Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Une institution publique nationale, à forte exigence de sécurité, construit sa propre plateforme d'intelligence artificielle sur des clusters GPU hébergés en interne, sans dépendre d'un cloud public. Vous sécurisez cette plateforme dès sa conception : conteneurs, GPU, modèles et données, avec des interventions ciblées qui se cumulent avec votre activité (environ 100 interventions de 2 heures par an, soit environ 30 jours). Vous rejoignez une petite équipe d'experts choisie avec soin : votre expertise est reconnue et votre travail sert l'intérêt général. Missions : Durcir les systèmes, conteneurs et orchestrateurs (ANSSI, CIS) - Gérer les vulnérabilités : pilotes GPU, frameworks, images de conteneurs - Analyser les risques propres à l'IA : fuite de données, injection de prompts, chaîne d'approvisionnement des modèles - Revoir les droits d'accès et la traçabilité - Répondre aux incidents et rédiger des notes de recommandation claires Démarrage envisagé début 2027, 12 mois renouvelables. Une enquête administrative est requise avant intervention. Easy Partner est un cabinet de conseil technique spécialisé en informatique et industrie 4.0 : assistance technique, recrutement (plus de 3 000 recrutements pour plus de 500 clients) et formation certifiée Qualiopi.

Notre client, pure player montant et innovant de la cybersécurité managée, accompagne les PME dans la protection de leurs environnements grâce à une offre complète : MDR, phishing, scans de vulnérabilités, pentests et threat hunting. Dans le cadre du renforcement de son SOC, nous recherchons un(e) Analyste SOC N3. 🎯 Votre rôle En tant qu'expert(e) technique du SOC, vous intervenez sur les incidents les plus complexes et contribuez activement à l'amélioration continue des capacités de détection et de réponse. Vous serez notamment amené(e) à : Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance ; Mener des missions de threat hunting sur les environnements clients ; Piloter la réponse à incident sur les cas critiques ; Accompagner et faire monter en compétences les analystes N1 et N2 ; Améliorer les règles de détection et les playbooks ; Réaliser les post-mortems et analyses de cause racine ; Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes. 🚀 Vos objectifs Réduire de 25 % le temps moyen de qualification des cas escaladés en N3 ; Contribuer à la conception ou à la validation de 5 nouvelles détections ; Réaliser 4 missions de threat hunting, avec au moins 2 découvertes documentées.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

Contexte: Objectif global : Réaliser Expert Sécurité des Données & DSPM Notre client recherche, pour son service Sécurité des Données, un(e) expert(e) en protection de la donnée (formation ingénieur ou équivalente) pour l'accompagner dans ses missions de sécurisation des données sensibles. Intégré(e) au sein d'une équipe d'experts, le profil aura pour objectif principal d'assurer le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de DSPM (Data Security Posture Management) Varonis, afin de contribuer activement à la protection du patrimoine informationnel du Groupe. MISSIONS Dans le cadre de sa mission, l'expert(e) prendra en charge les activités suivantes : Déploiement et intégration : - Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe. - Assurer l'intégration de nouvelles entités du Groupe et le raccordement de nouvelles sources de données. Ingénierie et amélioration continue : - Définir, paramétrer et optimiser les règles de sécurisation et de détection au sein de la solution. - Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités de la solution DSPM. Pilotage et KPI : - Maintenir et faire évoluer les tableaux de bord de pilotage présentant les indicateurs clés d'activité (KPI) et de risque (KRI). Maintien en Condition Opérationnelle (MCO) et Support : - Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. - Assurer le support de niveau 2 et 3 (suivi, diagnostic et remédiation des incidents de sécurité). Gouvernance et veille : - Rédiger et mettre à jour les guides, procédures et standards de sécurité associés. - Assurer une veille technologique active sur les sujets de protection des données et de DSPM. Les livrables sont : • Pilotage des solutions en RUN • Déploiement de solution de sécurité • Analyse de risque et de sécurité Contrainte forte du projet : Travail en collaboration avec les équipe en AMER, APAC, EMEA

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Project Manager H/F à Marseille, France. Contexte : Dedicated Project Manager within the cross-divisional Tenable IT project. Responsible for driving the local transition from Qualys to Tenable while maintaining synchronization with group-level strategy and the other two divisions. Les missions attendues par le Project Manager H/F : Drives structured project delivery and governance within complex, multi-stakeholder IT environments. Coordinates cross-functional activities, tracks performance metrics, and ensures strategic objectives align with operational execution. Key Responsibilities : Governance & Executive Reporting: Prepare high-level reporting decks, status dashboards, and steering committee (SteerCo) presentations for executive leadership. Plan, facilitate, and document Quality Gates and technical workshops. Work Package Tracking: Drive weekly progress monitoring across 8 WP Owners and key technical stakeholders. Maintain visibility over sub-WP and sub-project status, interdependencies, and critical path items. Financial & Schedule Management: Track budget allocation, resource consumption, and vendor performance. Identify schedule risks early and coordinate mitigation paths. Experience: 5+ years in PMO/Project Management roles within complex, enterprise-level IT or Cybersecurity environments (vulnerability management context preferred). Skills: Expert in stakeholder management, risk mitigation, and financial tracking. Proficiency in Jira, Confluence, and advanced executive presentation tools.

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

MISSIONS - Élaborer et mettre en oeuvre le protocole de tests complet - Réaliser des tests d'intrusion sur des systèmes industriels - Identifier et documenter les éventuelles vulnérabilités constatées - Formaliser les résultats des tests dans un rapport complet ENVIRONNEMENT TECHNIQUE - Protocoles : OPC UA, S7, Modbus, Buscan, Ethernet, Profinet - Ports physiques : RJ45, RS232, RS485 - Systèmes : automates industriels, systèmes Siemens

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Ingénieur Système & Réseau N3 – Lyon Dans le cadre d'une mission pour un acteur majeur de l'énergie, nous recherchons un Ingénieur Système & Réseau N3 pour intervenir sur des infrastructures critiques de protection du patrimoine, dans un environnement fortement exigeant. 🔹 MissionsExploitation et support N3 des infrastructures Pilotage des incidents complexes et escalades techniques Maintien en conditions opérationnelles et supervision Coordination du RUN et suivi des activités opérationnelles Intégration de nouveaux projets et accompagnement des mises en exploitation Amélioration continue, documentation et montée en compétence des équipes Coordination avec les experts, architectes, équipes d'exploitation et interlocuteurs client 🔹 Compétences recherchéesLinux Windows Server Réseaux IP Cisco Exploitation d'infrastructures critiques Diagnostic et résolution d'incidents complexes 🔹 Compétences appréciéesVidéosurveillance IP Splunk Spectrum Outils de supervision / monitoring Analyse réseau Gestion d'équipements terrain Scripting / automatisation Cybersécurité Gestion de projets infrastructure 🎯 Profil recherchéNous recherchons un profil confirmé / senior, capable d'endosser rapidement un rôle de référent technique. Le candidat doit avoir une forte maturité opérationnelle, être capable de piloter des incidents complexes, coordonner les sujets RUN et communiquer efficacement avec les équipes techniques et les interlocuteurs client. ⚠️ Attention : il ne s'agit pas d'un simple poste d'administrateur systèmes et réseaux. Une expérience N3, la capacité à prendre le lead sur des sujets complexes et un bon leadership technique sont indispensables. 📍 ConditionsLieu : Lyon – Part-Dieu Présence sur site : 5 jours/semaine Télétravail : non Démarrage souhaité : 19/10 Environnement critique et fortement collaboratif 📩 Intéressé(e) ? Envoyez-moi votre CV en précisant votre TJM, votre disponibilité et votre mobilité sur Lyon.

Nous recherchons un.e Chef.fe de Projet Cybersécurité NAC pour intervenir à Rennes. Allez, on vous en dit plus... Dans le cadre d'un programme de transformation et de sécurisation des infrastructures IT, vous pilotez les évolutions des solutions de contrôle d'accès réseau (NAC), coordonnez les parties prenantes techniques et accompagnez les consultations fournisseurs. Vos missions principales : Piloter les projets cybersécurité autour du NAC, gérer les plannings, budgets, risques et dépendances, et assurer le reporting auprès des responsables sécurité et directions de projet Coordonner les équipes Réseau, Cybersécurité, Infrastructure et Production Rédiger les expressions de besoins, piloter les RFQ/RFP, analyser les réponses fournisseurs et participer aux choix techniques Assurer le suivi du déploiement et accompagner les phases de recette

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

FC Consulting recherche un Analyste SOC de niveau 2 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Analyser et qualifier les alertes remontées par les outils de détection - Analyser les logs et identifier les indicateurs de compromission - Gérer et traiter les incidents de sécurité de bout en bout - Investiguer les incidents complexes et les escalader vers le niveau 3 - Contribuer à l'amélioration continue des règles de détection Environnement sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.