Trouvez votre prochaine offre d’emploi ou de mission freelance Cybersécurité

Azure Security Engineer, freelance, 12 mois de contrat, 80% remote Opportunité attractive pour un(e) Ingénieur(e) Sécurité Azure chevronné(e) de rejoindre notre client, pure player international de la cyber sécurité, du cloud et de l’IA qui protège des millions de particuliers et de professionnels tous les jours ! Vous rejoindrez une équipe cloud et cyber hautement performante où vous pourrez proposer votre propre vision de la sécurité du cloud ! Principales missions : · Audit des infra cloud existantes, · Préconisations et recommandations, · définition et mise en place de la détection de menaces sur le cloud public et privé, · Amélioration continue de la détection du Soc sur le cloud public (Azure / AWS) et privé, · identification des logs nécessaires, · proposition de nouvelles alertes en fonction des risques et menaces, · production de procédures pour les nouvelles activités et amélioration des procédures existantes, · amélioration continue de la détection du Soc, · sélection de nouveaux logs, amélioration de l’analyse des logs existants, · études de scenarios en rapport avec la matrice des risques sur le cloud public et privé, · Veille technologique.

Bonjour, Nous recherchons en urgence un spécialiste fonctionnel des sujets (C) IAM, pour une mission internationale démarrant ASAP. Notre client, leader mondial de son secteur, souhaite un expert capable de : Fournir des conseils et du mentorat aux autres membres de l'équipe sur les meilleures pratiques CIAM et les technologies émergentes. Se tenir au courant des tendances de l'industrie et des avancées dans les technologies CIAM et de sécurité. Suivre les tendances du secteur, les technologies émergentes et les changements réglementaires afin de maintenir l'architecture CIAM à jour. Définir et appliquer des politiques, des procédures et des normes en matière de CMEI afin de garantir la conformité avec les exigences réglementaires. Évaluer les risques et élaborer des stratégies d'atténuation afin de garantir la sécurité et la confidentialité des données des clients. Assurer la conformité avec les réglementations pertinentes en matière de confidentialité des données, telles que la CCPA et le GDPR, entre autres. Les livrables exigés => Élaborer et mettre en œuvre des stratégies et des solutions de CMEI conformes aux objectifs de l'entreprise et aux exigences en matière de sécurité. Rechercher et évaluer les plateformes, outils et technologies CIAM qui répondent aux besoins de l'organisation. Évaluer et sélectionner les technologies et les fournisseurs de CIAM en fonction des besoins de l'entreprise et des meilleures pratiques du secteur. Concevoir des solutions CIAM évolutives, hautement disponibles et sécurisées, y compris l'authentification, l'autorisation, la vérification de l'identité, la gestion du cycle de vie de l'identité et la gouvernance de l'accès. Vous souhaitez candidater ? N'hésitez pas à nous transmettre vos CVs. Nous entamons les entretiens dès cette semaine. A bientôt,

Smarteo recherche pour l'un de ses clients, Un Référent Cyber (AWS,Terraform) sur Lyon/3 jours TT. Contexte: Expertise en cybersécurité AWS Capacité à proposer des solutions et recommandations basées sur les services AWS Capacité à analyser le niveau de sécurité des scripts Terraform Capacité à interagir avec les divisions sécurité et équipes projet Certifications AWS Solution Architect et Security Si vous êtes disponible et intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word.

Mission en pré embauche chez notre client. Nous recherchons un Ingénieur Systèmes, Réseaux et Cybersécurité pour renforcer l'équipe IT de notre client en France. Missions principales : Administration des systèmes et réseaux : Gestion et maintenance des serveurs (Windows, Linux) et des infrastructures réseaux (switching, routing, firewalling). Sécurité informatique : Participation active à la mise en œuvre et au renforcement des mesures de sécurité, y compris la gestion des pare-feux, la protection contre les intrusions, la surveillance des systèmes et la réponse aux incidents de sécurité. Mise en conformité et audits : Collaboration à l’obtention des certifications de sécurité, telles que l'ISO 27001, et à l’implémentation des politiques de conformité. Projets d'amélioration : Participation à des projets d'évolution technologique (migration vers le cloud, automatisation, virtualisation, etc.) pour renforcer la disponibilité et la sécurité des systèmes. Profil recherché : Formation : Bac +5 en informatique ou équivalent (Master en systèmes d’information, réseaux, sécurité informatique). Expérience : Minimum 3 à 5 ans d'expérience dans un poste similaire avec des responsabilités en administration système, réseau et cybersécurité. Compétences techniques : Expertise en systèmes d'exploitation (Windows, Linux). Maîtrise des réseaux (LAN, WAN, VPN, VLAN) et des équipements réseau (Cisco, Fortinet, etc.). Bonne connaissance des outils et des normes de cybersécurité (pare-feux, IDS/IPS, SIEM, ISO 27001). Expérience en virtualisation (VMware, Hyper-V) Environnement de travail : Le poste est basé à La Plaine Saint-Denis, à proximité des transports en commun. Vous rejoindrez une équipe dynamique de 7 personnes dédiée à la gestion des infrastructures IT et à la sécurité, sous la supervision directe du CIO, qui sera votre N+1. Le client encourage un équilibre entre travail sur site et télétravail, avec la possibilité de travailler à distance jusqu'à 2 jours par semaine. Des déplacements occasionnels en Europe seront à prévoir, en fonction des projets et des besoins des différentes entités du groupe à l'international. Vous évoluerez dans un environnement technologique riche, avec des projets innovants et variés, au sein d'un groupe à forte dimension internationale.

Notre client dans le secteur bancaire recherche un/une Contrôleur sécurité : DORA H/F Description de la mission: Le client est un acteur majeur du secteur bancaire. Actions à réaliser : Réalisation des contrôles de niveau 2 sur les activités sécurité du client. Possibilité d'intervenir sur le suivi de la conformité DORA. Compétences demandées : Risques IT Cybersécurité Contrôles Sécurité Identifier, analyser et évaluer les risques liés à l'utilisation des TIC dans les processus métiers de l'organisation. Documenter les incidents et les communiquer aux parties prenantes conformément aux exigences DORA. Élaborer, maintenir et tester des plans de continuité des activités et de reprise après sinistre spécifiques aux TIC. Rédiger et soumettre des rapports de conformité aux autorités de régulation et aux parties prenantes internes. Compétences / Qualités indispensables : Risques IT, Cybersécurité, Contrôle Sécurité Informations concernant le télétravail : 3 jours de télétravail

Contexte de la mission : Cadrage et pilotage des projets build des solutions de sécurité . Contexte technique : outillage du SOC/CSIRT/VOC (SIEM, SOAR, scanner, agrégateur de vulnérabilités...) Activités principales : - Définir le cadrage du projet : objectifs sécurité, livrables, budget, organigramme des tâches, ressources nécessaires et planning - Assurer, le cas échéant, le suivi des phases d’appel d’offres, piloter l’évaluation et le choix des solutions, suivre la contractualisation - Fédérer les maîtrises d’œuvre métiers autour des objectifs sécurité du projet - Animer, coordonner et challenger les équipes projets opérationnelles pluridisciplinaires au travers de comités projet hebdomadaires· - Formaliser et assurer le suivi du plan d’actions et du planning - Anticiper et suivre les risques liés au projet et proposer des solutions pour remédier aux écarts avec les objectifs fixés - Préparer et conduire le changement auprès des clients - Réaliser et communiquer un reporting hebdomadaire synthétique - Rendre compte de l’avancement en comité de pilotage

Expert sécurité mainframe IBM en capacité de réaliser un audit technique sur la partie Z-OS (RACF) avec le support d'auditeurs professionnels garants de la méthodologie et intervenant sur des sujets techniques et organisationnels. Expert sécurité Z-OS, ingénieur système, maîtrise de RACF et des sous-systèmes afin de pouvoir renforcer une équipe d'audit dans le cadre d'une campagne d'audits de configuration multi plateformes. Sur la base du framework CIS : être en capacité d'extraire les paramètres pertinents pour la sécurité (DSMON par exemple) et/ou des autres sous-systèmes si nécessaire. Cette mission s'intègre dans un audit global technique et organisationnel s'étalant sur plusieurs mois. Connaissances requises : MVS/Z-OS; analyse de paramètres sécurité via RACF, parmilb, vtamlist, MVS, DB2, MQ, CICS, .... Prise en compte en entrée de mission du framework CIS servant de guideline.

Pour l'un de nos clients grand compte situé à Lyon , dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Architecte Réseau et Sécurité (H/F) Ses missions Maintien de l’infrastructure Rédaction des procédures d'exploitation Rédaction de Guides de sécurité, mise en place des contrôles et audit Réalisation de demandes d'études d'architectures Production de référentiels réseaux cybersécurité Conception et déploiement de solutions de sécurité réseaux robustes et évolutives Consolidation des documents de référence. Utilisation des scripts pour automatiser certaines tâches Compétences souhaitées : Compétences avancées sur les technologies F5 (LTM, ASM notamment), et/ou Palo Alto Networks (NGFW principalement). Compétences sur d’autres technologies telles que Fortinet, Cisco, HP, … Maitrise technique des problématiques de sécurisation des réseaux et des flux. Connaissance de Algosec ou autres outils d'ordonnancement réseau, orchestration, audit des firewalls. Capacité à concevoir de nouvelles architectures, avoir un avis critique sur des architectures existantes. Compétences en scripting (PowerShell, Python, SQL, …). Connaissances avancées sur l’état de l’art cybersécurité (réseau, chiffrement at rest, chiffrement en transit, gestion des secrets, Next-Generation Firewalls).

Nous recherchons un Ingénieur IAM (Identity and Access Management) expérimenté pour rejoindre notre équipe et assurer le maintien en conditions opérationnelles des solutions IAM de nos clients. Le candidat idéal possède une solide expérience en exploitation et développement avec les compétences spécifiques ci-dessous : Missions : Assurer le bon fonctionnement des solutions IAM en environnement de production Maintenir et optimiser les workflows d'accès et de gestion des identités Développer et personnaliser des scripts en Bean Shell pour l’automatisation et la gestion de la plateforme Assurer la continuité de service et le support en RUN (niveau 2 et 3) sur les différentes technologies IAM Compétences techniques requises : ❗SailPoint : Minimum de 3 ans d’expérience en exploitation (RUN) et capacité à coder en Bean Shell❗ ❗Wallix : 1 an d’expérience minimum❗ Entra ID (connaissance ou expérience sur l’outil) Profil recherché : Expérience : Minimum 3 ans d'expérience en exploitation IAM, avec une bonne maîtrise de SailPoint Soft Skills : Bonnes compétences en communication et esprit d’équipe ; personnalité proactive et autonome

L’entreprise cliente recherche un consultant OT Security Engineer pour renforcer son équipe cybersécurité. Vous serez chargé de définir et de mettre en place les activités liées à l’environnement OT Security RUN. Vous intégrerez un projet stratégique au cœur de la convergence IT/OT, en collaboration avec des partenaires et des équipes internes. Analyse Préliminaire : Réaliser des études approfondies sur le périmètre OT Security existant. Identifier les technologies et services en place. Coordination des Activités : Collaborer avec des partenaires et des fournisseurs pour planifier et exécuter les activités build et run . Garantir une transition fluide vers un environnement sécurisé. Conception et Migration : Fournir des recommandations pour les étapes de construction et de migration. Élaborer l’architecture des futurs services RUN. Développement des Solutions : Travailler étroitement avec les équipes cybersécurité et OT pour développer des solutions innovantes. Documenter et présenter les actions dans le cadre du programme existant.

Notre client, un acteur majeur dans le secteur de la cybersécurité, recherche un Consultant (DLP) sur les outils Trellix / Forcepoint capable de prendre du recul sur les enjeux liés à la sécurisation des données sensibles. En tant que Consultant DLP, vous jouerez un rôle clé dans la sécurisation des données et l'élaboration de la stratégie de prévention des fuites de données. Vous serez à la fois un conseiller technique et un conseiller stratégique capable de documenter les processus en prenant de la hauteur sur les besoins organisationnels. - Définition des stratégies DLP : Élaborer et formaliser des stratégies de prévention des pertes de données en fonction des risques identifiés et des besoins des différentes entités de l'entreprise. - Analyse technique et mise en place : Assurer le déploiement et la configuration des solutions DLP adaptées aux environnements techniques et au contexte métier. - Documentation : Rédiger et structurer les documents et guides techniques, prenant en compte les apports concrets de vos interventions pour améliorer les processus. - Audit et supervision : Effectuer des audits réguliers des solutions DLP existantes et proposer des optimisations basées sur les évolutions technologiques et les besoins métier. - Formation et sensibilisation : Accompagner et former les équipes internes à l'utilisation des outils de DLP et sensibiliser à la sécurité des données. - Veille technologique : Rester à l'affût des dernières tendances et technologies dans le domaine de la protection des données pour assurer un haut niveau de sécurité et d'efficacité.

Nous recherchons un Expert Technique IAM & IAG pour une mission à pourvoir dès le 2 janvier. Cette mission stratégique s’inscrit dans le cadre de projets majeurs pour la gestion des identités et des accès (IAM/IAG) et nécessite une expertise technique approfondie associée à une solide expérience en cybersécurité. Le consultant devra : Garantir le Maintien en Condition de Sécurité des solutions IAM/IAG. Intervenir en tant que Lead technique , avec une pratique significative du management de projets. Contribuer à l’optimisation des processus techniques et à leur industrialisation.

Vous êtes passionné(e) par le développement commercial et les solutions IT innovantes ? Vous souhaitez intégrer une entreprise où agilité , performance et proximité humaine sont au cœur de la réussite ? Sapiens Group n’attend plus que vous ! 🌐 Qui sommes-nous ? Chez , nous sommes une ESN spécialisée dans la transformation IT. Nous accompagnons nos clients dans divers secteurs tels que la banque, la finance, l'industrie et les médias, en leur proposant des solutions adaptées et performantes. 🎯 Votre mission : En tant qu’ Ingénieur d’Affaires , vous serez un acteur clé de la croissance de Sapiens Group. Vos principales responsabilités incluent : Développer votre portefeuille clients : Identifier, prospecter et séduire des grands comptes dans les secteurs IT, banque, finance, santé et industrie. Créer de la valeur : Comprendre les besoins des clients pour proposer des solutions sur-mesure en collaboration avec nos experts techniques. Fidéliser vos clients : Construire des relations durables et devenir un partenaire incontournable. Piloter vos projets commerciaux : Gérer l’intégralité du cycle de vente, du premier contact jusqu’au closing. Collaborer avec nos équipes internes : Travailler avec les consultants et techniciens pour garantir la satisfaction client. Vous évoluerez dans les domaines d’expertises suivants : Organisation de la DSI (Agile, ITIL, DevOps, PMO), Infrastructure / Production, Cybersécurité, Réseau et sécurité, 📩 Comment postuler ? Envoyez votre CV et une lettre de motivation à ✨ Rejoignez une ESN qui valorise votre talent et vous donne les moyens de performer. Chez Sapiens, votre carrière prend tout son sens !

Gouvernance RSSI - Secteur Bancaire - Toulouse • Expérience demandée : 9-15 ans • Durée de la mission : 24 mois • Date de démarrage : 02/12/2024 • Télétravail : 3 jours/semaine • Localisation : Toulouse (31) Contexte de la mission Le client, un acteur majeur des solutions informatiques bancaires, recherche un consultant en gouvernance et gestion des risques SSI-IT pour renforcer ses contrôles et son suivi des plans d’action en matière de cybersécurité. La mission vise à assurer le suivi rigoureux des actions et la mise en œuvre des recommandations de sécurité en conformité avec les directives et normes européennes. Objectif global Apporter une assistance au RSSI sur les activités de gouvernance en sécurité des systèmes d’information, avec un focus sur la gestion des risques IT & Cyber et le suivi des plans d’action. Principales missions • Suivi et contrôle des plans d’action en cybersécurité en tant que Seconde Ligne de Défense (Niveau 2) • Validation de l’avancement et de la qualité des travaux réalisés par les porteurs de plans d’action • Coordination avec les experts sécurité applicative et reporting stratégique • Synthèse, priorisation, et classification des informations pour des rapports adaptés aux différents niveaux d’interlocution

Nous recrutons pour notre client, un acteur majeur du secteur bancaire, un Chef de Projet IT expérimenté pour piloter les initiatives liées à la gestion des risques tiers (Third Party Risk Management). Ce rôle stratégique intègre des aspects de cybersécurité, de fraude, et de conformité IT, tout en assurant la coordination des appels d’offres pour les solutions de gestion des risques et des contrats IT. Coordination et pilotage des projets IT liés à la gestion des risques tiers, en collaboration avec les équipes internes (IT, conformité, juridique, achats). Participation aux appels d’offres : Définition des prérequis techniques. Analyse et sélection des solutions technologiques. Négociation des clauses contractuelles. Accompagnement lors des soutenances et mise en œuvre des solutions retenues. Rédaction et révision des clauses contractuelles IT , en alignement avec les politiques internes et les réglementations en vigueur. Gestion des relations avec les fournisseurs et partenaires technologiques. Suivi des performances des solutions en place, avec une attention particulière à la sécurité IT et à la prévention des fraudes. Préparation et présentation de rapports d’avancement aux parties prenantes. Identification et résolution des problématiques techniques liées aux solutions.

Contexte : Au sein de l'équipe Security Project Office de la Direction Cybersécurité de la DSI , la mission consiste à piloter et organiser la déclinaison du programme Cyber Groupe au sein de la BU France et de ses entités rattachées (périmètre France et Europe). Les activités principales suivantes : 1/Garant du programme Cyberboost : Pilotage d'un plan de remédiation afin d'améliorer la maturité cyber du SI Gouvernance et reporting dans les instances Corp. Garant du programme Cyber résilience : 2/ Vulnérabilité management Formation/sensibilisation des utilisateurs Identifications des Crown Jewels et BIA associés Cartographie applicative et adhérence avec les infrastructures Rédaction de guides de bonnes pratiques cyber