Trouvez votre prochaine mission ou futur job IT.

Notre client accélère le déploiement de l'IA générative (Claude, Microsoft Copilot, LLM internes, agents IA, MCP). La DSI Cybersécurité recherche un expert pour accompagner la sécurisation de ces nouveaux usages et définir les bonnes pratiques. Missions principales : -Accompagner les projets IA générative sur les aspects cybersécurité. -Analyser les risques liés aux LLM, aux agents IA, aux architectures MCP et aux API. -Définir les recommandations de sécurité (prompt security, proxy, garde-fous, IAM agentique...). -Participer à la conception d'architectures sécurisées. -Réaliser une veille technologique et réglementaire sur l'IA générative. -Produire des analyses de risques, notes de cadrage, dossiers d'architecture et supports de décision. -Participer aux ateliers, COPIL et instances de gouvernance. -Accompagner les équipes dans la mise en oeuvre des solutions IA.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Annecy (74) - 🛠 Expérience de 5 ans minimum Et si votre prochain défi consistait à garantir que le système d'information continue de fonctionner… même lorsque tout le reste s'arrête ? Alors cette mission devrait vous intéresser. Nous recherchons un.e Expert cybersécurité | Coordinateur(trice) PCA / Plan de Secours Informatique pour accompagner l'un de nos clients dans le pilotage de ses dispositifs de continuité d'activité. Pourquoi avons-nous besoin de vous ? Vous rejoignez la Direction Qualité Opérationnelle du SI, en charge de la résilience du système d'information. Votre rôle sera de garantir que les différents scénarios de continuité d'activité (PCA) restent opérationnels, testés et améliorés en permanence afin que l'entreprise puisse faire face efficacement à une situation de crise. Concrètement, vous serez le chef d'orchestre des exercices, des retours d'expérience et des plans de remédiation. Ce que vous ferez au quotidien : Vous organiserez les exercices liés aux différents scénarios PCA (IPSI, ILSI, IMPT, PSI...) en coordonnant l'ensemble des équipes concernées. Vous piloterez les campagnes de tests et veillerez au respect du calendrier avec les différents acteurs internes. Vous assurerez le suivi opérationnel des exercices : - préparation des campagnes - coordination des participants - communication du planning - animation des exercices - suivi des actions correctives. Après chaque exercice, vous rédigerez les bilans, identifierez les axes d'amélioration et suivrez la mise en œuvre des plans de remédiation. Vous serez également amené.e à : - piloter les exercices de Plan de Secours Informatique (PSI) - participer à la gestion de crises réelles lorsque cela est nécessaire - suivre la couverture des risques liés aux scénarios PCA - produire des indicateurs et alerter lorsque le niveau de couverture devient insuffisant - animer différents comités de pilotage - sensibiliser et former les collaborateurs aux dispositifs de continuité d'activité.

Au sein d'une division spécialisée en cybersécurité, tu rejoins un produit dédié aux investigations numériques en tant que Product Owner, en collaboration avec le·la Product Manager. Tu intègres une équipe d'une quinzaine de personnes et évolues dans un environnement à forte criticité, idéal pour comprendre rapidement les enjeux du domaine. Ton rôle et tes missions Au cœur du produit, tu participes notamment à : L'accompagnement, la formation et le soutien des personnes impliquées dans les activités du produit Le développement de l'activité, notamment en créant et en entretenant des partenariats durables La gestion des collaborateur·rices en mission chez les client·es L'amélioration continue du produit La coordination entre les équipes techniques, marketing, commerciales et support pour assurer une communication fluide Le pilotage économique des offres (investissements, suivi des revenus, rentabilité) Le support aux activités d'avant-vente et d'après-vente L'appui au Product Manager sur des aspects administratifs et techniques (préparation de documents, rapports, organisation)

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible ContexteDans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. MissionsLe consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement techniqueSystèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Nous recherchons, pour notre client, un Chef de projet BUILD Cybersécurité. Le Chef de projet BUILD est chargé de piloter la phase de construction (BUILD) des prestations de supervision, en assurant l'intégration des clients au sein du SOC managé, depuis la phase de cadrage jusqu'au passage en RUN. Le poste est à l'interface entre les clients, les équipes d'intégration SOC (collecte de logs, SIEM, détection) et les instances de gouvernance projet. Rattachement et positionnement Rattachement hiérarchique : Responsable de l'équipe Solutions & Déploiement du SOC. Encadrement : Pilotage fonctionnel d'une équipe d'intégrateurs SOC (sans responsabilité hiérarchique, en mode projet). Interlocuteurs internes : Équipes BUILD et RUN du SOC. Équipe Avant-Vente. Direction de projet. Interlocuteurs externes : RSSI. Référents SI. Chefs de projet côté client. Missions principales Le Chef de projet BUILD est responsable de la bonne exécution des projets d'intégration des clients au sein du SOC managé. Planification des intégrations Définir avec le client le périmètre de collecte et de supervision conformément à l'offre de services (sources de logs, technologies, cas d'usage de détection, etc.). Élaborer et maintenir le planning d'intégration (jalons, dépendances, charges, chemin critique). Coordonner les prérequis techniques et organisationnels entre le client et le SOC (accès, flux, comptes de service, points de collecte). Arbitrer les priorités entre plusieurs projets d'intégration menés simultanément. Pilotage des instances projet Organiser et animer les réunions de lancement (Kick-off). Préparer et animer les comités projet (COPROJ) : suivi de l'avancement, points de blocage, décisions techniques. Préparer et animer les comités de pilotage (COPIL) : avancement, risques, arbitrages et engagements. Rédiger les supports de présentation, les comptes rendus et les relevés de décisions. Coordination des ressources Répartir les activités entre les intégrateurs SOC en fonction des compétences, de la charge et des priorités. Suivre la disponibilité des équipes et anticiper les contraintes de capacité. Coordonner les travaux techniques liés à la collecte, au parsing, aux cas d'usage de détection et aux recettes. Planifier les interventions des équipes transverses (Infrastructure, Supervision, Juridique, GRC, etc.) en cohérence avec le planning du projet. Participer à l'estimation des charges lors des phases de cadrage et d'avant-vente. Le Chef de projet coordonne les contributions des équipes transverses sans exercer de management hiérarchique sur ces dernières. Son rôle consiste à garantir la bonne articulation de leurs interventions tout au long du projet. Suivi et reporting Assurer un reporting régulier auprès de la direction, des clients et des instances de gouvernance. Maintenir à jour les indicateurs de pilotage (avancement, jalons, écarts planning/charges, taux d'intégration des sources de logs, etc.). Identifier, suivre et piloter les risques ainsi que les plans d'actions associés. Valider les jalons de fin de BUILD et organiser le transfert vers les équipes RUN dans le cadre du passage en exploitation. Activités complémentaires Participer à l'amélioration continue des processus BUILD (méthodologies, modèles de livrables, retours d'expérience). Contribuer aux phases d'avant-vente sur les volets cadrage, planification et estimation des charges. Garantir la qualité, la cohérence et la traçabilité des livrables d'intégration (plans de collecte, dossiers d'exploitation, documentation de recette, documentation technique).

Les missions sont les suivantes : • Assister le superviseur à la création d'une offre de service Audit cybersécurité au sein du département Cybersécurité Groupe : conception, pricing, marketing, déploiement. • Organiser, animer et produire les supports de comité opérationnels et stratégiques en lien avec l'offre de services en création. • Piloter le déploiement de l'offre de services en coordonnant les équipes internes et les cabinets externes, tout en garantissant la qualité des livrables par une revue systématique des livrables produits par les cabinets d'audit. • Identifier les axes d'amélioration et faire évoluer l'offre. • Accompagner les cabinets à monter en compétence sur la méthodologie et l'approche d'audit spécifique à BNPP. En tant qu'assistant audit cybersecurity supervisor, il vous faudra : (i) Dans le cadre de la création de l'offre de service cybersécurité : o Concevoir et structurer l'offre de service d'audit cybersécurité en élaborant la proposition de valeur et les caractéristiques opérationnels des services. o Rédiger la documentation (procédure, cahier des charges, Template, méthodologie, etc.) associée à l'offre de service en création. o Conduire des appels d'offre (RFI/RFP) avec des cabinets externes. o Définir les SLA (Service Level Agreements), puis produire et mesurer la performance des services (KPI, feedback client) et la présenter dans le comité adéquat. o Mener les comités avec les parties prenantes. o Elaborer des supports de communication/Reporting à destination de la direction. o Participer aux mises à jour et rédaction de documents. ii) Puis, organiser, piloter et garantir de la qualité des livrables produits par les cabinets d'audit : o Cadrer les missions d'audit cybersécurité avec les parties prenantes en définissant le périmètre, les objectifs et les attentes spécifiques de la mission d'audit, o Planifier les missions d'audit cybersécurité en établissant le calendrier, les ressources, les outils et les rôles au sein des équipes internes et externes, o Superviser et piloter la réalisation d'un audit en organisant des points de suivi d'avancement des travaux, garantir la conformité méthodologique et la qualité des livrables produits par les cabinets. o Procéder à une revue critique des livrables, s'assurer de leur conformité aux exigences et identifier les axes d'amélioration. o Participer aux restitutions. (iii) Enfin, accompagner les cabinets d'audit à la montée en compétence sur l'approche d'audit : o Assurer un accompagnement sur-site afin de les former directement dans leur environnement de travail, en assurant un transfert de compétences pratique et adapté aux situations rencontrées.

Au sein d'une division cybersécurité, tu rejoins une équipe dédiée à la réponse à incident. Tu évolues dans des environnements à forte criticité, ce qui te permet de comprendre rapidement les enjeux liés à la gestion de crise cyber et à la protection des activités des client·es. Ton rôle et tes missions En lien direct avec le/la manager du produit Response, tu interviens comme adjoint·e sur les sujets stratégiques tout en étant autonome sur l'industrialisation et les opérations. Concrètement, tu seras amené·e à : Contribuer à la stratégie produit et à la roadmap, ainsi qu'à la mise sur le marché (positionnement tarifaire, relation client, accompagnement des équipes commerciales). Intervenir en tant qu'expert·e lors d'avant-ventes complexes, en démontrant ta maîtrise des processus de réponse à incident et en garantissant la pertinence des solutions proposées. Standardiser et industrialiser les offres de réponse technique, en assurant leur alignement avec les enjeux métiers et leur compatibilité avec les écosystèmes clients (outils internes, éditeurs tiers…). Piloter la production en coordonnant les expert·es techniques, notamment sur l'ingénierie et l'intégration des playbooks. Définir et piloter des campagnes de tests et d'exercices, puis exploiter les retours d'expérience pour améliorer en continu les capacités de réponse. Former, encadrer et accompagner les équipes opérationnelles dans la gestion des incidents de sécurité.

Dans le cadre du renforcement d'une équipe de sécurité opérationnelle internationale au sein d'un grand groupe, nous recherchons un(e) Ingénieur(e) DevOps / Platform Engineer spécialisé(e) dans l'automatisation et l'industrialisation de plateformes de cybersécurité. Vous interviendrez dans un environnement de production complexe, critique et international. La mission portera en priorité sur l'évolution, l'industrialisation et le maintien en condition opérationnelle d'une plateforme VECTR. Vos missions Industrialiser, faire évoluer et maintenir la plateforme VECTR. Automatiser les déploiements et les opérations récurrentes. Développer des outils et scripts en Python, Ansible, Shell et SQL. Garantir la disponibilité, la stabilité et la performance des plateformes. Améliorer le monitoring et la supervision. Participer à l'évolution des plateformes d'alerting et de SOAR. Intégrer différents outils de sécurité au sein de l'écosystème existant. Adapter les plateformes aux besoins des équipes internationales. Recueillir et analyser les besoins des équipes de sécurité. Concevoir et faire évoluer les architectures techniques. Définir et piloter la roadmap des plateformes. Documenter le code, l'infrastructure et les procédures d'utilisation. Assurer le support des équipes utilisatrices.

Pour l'un de nos clients grands comptes du secteur spatial, nous recherchons un(e) Architecte cybersécurité spécialisé(e) IAM. Contexte de la mission Vous rejoignez un projet cyber d'envergure, au cœur d'un des plus grands programmes de résilience et de sécurisation des infrastructures satellitaires en Europe, porté conjointement avec plusieurs grands acteurs industriels du secteur spatial et de la défense. Un projet à fort enjeu souverain, avec une visibilité et une exposition rare sur le marché Vos missions Concevoir et faire évoluer l'architecture de gestion des identités et des accès (IAM) sur un environnement critique Définir les référentiels de sécurité et les bonnes pratiques d'architecture cyber adaptées aux contraintes du secteur spatial Travailler en interface avec les équipes techniques, sécurité et les partenaires industriels du programme Participer aux instances de gouvernance sécurité et contribuer aux choix d'architecture stratégiques Conditions Profil habilitable Type de contrat : CDI Rémunération : 80-85K€ brut annuel (maximum) Localisation : présence sur site indispensable (télétravail ponctuel possible au cas par cas)

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

NETSEC DESIGN est une société de conseil et d'ingénierie numérique spécialisée dans le Cloud, la Data et la Cybersécurité. Nous plaçons l'humain au cœur de notre stratégie de croissance. Dans le cadre de notre développement, nous souhaitons renforcer notre équipe RH en recrutant un(e) Gestionnaire des Ressources Humaines. Missions principalesLe/la titulaire du poste aura pour mission de structurer et de piloter la fonction RH au quotidien à travers les activités suivantes : Administration du personnel : gestion des contrats de travail, avenants, dossiers de mutuelle et de prévoyance, ainsi que suivi des visites médicales. Gestion de la paie : collecte des variables de paie (primes, astreintes, notes de frais), interface avec le cabinet comptable et contrôle des bulletins de salaire. Suivi opérationnel des consultants : organisation des entretiens annuels et professionnels, gestion des parcours d'intégration (onboarding) et de départ (offboarding). Gestion prévisionnelle des emplois et des compétences (GPEC) : identification des besoins en formation et montage des dossiers de financement auprès des OPCO. Relations sociales : veille juridique, notamment sur la Convention collective Syntec, et participation à l'organisation des réunions sociales. Recrutement : identification, sélection et suivi des profils correspondant aux besoins de l'entreprise.

Dans le cadre du Cyber Resilience Act, notre client recherche un Cybersecurity compliance & Process engineer H/F pour une mission en freelance au sein de ses équipes. Mission En tant que tel vos missions seront de: Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA), le sous traitant est chargé de : * Définir le contenu normatif et structuré de la documentation technique exigée par le CRA * Définir le processus de production, maintenance et validation de cette documentation * Rédiger, consolider ou superviser la production de la documentation technique CRA * Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L'objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Contexte Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe . - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Contexte de la mission • Renforcement de la posture cybersécurité au sein de la DSI • Structuration des pratiques de gouvernance et de sensibilisation • Appui opérationnel aux activités cybersécurité et métiers Votre rôle au quotidien • Contribuer aux actions de sensibilisation et piloter des campagnes de phishing simulé • Suivre les indicateurs de performance sécurité et produire des reportings • Assister les projets cybersécurité et évaluer la maturité des partenaires

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes