Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Notre client dans le secteur Banque et finance recherche un/une Expert(e) technique éditique / Tech Lead infrastructure H/F Description de la mission : Contexte Au sein d'une équipe dédiée à une plateforme éditique mutualisée d'un grand groupe, la mission porte sur le pilotage des projets techniques liés à cette plateforme, qui repose notamment sur OpenText Exstream. Le poste se situe à la croisée de l'expertise technique, du pilotage de projets et de la coordination des équipes IT et Production (OPS). Mission Piloter les projets techniques de la plateforme éditique et contribuer à la robustesse, à la sécurité et à l'exploitabilité des solutions, en coordonnant les équipes IT, OPS, les partenaires et les différentes entités du groupe. Principales responsabilités Piloter les projets techniques, notamment la gestion de l'obsolescence, les montées de versions, la sécurité et les interconnexions avec des partenaires Apporter une expertise technique sur les environnements Cloud, Linux, les infrastructures, les échanges de fichiers et la continuité d'activité Challenger et coordonner les équipes OPS afin de garantir la robustesse, la sécurité et l'exploitabilité des solutions Participer aux choix d'architecture technique et anticiper les risques liés à la performance et à la résilience Assurer le suivi des projets et communiquer avec la direction, les partenaires et les différentes entités du groupe Fédérer les équipes et assurer un rôle de référent technique Environnement technique Infrastructure et systèmes : Cloud, Linux, infrastructures Production et sécurité : OPS, sécurité, continuité d'activité Éditique : OpenText Exstream Échanges : échanges de fichiers, interconnexions avec des partenaires Profil recherché Expérience Expérience confirmée en pilotage de projets techniques et expertise IT transverse Compétences techniques Bonne compréhension des environnements Cloud, Linux, de la sécurité et de la production informatique Compétences en infrastructures, échanges de fichiers et continuité d'activité Capacité à contribuer aux choix d'architecture et à anticiper les risques de performance et de résilience Compétences personnelles Capacité à challenger des équipes techniques et à coordonner des interlocuteurs multiples Leadership, rigueur et autonomie Excellentes capacités de communication Compétences / Qualités indispensables : Pilotage de projets techniques, Expertise IT transverse et infrastructures, Environnements Cloud et Linux, Sécurité et production informatique (OPS), Coordination d'équipes et leadership Compétences / Qualités qui seraient un + : Connaissance d'OpenText Exstream ou d'autres solutions éditiques ; compétences Java appréciées mais non indispensablesInformations concernant le télétravail : 50% en TT

Vous aimez prendre de la hauteur sur les sujets cybersécurité, tout en restant proche des équipes et des projets ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Architecte Cybersécurité pour intervenir chez un de nos clients, dans le secteur du Spatial. 💻💼 Contexte : Vous rejoindrez une équipe qui intervient sur des projets structurants autour de la sécurité du système d'information. L'objectif : concevoir des architectures robustes, intégrer la sécurité dès les premières phases des projets et accompagner les équipes dans leurs choix techniques. Voici un aperçu détaillé de vos missions : 🎯 Concevoir et faire évoluer les architectures de sécurité en tenant compte des enjeux métiers, techniques et opérationnels. Participer aux phases de cadrage et de conception des projets, puis challenger les choix techniques sous l'angle cybersécurité. Définir les exigences de sécurité applicables aux infrastructures, applications et environnements cloud. Réaliser des revues d'architecture, identifier les risques et proposer des mesures de sécurisation adaptées. Contribuer à la mise en place de standards, patterns et bonnes pratiques réutilisables. Accompagner les équipes de développement et d'exploitation dans une démarche de Security by Design. Participer aux réflexions sur les évolutions de la plateforme et assurer une veille sur les nouvelles menaces et technologies.

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Contexte Dans le cadre de l'exécution du marché et de la fourniture de services d'infogérance, le Directeur de projet assure le pilotage stratégique, contractuel et managérial du dispositif. Il représente le titulaire auprès de la Direction du client et garantit l'alignement des prestations avec les objectifs métiers, les engagements de niveaux de service, les exigences de sécurité, de qualité, de continuité et de réversibilité. Il intervient en appui du Chef de projet pour les décisions structurantes, les arbitrages majeurs et la résolution des situations critiques. Finalité du poste Assurer la gouvernance globale du marché, sécuriser les engagements du titulaire, garantir l'atteinte des objectifs de performance et de qualité de service, et apporter au client une capacité d'arbitrage et de décision au niveau stratégique. Missions principales • Définir et porter la gouvernance stratégique, contractuelle et opérationnelle du marché. • Veiller au respect des engagements contractuels, des niveaux de service, des budgets, des délais et des exigences de conformité. • Présider ou contribuer aux comités de pilotage, préparer les décisions et assurer le suivi des arbitrages. • Superviser le Chef de projet et coordonner les directions, experts, partenaires et sous-traitants mobilisés. • Piloter les risques majeurs, les plans d'actions, les situations de crise et les procédures d'escalade. • Valider les orientations d'architecture, de sécurité, de capacité, de continuité d'activité et de réversibilité. • Contrôler la performance globale au moyen d'indicateurs, de tableaux de bord et de revues périodiques. • Identifier les axes d'optimisation, valider les plans d'amélioration continue et accompagner les transformations. • Garantir la qualité des livrables, la traçabilité des décisions et la continuité managériale du dispositif. Compétences requises • Direction de projets et de contrats complexes d'infogérance ou de services managés. • Maîtrise de la gouvernance des systèmes d'information et du pilotage multi-prestataires. • Solides compétences en gestion contractuelle, financière, budgétaire et en suivi des engagements. • Maîtrise des dispositifs de qualité de service, des SLA, des KPI, des plans de progrès et de la gestion de capacité. • Connaissance des infrastructures, des environnements Cloud, de la cybersécurité, de la continuité d'activité et de la réversibilité. • Maîtrise de la gestion des risques, de la conduite du changement, de la gestion de crise et des procédures d'escalade. • Capacité à négocier, arbitrer, décider et communiquer avec des interlocuteurs de niveau Direction. • Leadership, sens du résultat, esprit de synthèse, rigueur, diplomatie et excellente aisance relationnelle. Profil requis • Formation supérieure de niveau Bac+5 en informatique, systèmes d'information, télécommunications, management de projet ou domaine équivalent. • Expérience professionnelle significative, généralement d'au moins 10 ans, dans le pilotage de projets ou de contrats IT complexes. • Expérience confirmée de direction de dispositifs d'infogérance, d'exploitation d'infrastructures ou de services managés à forts enjeux. • Expérience démontrée en management d'équipes pluridisciplinaires et en coordination d'acteurs internes, partenaires et sous-traitants. • Pratique avérée des comités de direction et de pilotage ainsi que de la communication avec des décideurs. • Une expérience dans un environnement réglementé, multisite ou critique constitue un atout. • Excellente maîtrise du français à l'écrit comme à l'oral ; la maîtrise professionnelle de l'anglais est souhaitée. Certifications requises ou fortement souhaitées • Certification en gestion de projet : PMP, PRINCE2 Practitioner ou équivalent. • Certification en gestion des services IT : ITIL 4 Foundation, Managing Professional ou équivalent. • Certification en gouvernance des SI : COBIT Foundation ou équivalent, souhaitée. • Certification en sécurité ou management de la sécurité : ISO/IEC 27001 Foundation, Lead Implementer ou équivalent, souhaitée. • Certification Agile ou Scrum : PSM, CSM, SAFe ou équivalent, appréciée. • Une certification Cloud reconnue, telle que Microsoft Azure, AWS ou Google Cloud, constitue un atout selon le périmètre technique. Livrables et résultats attendus • Synthèses de gouvernance et supports des comités de pilotage. • Tableaux de bord consolidés de performance, de risques et de suivi contractuel. • Décisions, arbitrages et comptes rendus des instances de gouvernance. • Plans d'amélioration continue, plans de remédiation et bilans de performance. • Revues contractuelles, financières, de sécurité, de capacité et de qualité. • Validation des dispositifs de crise, de continuité et de réversibilité. Interfaces principales Direction du client, responsables contractuels, Chef de projet, responsables de domaines techniques et fonctionnels, directions du titulaire, équipes sécurité et qualité, partenaires stratégiques, sous-traitants et instances de gouvernance.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Analyste SOC N2 Cybersécurité & Fraude. Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications. Contexte Le centre opérationnel de sécurité (SOC) de l'entité informatique d'un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Dans ce cadre, il renforce ses équipes avec un analyste de niveau 2 disposant d'une double expertise cybersécurité et fraude. Le consultant sera chargé de repérer et d'analyser les flux et comportements inhabituels au sein du système d'information, aussi bien sur les périmètres applicatifs qu'infrastructures, et de contribuer à l'industrialisation de la détection et du traitement des alertes. Missions Surveiller le système d'information afin d'identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu'à leur clôture Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude Compétences attendues SOC, analyse d'incidents de sécurité, détection de fraude, qualification d'alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d'usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.

La mission s'inscrit au sein de l'équipe cybersécurité d'un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L'enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture. Missions : - Réaliser les évaluations de sécurité et les due diligences des fournisseurs - Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits - Contrôler la qualité des évaluations de sécurité de l'information et des risques opérationnels - Préparer les dossiers et les supports destinés aux comités de revue des risques - Identifier les risques de sécurité et formuler des recommandations de mitigation - Définir et suivre les plans de remédiation des risques identifiés - Produire les rapports d'évaluation des risques fournisseurs et les rapports de due diligence sécurité - Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques - Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs - Challenger les architectures des fournisseurs sur les aspects de sécurité cloud - Contribuer aux processus de gouvernance et de validation des risques fournisseurs - Coordonner les échanges avec les équipes achats, risques, sécurité et architecture - Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes Profil attendu : Consultant senior en cybersécurité disposant de 8 à 15 ans d'expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d'un grand groupe international ou d'un cabinet de conseil, ainsi qu'une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d'excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents