un Chef de projet BUILD Cybersécurité. Le Chef de projet BUILD est chargé de piloter la phase de construction (BUILD) des prestations de supervision, en assurant l'intégration des clients au sein du SOC managé, depuis la phase de cadrage jusqu'au passage en RUN. Le poste est à l'interface entre les clients, les équipes d'intégration SOC (collecte de logs, SIEM, détection) et les instances de gouvernance projet. Rattachement et positionnement Rattachement hiérarchique : Responsable de l'équipe Solutions & Déploiement du SOC. Encadrement : Pilotage fonctionnel d'une équipe d'intégrateurs SOC (sans responsabilité hiérarchique, en mode projet). Interlocuteurs internes : Équipes BUILD et RUN du SOC. Équipe Avant-Vente. Direction de projet. Interlocuteurs externes : RSSI. Référents SI. Chefs de projet côté client. Missions principales Le Chef de projet BUILD est responsable de la bonne exécution des projets d'intégration des clients au sein du SOC managé. Planification des intégrations Définir avec le client le périmètre de collecte et de supervision conformément à l'offre de services (sources de logs, technologies, cas d'usage de détection, etc.). Élaborer et maintenir le planning d'intégration (jalons, dépendances, charges, chemin critique). Coordonner les prérequis techniques et organisationnels entre le client et le SOC (accès, flux, comptes de service, points de collecte). Arbitrer les priorités entre plusieurs projets d'intégration menés simultanément. Pilotage des instances projet Organiser et animer les réunions de lancement (Kick-off). Préparer et animer les comités projet (COPROJ) : suivi de l'avancement, points de blocage, décisions techniques. Préparer et animer les comités de pilotage (COPIL) : avancement, risques, arbitrages et engagements. Rédiger les supports de présentation, les comptes rendus et les relevés de décisions. Coordination des ressources Répartir les activités entre les intégrateurs SOC en fonction des compétences, de la charge et des priorités. Suivre la disponibilité des équipes et anticiper les contraintes de capacité. Coordonner les travaux techniques liés à la collecte, au parsing, aux cas d'usage de détection et aux recettes. Planifier les interventions des équipes transverses (Infrastructure, Supervision, Juridique, GRC, etc.) en cohérence avec le planning du projet. Participer à l'estimation des charges lors des phases de cadrage et d'avant-vente. Le Chef de projet coordonne les contributions des équipes transverses sans exercer de management hiérarchique sur ces dernières. Son rôle consiste à garantir la bonne articulation de leurs interventions tout au long du projet. Suivi et reporting Assurer un reporting régulier auprès de la direction, des clients et des instances de gouvernance. Maintenir à jour les indicateurs de pilotage (avancement, jalons, écarts planning/charges, taux d'intégration des sources de logs, etc.). Identifier, suivre et piloter les risques ainsi que les plans d'actions associés. Valider les jalons de fin de BUILD et organiser le transfert vers les équipes RUN dans le cadre du passage en exploitation. Activités complémentaires Participer à l'amélioration continue des processus BUILD (méthodologies, modèles de livrables, retours d'expérience). Contribuer aux phases d'avant-vente sur les volets cadrage, planification et estimation des charges. Garantir la qualité, la cohérence et la traçabilité des livrables d'intégration (plans de collecte, dossiers d'exploitation, documentation de recette, documentation technique).

Au sein d'une division spécialisée en cybersécurité, tu rejoins un produit dédié aux investigations numériques en tant que Product Owner, en collaboration avec le·la Product Manager. Tu intègres une équipe d'une quinzaine de personnes et évolues dans un environnement à forte criticité, idéal pour comprendre rapidement les enjeux du domaine. Ton rôle et tes missions Au cœur du produit, tu participes notamment à : L'accompagnement, la formation et le soutien des personnes impliquées dans les activités du produit Le développement de l'activité, notamment en créant et en entretenant des partenariats durables La gestion des collaborateur·rices en mission chez les client·es L'amélioration continue du produit La coordination entre les équipes techniques, marketing, commerciales et support pour assurer une communication fluide Le pilotage économique des offres (investissements, suivi des revenus, rentabilité) Le support aux activités d'avant-vente et d'après-vente L'appui au Product Manager sur des aspects administratifs et techniques (préparation de documents, rapports, organisation)

Au sein d'une division cybersécurité, tu rejoins une équipe dédiée à la réponse à incident. Tu évolues dans des environnements à forte criticité, ce qui te permet de comprendre rapidement les enjeux liés à la gestion de crise cyber et à la protection des activités des client·es. Ton rôle et tes missions En lien direct avec le/la manager du produit Response, tu interviens comme adjoint·e sur les sujets stratégiques tout en étant autonome sur l'industrialisation et les opérations. Concrètement, tu seras amené·e à : Contribuer à la stratégie produit et à la roadmap, ainsi qu'à la mise sur le marché (positionnement tarifaire, relation client, accompagnement des équipes commerciales). Intervenir en tant qu'expert·e lors d'avant-ventes complexes, en démontrant ta maîtrise des processus de réponse à incident et en garantissant la pertinence des solutions proposées. Standardiser et industrialiser les offres de réponse technique, en assurant leur alignement avec les enjeux métiers et leur compatibilité avec les écosystèmes clients (outils internes, éditeurs tiers…). Piloter la production en coordonnant les expert·es techniques, notamment sur l'ingénierie et l'intégration des playbooks. Définir et piloter des campagnes de tests et d'exercices, puis exploiter les retours d'expérience pour améliorer en continu les capacités de réponse. Former, encadrer et accompagner les équipes opérationnelles dans la gestion des incidents de sécurité.

Dans le cadre du renforcement d'une équipe de sécurité opérationnelle internationale au sein d'un grand groupe, nous recherchons un(e) Ingénieur(e) DevOps / Platform Engineer spécialisé(e) dans l'automatisation et l'industrialisation de plateformes de cybersécurité. Vous interviendrez dans un environnement de production complexe, critique et international. La mission portera en priorité sur l'évolution, l'industrialisation et le maintien en condition opérationnelle d'une plateforme VECTR. Vos missions Industrialiser, faire évoluer et maintenir la plateforme VECTR. Automatiser les déploiements et les opérations récurrentes. Développer des outils et scripts en Python, Ansible, Shell et SQL. Garantir la disponibilité, la stabilité et la performance des plateformes. Améliorer le monitoring et la supervision. Participer à l'évolution des plateformes d'alerting et de SOAR. Intégrer différents outils de sécurité au sein de l'écosystème existant. Adapter les plateformes aux besoins des équipes internationales. Recueillir et analyser les besoins des équipes de sécurité. Concevoir et faire évoluer les architectures techniques. Définir et piloter la roadmap des plateformes. Documenter le code, l'infrastructure et les procédures d'utilisation. Assurer le support des équipes utilisatrices.

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes

Pour l'un de nos clients grands comptes du secteur spatial, nous recherchons un(e) Architecte cybersécurité spécialisé(e) IAM. Contexte de la mission Vous rejoignez un projet cyber d'envergure, au cœur d'un des plus grands programmes de résilience et de sécurisation des infrastructures satellitaires en Europe, porté conjointement avec plusieurs grands acteurs industriels du secteur spatial et de la défense. Un projet à fort enjeu souverain, avec une visibilité et une exposition rare sur le marché Vos missions Concevoir et faire évoluer l'architecture de gestion des identités et des accès (IAM) sur un environnement critique Définir les référentiels de sécurité et les bonnes pratiques d'architecture cyber adaptées aux contraintes du secteur spatial Travailler en interface avec les équipes techniques, sécurité et les partenaires industriels du programme Participer aux instances de gouvernance sécurité et contribuer aux choix d'architecture stratégiques Conditions Profil habilitable Type de contrat : CDI Rémunération : 80-85K€ brut annuel (maximum) Localisation : présence sur site indispensable (télétravail ponctuel possible au cas par cas)

NETSEC DESIGN est une société de conseil et d'ingénierie numérique spécialisée dans le Cloud, la Data et la Cybersécurité. Nous plaçons l'humain au cœur de notre stratégie de croissance. Dans le cadre de notre développement, nous souhaitons renforcer notre équipe RH en recrutant un(e) Gestionnaire des Ressources Humaines. Missions principalesLe/la titulaire du poste aura pour mission de structurer et de piloter la fonction RH au quotidien à travers les activités suivantes : Administration du personnel : gestion des contrats de travail, avenants, dossiers de mutuelle et de prévoyance, ainsi que suivi des visites médicales. Gestion de la paie : collecte des variables de paie (primes, astreintes, notes de frais), interface avec le cabinet comptable et contrôle des bulletins de salaire. Suivi opérationnel des consultants : organisation des entretiens annuels et professionnels, gestion des parcours d'intégration (onboarding) et de départ (offboarding). Gestion prévisionnelle des emplois et des compétences (GPEC) : identification des besoins en formation et montage des dossiers de financement auprès des OPCO. Relations sociales : veille juridique, notamment sur la Convention collective Syntec, et participation à l'organisation des réunions sociales. Recrutement : identification, sélection et suivi des profils correspondant aux besoins de l'entreprise.

Dans le cadre du Cyber Resilience Act, notre client recherche un Cybersecurity compliance & Process engineer H/F pour une mission en freelance au sein de ses équipes. Mission En tant que tel vos missions seront de: Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA), le sous traitant est chargé de : * Définir le contenu normatif et structuré de la documentation technique exigée par le CRA * Définir le processus de production, maintenance et validation de cette documentation * Rédiger, consolider ou superviser la production de la documentation technique CRA * Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L'objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Contexte Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe . - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.