Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes

ABSIS Conseil recherche, pour l'un de ses clients, un(e) Ingénieur(e) Réseaux et Cybersécurité disposant de 3 à 5 ans d'expérience, afin d'assurer le support N3 des réseaux Datacenter et de piloter les incidents de sécurité. Vos missionsAssurer le support N3 sur le périmètre des réseaux Datacenter ; Analyser et résoudre les problèmes d'accès aux applications ; Piloter les incidents et les crises de sécurité détectés par le SOC externalisé ; Coordonner les supports N1/N2, les infogérants, les fournisseurs et les équipes internes ; Gérer les incidents et les changements ; Administrer et faire évoluer l'application NAC ; Auditer les infrastructures réseau et sécurité ; Auditer les règles de pare-feu avec FireMon ; Suivre l'obsolescence et le patching des équipements réseau et sécurité ; Créer, valider et contrôler l'implémentation des flux réseau ; Piloter les changements liés aux proxy, reverse proxy et passerelles SMTP ; Participer aux ateliers techniques avec les architectes ; Piloter les décommissionnements d'applications et de serveurs.

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

Auditeur Cybersécurité Expérimenté H/FLocalisation : Paris Contrat : CDI Rémunération : Selon expérience ContexteNotre client, société spécialisée dans les services de cybersécurité, poursuit sa croissance et recherche un Auditeur Cybersécurité Expérimenté afin de renforcer ses équipes. MissionsRéaliser des audits d'architecture, organisationnels et physiques Piloter les missions d'audit de bout en bout Assurer le suivi qualité, coûts, délais et risques Accompagner les clients tout au long des projets Participer aux activités de R&D Contribuer à la veille technologique Intervenir lors d'avant-ventes techniques Partager les bonnes pratiques avec les équipes Profil recherchéBac+5 école d'ingénieur ou université Minimum 4 ans d'expérience en cybersécurité Bonne maîtrise des méthodologies d'audit SSI Connaissances ISO27001, PASSI, EBIOS RM appréciées Excellent relationnel client Esprit d'analyse et de synthèse EnvironnementÉquipe experte à taille humaine Projets variés Télétravail partiel Formation continue et certifications Montreal Associates is acting as an Employment Agency in relation to this vacancy.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités Coordination transverse entre équipes sécurité des entités de la filière Contribution à la gouvernance risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risques Connaissances techniquesL'expertise nécessaire porte sur les domaines suivants : Sécurité informatique Analyse de risques cyber et méthodologies associées Architecture applicative et technique Propositions de mesures de sécurité Analyse des risques fournisseurs Sécurité Cloud

Dans le cadre du renforcement de son équipe Cybersécurité, notre organisation recherche un Administrateur Cybersécurité SOC & DevSecOps afin d'assurer le pilotage des activités de sécurité opérationnelle, l'exploitation des outils de détection et de réponse aux incidents, ainsi que l'accompagnement des projets de transformation cybersécurité. Le titulaire du poste travaillera en étroite collaboration avec le RSSI, les équipes Infrastructure, Systèmes, Réseaux, Développement et les partenaires externes de cybersécurité. Missions principales Administration opérationnel du SOC Assurer la coordination et le pilotage quotidien du SOC externalisé. Accompagner l'amélioration continue des capacités de détection. Définir, implémenter et optimiser les règles de corrélation au sein du SIEM. Alimenter le SIEM avec les nouvelles briques techniques et sources de logs. Répondre aux sollicitations opérationnelles du SOC et assurer le suivi des actions. Gestion des alertes et incidents de sécurité Analyser et qualifier les alertes de sécurité. Assurer le traitement des incidents liés aux environnements Microsoft 365 et EDR. Gérer la libération des messages en quarantaine. Réaliser les analyses de risques sur les postes, équipements et logiciels. Investiguer les comportements utilisateurs et connexions à risque. Accompagner les collaborateurs dans l'analyse de courriels ou pièces jointes suspectes. Gouvernance des accès et support DevSecOps Réaliser les revues de droits et habilitations. Mettre en œuvre les droits spécifiques nécessaires aux équipes de développement. Participer à l'intégration des bonnes pratiques de sécurité au sein d'une démarche DevSecOps. Contribuer à la sécurisation des environnements cloud et des processus de développement. Contribution aux projets cybersécurité Participer aux projets de transformation et d'évolution du système d'information. Réaliser des analyses de sécurité et évaluer les risques des nouveaux projets. Contribuer au déploiement, à l'administration et à l'exploitation de la future solution SASE. Assurer la gestion du bastion et des accès administrateurs. Activités complémentaires Réaliser et analyser des rapports d'audit de sécurité. Traduire les résultats d'audit en plans d'actions et tickets de remédiation. Créer et suivre les tickets RUN et PROJET. Participer à l'amélioration continue des processus de cybersécurité. Environnement technique Solutions et outils SIEM : Sekoia EDR/XDR : SentinelOne, Microsoft Defender for Office 365 Cloud : AWS Ticketing & Documentation : Jira, Confluence Compétences différenciantes Terraform Git PowerShell Bash Organisation et interactions Participation aux rituels quotidiens et hebdomadaires des équipes Infrastructure, Systèmes, Réseaux et Cybersécurité. Interaction quotidienne avec le RSSI. Collaboration avec les équipes DevSecOps, les développeurs et les partenaires cybersécurité.

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Sujet/Champ d'application pour ingénieur IT: Réaliser l'ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : · IS-T1 : Participer à toutes les réunions d'interfaces nécessaires · IS-T2 : Participation à la définition des solutions IT et réseau nécessaires · IS-T3 : Déploiement des solutions IT et réseau nécessaires · IS-T4 : traitements des évolutions et anomalies · IS-T5 : Relecture et suivi des essais cyber sécurité/IT

Nous recherchons un(e) Product Owner Senior Cybersécurité afin de piloter la roadmap de produits stratégiques liés à la Breach & Attack Simulation (BAS) et à la Cyber Threat Intelligence (CTI). Le poste est ouvert aux profils en CDI ainsi qu'aux consultants Freelance. Vous évoluerez au sein d'un environnement de cybersécurité mature en interaction avec les équipes SOC, architecture, exploitation, Purple Team et sécurité opérationnelle afin de garantir la cohérence des solutions, la qualité des livrables et la continuité des services de sécurité. Les livrables principaux du poste sont : Plateforme Breach & Attack Simulation (BAS) Solutions de Cyber Threat Intelligence (CTI) Vos missions : Piloter la roadmap produit des solutions BAS et CTI en lien avec les enjeux métier et sécurité Recueillir, analyser et challenger les besoins des parties prenantes (SOC, RSSI, architecture, exploitation, métiers) Définir et prioriser le Product Backlog selon la valeur métier et la réduction du risque cyber Rédiger les epics, user stories et critères d'acceptation dans un cadre Agile / Scrum Qualifier et valider les implémentations techniques avant mise en production Déployer et suivre les pilotes afin d'évaluer l'efficacité des solutions Insuffler une démarche Purple Team au sein de l'équipe et contribuer à l'amélioration de la couverture MITRE ATT&CK Définir et faire évoluer les cas d'usage de détection, de simulation d'attaque et de Threat Intelligence Assurer les interfaces avec les autres produits de sécurité et veiller au respect des règles d'architecture Accompagner les équipes de déploiement et d'exploitation afin de garantir un niveau de Qualité de Service (QoS) conforme aux exigences de production Participer à l'amélioration continue des processus, de la documentation et de la gouvernance produit Contribuer au suivi des indicateurs de performance et à la communication auprès des parties prenantes

Contexte de la missionDans le cadre du renforcement de son équipe Cybersécurité, un grand compte du secteur bancaire recherche un Expert Sécurité M365 afin d'accompagner les projets de sécurisation des solutions collaboratives et de contribuer à la protection des données sensibles de l'entreprise. Vous intégrerez une équipe d'experts dédiée à la sécurité des données et interviendrez sur des sujets mêlant expertise technique, accompagnement des projets, maintien en conditions opérationnelles et amélioration continue des dispositifs de sécurité. La mission s'effectue dans un environnement international avec une collaboration régulière avec des équipes basées à Porto. Vos missionsAu sein de l'équipe Sécurité des Données, vous serez notamment en charge de : Assurer le maintien en condition de sécurité des environnements Microsoft 365. Définir, paramétrer et faire évoluer les règles de sécurisation des services M365. Réaliser les analyses de sécurité des nouveaux services et projets intégrés au tenant Microsoft 365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le maintien en conditions opérationnelles des solutions de protection des données sur les espaces de stockage bureautiques (NAS). Traiter les incidents de sécurité de niveau N2/N3 et piloter les actions de remédiation. Produire et maintenir les tableaux de bord de suivi de l'activité et des indicateurs de sécurité. Rédiger les guides, procédures et standards de sécurité. Participer à la veille technologique et proposer des axes d'amélioration des dispositifs de protection des données.

Dans le cadre de la mise en conformité de produits numériques avec le Cyber Resilience Act, nous recherchons un Cybersecurity Compliance & Process Engineer capable de traduire un cadre réglementaire complexe en processus opérationnels, documentation exploitable et pratiques applicables par les équipes projet. La mission consiste à structurer la documentation technique attendue, définir les processus de production et de maintenance associés, guider les équipes dans l'exécution et préparer les éléments nécessaires aux audits ou contrôles réglementaires. Le consultant interviendra dans un environnement pluridisciplinaire, associant cybersécurité produit, architecture système, ingénierie, qualité, conformité et équipes projet. Vos principales missions seront les suivantes : analyser les exigences du Cyber Resilience Act et des standards associés ; traduire les exigences réglementaires en pratiques concrètes et applicables ; définir la structure de documentation technique attendue ; produire des modèles de documents réutilisables ; définir le processus de production, validation et maintenance documentaire ; accompagner les équipes projet dans la constitution des preuves de conformité ; mettre en place une matrice de traçabilité entre exigences, documents et preuves ; consolider ou superviser la production de la documentation technique ; préparer les éléments nécessaires aux audits ou contrôles réglementaires ; expliquer et justifier les choix documentaires, techniques et méthodologiques ; rédiger un guide interne de maintenance post-market. La mission démarre dès que possible, pour une première période prévue jusqu'à fin octobre 2026. L'anglais professionnel est impératif.

Dans le cadre d'un programme stratégique de transformation des services d'authentification, notre client, un grand compte du secteur bancaire, recherche un Chef de Projet IAM / SSO afin de piloter la migration de sa solution d'Identity Provider (IdP). Vous interviendrez sur l'ensemble du cycle de vie du projet, depuis la définition de la stratégie de migration jusqu'au transfert vers les équipes de production, en coordonnant les différentes parties prenantes techniques et métiers. Vos principales responsabilitésPilotage de projetConstruire et piloter le planning, le budget et le plan de charge du projet. Organiser et animer les instances de gouvernance (COPIL, COTEC, ateliers techniques). Coordonner les équipes sécurité, infrastructure, réseau, développement, production, intégrateurs et éditeurs. Assurer le suivi des risques, des dépendances, des jalons et des arbitrages. Pilotage de la migrationDéfinir la stratégie de migration de la solution d'authentification existante vers la nouvelle plateforme. Prioriser les applications à migrer et organiser les différentes vagues de migration. Définir les stratégies de cohabitation, de bascule progressive et de retour arrière. Piloter les phases de POC, pilotes, recettes et déploiement global. Accompagner les équipes applicatives dans la migration de leurs mécanismes d'authentification. Sécurité et qualitéDéfinir la stratégie de tests (fonctionnels, techniques, sécurité, performance). Garantir le respect des exigences de sécurité liées aux solutions IAM et aux mécanismes d'authentification forte (MFA). Veiller à la conformité des architectures avec les exigences réglementaires et les standards de sécurité. Suivre les indicateurs de disponibilité, de résilience et de continuité de service. Documentation et transition vers le RUNSuperviser la production de la documentation technique, d'exploitation et d'architecture. Organiser le transfert de compétences vers les équipes Run, Support et Access Management. Accompagner l'évolution des processus ITIL (incidents, changements, problèmes).

Contexte de la mission La Direction Cybersécurité et Risques Numériques recherche un renfort expérimenté au sein de l'équipe Cyberprotection du SI et de la Donnée afin d'administrer les solutions de protection du système d'information. La mission est orientée build avec comme objectif principal la remise en état de la solution de protection des mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. LocalisationMission basée à Niort, France Modalité de réalisation en présentiel

- Analyser les besoins et exigences techniques des projets. - Participer à la conception et à l'architecture des systèmes déployés, - Assurer l'intégration des différents sous-systèmes matériels et logiciels, - Réaliser les campagnes de tests et de validation, - Effectuer les opérations de préparation, réception et expédition des équipements, - Réaliser l'installation, le câblage et la mise en service des infrastructures sur site, - Assurer le suivi de l'avancement des projets et le reporting associé, - Rédiger la documentation technique en anglais, - Participer aux réunions techniques avec les clients et partenaires, - Contribuer aux activités d'assurance qualité et de gestion de configuration, - Former les utilisateurs et équipes clientes lors des déploiements sur site, - Apporter un support technique aux équipes internes et aux clients. ENVIRONNEMENT TECHNIQUE : Linux, Windows, VMware ESXi, TCP/IP, VLAN, VPN, NAT, DNS, DHCP, SNMP, Wi-Fi, etc.

Nice Métropole est confrontée à des épisodes récurrents de sécheresse et à des pertes d'eau importantes sur son réseau. Dans ce contexte, la digitalisation du système d'alimentation en eau devient un levier clé pour renforcer la résilience. Les enjeux portent sur la réduction des coûts, l'optimisation énergétique et la détection en temps réel des anomalies. Le client vise ainsi à sécuriser durablement l'approvisionnement en eau potable pour plus de 500 000 habitants. Pour répondre à ces défis, la Métropole déploie une plateforme d'hypervision. Cette solution offre une vision unifiée et en temps réel de l'ensemble du réseau d'eau. Le projet inclut la digitalisation de 3 000 km de réseau et la création d'un jumeau numérique. Il s'appuie sur l'intégration massive de données issues de capteurs et de compteurs intelligents. La plateforme permet aux opérateurs de détecter les anomalies, anticiper les perturbations et améliorer la maintenance prédictive. Les technologies d'intelligence artificielle viennent renforcer la prévision de la demande et l'optimisation des opérations. Une interface simplifiée fournit des recommandations exploitables pour faciliter la prise de décision. Le projet vise à créer le premier réseau d'eau intelligent de France et à établir une référence nationale. Il permettra de réduire les pertes d'eau, la consommation d'énergie et d'améliorer la continuité de service. Les usagers bénéficieront d'un service plus fiable, avec moins d'interruptions et des interventions plus rapides.