Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missionsTu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement techniqueApplication web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre de projets stratégiques de transformation et d'amélioration continue des services de cybersécurité, nous recherchons un(e) Business Analyst Cybersécurité Senior. Vous interviendrez en interface entre les équipes métiers, les experts cybersécurité et les parties prenantes IT afin de recueillir, analyser et formaliser les besoins, tout en accompagnant les projets de leur cadrage jusqu'à leur mise en production. ➡️ Responsabilités Animer des ateliers et recueillir les besoins auprès des différents interlocuteurs métiers et techniques. Analyser, structurer et formaliser les exigences fonctionnelles, techniques, sécuritaires, réglementaires et opérationnelles. Traduire les enjeux et contraintes cybersécurité en besoins métiers compréhensibles et exploitables. Produire les livrables de Business Analysis : processus AS-IS / TO-BE, user stories, epics, use cases, RACI, backlog, critères d'acceptation, matrices de traçabilité, reporting et comptes-rendus. Assurer le suivi et la gestion du cycle de vie des exigences : priorisation, gestion des changements, analyse d'impact et traçabilité. Participer aux campagnes de tests, aux phases de recette utilisateur (UAT) et à la préparation des mises en production. Accompagner la transition vers les équipes d'exploitation et de support (RUN). Contribuer aux consultations fournisseurs et aux appels d'offres : définition des besoins, critères d'évaluation, exigences de sécurité et SLA. Collaborer avec des interlocuteurs variés dans un environnement international.

La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Vos missions : Piloter le Bastion du Groupe (Wallix)Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. Être Product Owner du produit VaultVous serez le/la Product Owner du produit Vault, au sein d'un dispositif Agile SAFe, avec l'appui de 2 ingénieurs DevOps externes. Votre rôle consistera à porter la vision produit et à transformer les besoins en valeur concrète pour les utilisateurs et les équipes techniques.

Dans le cadre de projets stratégiques de signalisation ferroviaire, nous recherchons un(e) Consultant(e) Cybersécurité OT / Architecture IT afin d'accompagner les équipes projets sur l'ensemble des enjeux cybersécurité. Vous interviendrez en support du Chef de Projet Cybersécurité et participerez à toutes les phases du cycle en V, depuis l'analyse des solutions jusqu'à la validation des implémentations. La mission s'inscrit dans la durée et présente de fortes perspectives de prolongation. Vos missionsAnalyser les offres et les solutions techniques proposées. Réaliser des analyses de risques cybersécurité. Définir les exigences de cybersécurité : Techniques et produits Design et architecture Organisationnelles Définir les stratégies et moyens de tests de sécurité. Valider les implémentations réalisées. Accompagner les projets tout au long du cycle en V. Participer à la sécurisation des systèmes industriels et des infrastructures critiques. Compétences recherchéesIndispensablesArchitecture informatique Cybersécurité Sécurité des systèmes industriels (OT) Norme IEC 62443 Méthodologie EBIOS Gestion de projet AppréciéesConnaissance des infrastructures ferroviaires Accompagnement de transformations organisationnelles et techniques Expérience sur des environnements critiques ou industriels

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

Dans le cadre du renforcement des capacités de détection, d'analyse et de réponse aux incidents de sécurité, nous recherchons un Analyste cybersécurité spécialisé en réponse aux incidents et développement de détections. Missions principales : • Qualifier et documenter les événements de sécurité et les alertes issus des outils de supervision et des solutions SIEM. • Investiguer, analyser et traiter les incidents, suivre les actions de résolution et coordonner les parties prenantes. • Suivre les vulnérabilités identifiées, évaluer leur impact et prioriser les actions. • Concevoir et mettre en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités identifiées. • Améliorer les règles existantes afin de réduire les faux positifs et d'accroître la pertinence des détections. • Réaliser les tests de validation avant déploiement et vérifier l'efficacité ainsi que la couverture des règles. • Rédiger la documentation détaillée de chaque règle : objectif, fonctionnement, conditions de déclenchement et maintenance. • Produire des retours d'expérience, enrichir la base d'incidents et identifier des opportunités d'automatisation ou d'orchestration SOAR. • Contribuer à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités.

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

Assurer le management opérationnel et l'encadrement d'une équipe d'experts sur les activités de gestion du risque cyber, de résilience du SI et de sécurisation des tiers (TPCRM). Mission de transition visant à garantir la continuité du management de l'équipe et à préparer l'arrivée du futur manager d'expertise. Le prestataire représente le manager du domaine GRC SSI auprès des instances de gouvernance lorsque celui-ci n'est pas disponible. Activités principales Management d'équipe • Accompagner les collaborateurs et prestataires dans l'exécution de leurs activités • Assurer le suivi individuel des collaborateurs et prestataires du périmètre • Identifier les besoins d'accompagnement et de montée en compétence • Conseiller et orienter les collaborateurs, aider au développement de leurs compétences • Entretenir un climat de coopération favorisant l'adhésion, la motivation et la confiance • Veiller à la répartition pertinente des activités et au respect des règles et processus • Représenter le manager du domaine en son absence Pilotage de l'activité • Assurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées • Garantir la cohérence et l'orientation des travaux réalisés par les experts • Organiser et animer les comités opérationnels, consolider plannings, charges et priorités • Identifier les risques, alertes, dépendances et points de blocage • Coordonner les travaux avec le pilote d'activité • S'assurer de l'adéquation du dispositif avec les enjeux réglementaires Sécurisation des livrables et reporting • Sécuriser la qualité et la conformité réglementaire des livrables • Garantir le respect des référentiels, processus et standards internes • Formaliser les procédures, indicateurs et modes opératoires • Produire le reporting et les indicateurs de suivi des objectifs du domaine • Préparer les arbitrages et les éléments d'aide à la décision pour le management Livrables attendus • Comptes rendus des comités opérationnels et relevés de décision • Tableau de suivi des actions, risques et arbitrages • Tableau de bord des objectifs de l'activité • Avis de validation sur les principaux livrables produits par l'équipe • Synthèses des instances auxquelles le prestataire participe en remplacement du manager du domaine • Dossier de passation à destination du futur manager d'expertise • État d'avancement des principaux chantiers du périmètre

Dans le cadre d'un programme stratégique de mise en conformité DORA, nous recherchons un PMO confirmé pour accompagner un grand acteur du secteur financier dans le renforcement de sa résilience opérationnelle et de la sécurité de son SI. Intégré au sein d'une équipe programme dédiée aux enjeux Cybersécurité et conformité réglementaire, vous intervenez sur un périmètre transverse impliquant plusieurs directions et entités du groupe. L'objectif : assurer un pilotage structuré du programme DORA, suivre son avancement et sécuriser les engagements en matière de planning, budget, risques et conformité. La mission En tant que PMO DORA, vous aurez un rôle central dans le pilotage du programme : Coordination des plannings, actions et livrables des différentes directions et entités ; Consolidation et mise à jour de la documentation du programme DORA ; Préparation et animation des comités de suivi ; Production des reportings d'avancement à destination des parties prenantes et du management ; Suivi et consolidation des budgets ; Pilotage des adhérences entre les différents projets liés à la conformité DORA ; Identification, suivi et pilotage des risques et alertes ; Anticipation des dérives de planning et de budget ; Mise en place et suivi des indicateurs de pilotage et de conformité ; Rédaction des comptes rendus et supports de gouvernance

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.

Pour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant pour accompagner un projet de déploiement d'infrastructures IA dans un contexte de cybersécurité offensive. Le consultant interviendra opérationnellement sur la mise en œuvre et le suivi du projet, notamment sur l'intégration et la mise en service de use cases IA liés à la sécurité offensive. Il participera aux choix d'architecture et à l'urbanisation du service IA, tout en veillant à la prise en compte des contraintes d'un environnement critique. Il devra également être capable d'identifier les points bloquants, de proposer des solutions et de faciliter l'avancement des différents sujets. La mission implique une forte interaction avec les équipes techniques et le management : le consultant devra être capable de vulgariser des sujets techniques complexes, de présenter l'avancement et les livrables, et de remonter les alertes et enjeux au bon niveau. ResponsabilitésParticiper à la mise en œuvre et au suivi du déploiement de l'infrastructure IA. Contribuer aux choix d'architecture et à l'urbanisation du service IA. Participer à l'intégration et à la mise en service de use cases IA dans un contexte de sécurité offensive. Identifier et lever les obstacles techniques et fonctionnels pouvant affecter le projet. Anticiper les points bloquants, les risques opérationnels et les enjeux de planning. Assurer une communication régulière et structurée auprès du management. Traduire les problématiques techniques en messages clairs et actionnables pour les décideurs. Animer et participer à des réunions de présentation des livrables. Maintenir la documentation technique du projet. Travailler en étroite collaboration avec les équipes tout en faisant preuve d'autonomie.

Ingénieur Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Dans le cadre du développement de plateformes Data et de nouveaux usages liés à l'Intelligence Artificielle et à l'IA agentique, nous recherchons un Architecte Cybersécurité Cloud, Data & IA Senior capable de concevoir et sécuriser des architectures complexes dans un environnement Cloud AWS. Le consultant interviendra en transverse avec les équipes Architecture, Cybersécurité, Cloud, Data et IA. Missions principalesConcevoir les architectures de sécurité des plateformes Data, IA, GenAI et IA agentique. Sécuriser les flux de données de bout en bout : ingestion, stockage, traitement, exposition et consommation. Définir les modèles IAM / RBAC / Zero Trust et appliquer les principes de moindre privilège. Sécuriser les identités humaines, techniques et celles des agents IA. Définir les mécanismes de chiffrement et de protection des données : KMS, PKI, certificats et gestion des secrets. Sécuriser les environnements AWS : S3, Lambda, API, bases de données et composants Data. Sécuriser les accès des agents IA aux outils, API et données. Prendre en compte les risques spécifiques GenAI / LLM / RAG : prompt injection, fuite ou exfiltration de données, accès non autorisés et actions autonomes. Définir les guardrails et mécanismes de contrôle des modèles IA. Intégrer la sécurité dans les architectures et pipelines Terraform / IaC / CI/CD. Réaliser des analyses de risques et challenger les architectures techniques. Produire les standards et dossiers d'architecture sécurité. Accompagner les équipes Cloud, Data et IA dans la mise en œuvre des recommandations.