Trouvez votre prochaine mission ou futur job IT.

Budget MAX 510€/JOUR tout frais inclu Lieu de la mission: Luxembourg (présence physique requise à 50 %) / Télétravail possible dans l’UE Nécessité d’une clearance EU-SECRET Contrat : Long terme – Mission stratégique au sein d’une institution européenne. En intégrant l’équipe de sécurité de l’information de notre client , vous protégerez des données sensibles et participerez à la mise en place des meilleures pratiques de cybersécurité à l’échelle européenne. Vos missions principales En tant que Senior Security officer, vous serez au cœur de la stratégie de cybersécurité : ✅ Analyse et gestion des risques : Évaluer les vulnérabilités et définir les mesures de protection adaptées ✅ Conception des architectures de sécurité : Élaborer des solutions robustes pour protéger les données sensibles ✅ Audit et contrôle de la conformité : Superviser les politiques et les contrôles de sécurité selon les normes européennes ✅ Mise en œuvre du SGSI (Système de Gestion de la Sécurité de l’Information) et suivi des KPIs de sécurité ✅ Tests et audits de sécurité : Identifier les failles et garantir une infrastructure sécurisée ✅ Collaboration avec les institutions européennes (Eurojust, Europol, EPPO) pour assurer un cadre de sécurité cohérent Profil recherché 🔹 Formation : Master en cybersécurité , informatique ou équivalent (5 ans d’expérience acceptés) 🔹 Expérience : 8 ans minimum en sécurité informatique / gestion des risques Compétences clés : ✔ Expertise en cybersécurité et gestion des risques ✔ Maîtrise des normes ISO/IEC 27000 & NIST ✔ Connaissance approfondie des méthodologies et outils de sécurité ✔ Excellentes compétences rédactionnelles (politiques, procédures, standards) ✔ Expérience au sein des institutions européennes (atout majeur) 📌 Langues requises : Anglais courant (écrit & oral)

LA MISSION A POURVOIR EST AU MANS, nous recherchons donc des profils habitants autour du MANS. Expert cyber sécurité, spécialiste dans le domaine de la sécurité des Applications (postes de travail et serveurs) pour l’accompagnement des projets techniques et d’infrastructures. Les missions : A définir et accompagner la Direction qui sera Pilote dans le fonctionnement cible : Définition des objectifs, des modalités d’accompagnement, des critères d’évaluation du Pilote pour une généralisation o Suivi de la mise en place et comptes rendus • A accompagner le déploiement des outils de tests : Rédaction de l’appel d’offres Définition des critères de choix Dépouillement des réponses, comparaison et présentation aux instances de décision. Suivi du déploiement des outils de test et comptes rendus • A participer à la mise en place et à l’animation d’une communauté de correspondants sécurité au sein d’équipes de développements : Participation et revue critique du plan d’action proposé Animation mensuelle d’un comité Suivi du plan d’action et comptes rendus Collaborer entre autres avec les autres équipes de sécurité, des équipes de développements, des équipes d’architecture, des équipes en charge de la chaîne CI/CD dans le cadre des projets ou d’opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des applications.

Nous recherchons un Chef de projet cybersécurité – CSIRT / OT pour piloter le déploiement et l’évolution des capacités de réaction en cybersécurité au sein d’un environnement industriel. Le consultant interviendra au sein de l’équipe CSIRT pour définir, implémenter et suivre des processus de sécurité adaptés aux systèmes industriels (ICS) et répondre aux objectifs de détection, réaction et remédiation des incidents . Il sera responsable de la mise en œuvre des solutions de sécurité , de la conformité des projets , ainsi que du suivi des outils déployés . Il contribuera également à la stratégie de surveillance et de détection , à la gestion des risques, à la rédaction des spécifications fonctionnelles et au pilotage de POC et prototypes de solutions.

Nous recherchons un Consultant Cyber Homologation OT pour accompagner nos clients dans la sécurisation et l’homologation de leurs infrastructures industrielles. Vous interviendrez sur des projets critiques dans des secteurs comme l’énergie, les transports, la santé ou l’industrie. 🔹 Vos missions ✔️ Réaliser des analyses de risques sur les systèmes OT (SCADA, ICS, PLC...) ✔️ Évaluer la conformité aux normes et réglementations (IEC 62443, NIST 800-82, ANSSI, etc.) ✔️ Accompagner les clients dans la mise en œuvre des mesures de cybersécurité ✔️ Rédiger les dossiers d’homologation et assurer le suivi des recommandations ✔️ Mener des audits techniques et organisationnels ✔️ Sensibiliser et former les équipes à la cybersécurité OT 🔹 Profil recherché 🎓 Formation : Bac+5 en cybersécurité, informatique industrielle ou équivalent 💡 Expérience : 3 à 5 ans en cybersécurité OT ou IT/OT 🛠 Compétences techniques : ✅ Maîtrise des normes et standards de cybersécurité OT (IEC 62443, ISO 27001, ANSSI EBIOS RM) ✅ Bonne connaissance des systèmes industriels (SCADA, ICS, automates) ✅ Expérience en gestion des risques et audits

Nous recherchons un(e)Consultant C et Cybersécurité pour l'un de nos clients grand compte. Dans ce cadre la prestation consiste à contribuer à/au(x) : - Compte rendu des phases de cadrage et chiffrage des solutions, - Documentations de conception technique, - Nouveaux modules techniques critiques principalement en C, - Compte rendu des moyens d'optimisation de l'architecture et d'amélioration des performances, - Compte rendu des moyens techniques robustes et performantes, - Compte rendu des évolutions pour pallier les dysfonctionnements des applications, - Compte rendu du suivi de production Expertises: Language C, multithreading, gestion de la mémoire, protocole HTTP, html, javascript. JAVA J2EE

🌍 Langue : Anglais professionnel impératif Profil Recherché Expert Sécurité Opérationnel sur le Cloud Public GCP Expérience significative dans la mise en place, la gestion et le pilotage de solutions de sécurité Expérience dans un grand groupe sur Google Cloud Platform (GCP) Maîtrise des chaînes CI/CD et des outils DevSecOps Connaissance approfondie des outils CSPM (Cloud Security Posture Management) Expertise en sécurité réseau Expérience : 4 à 5 ans minimum sur GCP Anglais professionnel impératif Missions Accompagner les projets pour garantir la sécurité sur GCP Déployer et piloter des solutions de sécurité adaptées Mettre en place techniquement les contrôles de sécurité Suivre et améliorer en continu la sécurité dans le cloud Intégrer des mesures de sécurité aux projets Cloud GCP Gérer les alertes de sécurité et les non-conformités , avec mise en place de plans de remédiation

Nous recherchons un Expert CyberArk disposant d’une expérience en chefferie de projet , pour accompagner un grand compte bancaire dans la rationalisation et la simplification de son offre de service PAM . La certification CyberArk Sentry (de moins d’un an) est exigée, et la connaissance de Ignimission est fortement attendue. L’anglais courant est indispensable pour interagir avec les équipes internationales. Vos Missions Expertise AIM/AAM (CP/CCP) : proposer, concevoir et déployer l’architecture CyberArk adaptée, avec des processus automatisés d’exploitation et de maintenance. PAM & Sécurité – Architecture & Ingénierie : Challenger les besoins fonctionnels, techniques et sécurité autour des problématiques PAM, Étudier, concevoir et intégrer les solutions (hybride Cloud / on prem, technologies multiples), Auditer l’existant, proposer des améliorations, assurer la cohérence globale, Garantir le MCO, le respect des SLA et le run, Participer à la formation et l’accompagnement des équipes (N2, fonctionnels, techniques). Chefferie de Projet : Planifier les charges et les délais, Communiquer et collaborer avec les équipes IT Security & Risk et les équipes métiers, Produire la documentation et les livrables attendus, adaptés à chaque public (management, client, équipes techniques).

La mission sera réalisée au sein du Vulnerability Operations Center (VOC),la recherche et la remédiation des vulnérabilités logicielle est une de ses priorités. Le VoC utilise différentes technologies (Tenable, CSPM, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif d’ accentuer la structuration de l’animation de la remédiation , mais aussi de réaliser le pilotage des activités autour des vulnérabilités. La mission sera directement au contact du manager de l’équipe et du Product Owner « Vulnérabilités » Missions principales • Organiser l’animation des remédiations Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Avec le Product Owner Vulnérabilités, faire évoluer l’animation de la remédiation et des mises à jour. • Pilotage des activités Suivi des activités de détection et de gestion des vulnérabilités Réalisation d’indicateurs de remédiation Gestion des incidents ITIL sur le périmètre vulnérabilités. Le pilotage des activités pourra aussi être mené sur d’autres périmètres (ex : DLP, Audit…)

Nous recherchons un(e) Expert CyberArk pour l'un de nos clients grand compte. Dans ce cadre, la prestation consiste à contribuer à/aux : - La gestion des comptes à privilèges, via un coffre-fort et un rebond sécurisé avec un ensemble de moyens de traçage des actes d’administration réalisés au travers du rebond (outil CyberArk). - L'expertise PAM pour poursuivre les activités des services de Privileged Access Management. - L'expertise en termes d’intégration, de configuration et d’administration de l’outil CyberArk.

En pleine croissance, la BU Assistante Technique recherche un " Ingénieur d'affaires Assistance Technique H/F". Véritable « Business Developper », vous êtes en charge de promouvoir l’offre de services de la société (Assistance Technique / Expertise à la demande / Mission en temps partagée, …), vos principales missions pour ce poste sont : Développement commercial d’un portefeuille client : Prospecter, développer et fidéliser un portefeuille de clients Détecter, qualifier la pertinence des besoins clients Établir les propositions commerciales et réponses aux consultations Négocier les conditions tarifaires Gestion de la relation client Gestion du recrutement : Accompagner les chargées de recrutement sur l’ensemble du processus Participer activement au recrutement des consultants Assurer le suivi des collaborateurs en mission

En pleine croissance, la BU Assistante Technique recherche un " Ingénieur d'affaires Assistance Technique Sénior H/F". Véritable « Business Developper », vous êtes en charge de promouvoir l’offre de services de la société (Assistance Technique / Expertise à la demande / Mission en temps partagée, …), vos principales missions pour ce poste sont : Développement commercial d’un portefeuille client : Prospecter, développer et fidéliser un portefeuille de clients Détecter, qualifier la pertinence des besoins clients Établir les propositions commerciales et réponses aux consultations Négocier les conditions tarifaires Gestion de la relation client Gestion du recrutement : Accompagner les chargées de recrutement sur l’ensemble du processus Participer activement au recrutement des consultants Assurer le suivi des collaborateurs en mission

Rejoignez l’équipe de Maguen Cyber Maguen Cyber, filiale d’AMD Blue, est née de la volonté d’un accompagnement innovant et adapté en cybersécurité en fonction des besoins de nos clients. Maguen Cyber se positionne en tant que pure-Player cybersécurité avec une couverture internationale et nous avons l’ambition de s’imposer comme une référence du secteur, avec vous à nos côtés. Nous recherchons un(e) Chef(fe) de Projet Cyber Sécurité (GRM) pour une opportunité de mission de longue durée. Contexte de la mission : Notre client, un acteur majeur du secteur bancaire, recherche un(e) Chef(fe) de Projet Cyber Sécurité pour renforcer son équipe de coordination et de mise en application des mesures de cybersécurité. Vous serez en charge de la gestion des risques et de la gouvernance (GRM) sur un périmètre de plus de 100 applications en Europe, Asie et Amérique. Detail de la mission : · Suivi de la mise en place des sujets cybersécurité du groupe. · Accompagnement et sensibilisation des responsables d’applications et des équipes de développement à la cybersécurité. · Suivi du traitement des obsolescences des frameworks applicatifs. · Analyse des risques cyber et définition des plans d’actions. · Coordination de l’identification, du plan de remédiation et de la clôture des vulnérabilités applicatives.

Vous intégrez le pole gouvernance cybersécurité chez un client grand compte qui a besoin d'une personne pour gérer les incidents de cybersécurité remontés par le CERT sous forme de projets. Ces incidents remontés au pôle gouvernance ont une nature transverse et ne peuvent être résolus techniquement uniquement par le CERT. La personne en charge devra donc assurer le pilotage de l'incident jusqu'à sa résolution (coordination des équipes techniques, CERT, filiales et métiers - communication - challenging des équipes techniques pour la planification des actions - reporting). La personne sera également amenée à travailler sur la mise en place de projets gouvernance selon la roadmap de l'équipe. Vous serez le point de contact entre les équipes techniques IT, le CERT et les filiales pour assurer la bonne résolution des incidents de cybersécurité majeurs et transverses. C'est pour cette raison qu'il est important que vous ayez une expérience en SOC / CSIRT pour avoir le background technique afin d'échanger avec vos futurs collaborateurs du CERT.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Cybersecurity Program Manager H/F Description de la mission: Notre client souhaite faire appel à un freelance expérimenté sur la création et la commercialisation d'offres en cybersécurité. La mission principale de ce poste est de travailler avec les équipes impliquées dans l'intégration des produits et services récemment acquis. Il s'agit de rédiger des documents, de décrire les flux de travail et de tester les produits livrables afin d'assurer une intégration transparente dans l'organisation de notre client. Rattaché au Directeur de Business Unit, vous interviendrez en tant que Program Manager dans le cadre de l'intégration de ces nouvelles offres de cybersécurité. Vos activités serons les suivantes : - Diriger et gérer le programme d'intégration, en veillant à ce que tous les objectifs soient atteints dans les délais impartis. - Assurer la coordination avec les différents services et parties prenantes afin d'aligner les activités d'intégration sur les objectifs de l'organisation. - Élaborer et mettre en œuvre des plans de projet détaillés, la roadmap et les budgets. - Contrôler les progrès et les performances, en identifiant et en traitant les problèmes ou les risques éventuels. - Faciliter la communication et la collaboration entre les équipes afin de garantir une approche cohérente de l'intégration. - Fournir des mises à jour et des rapports réguliers à la direction générale sur l'état d'avancement du programme d'intégration. - Veiller au respect de toutes les réglementations et normes pertinentes tout au long du processus d'intégration. Les produits et services à intégrer comprennent des produits tels que UTM, EDR, NDR, scanner de vulnérabilité, honeypot ou PRA, ainsi que des services tels que SOC, MDR, tests de pénétration, services GRC, évaluation des vulnérabilités, ou des programmes de formation à la cybersécurité et de lutte contre le phishing.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Cybersecurity Product Manager H/F Description de la mission: Notre client souhaite faire appel à un freelance expérimenté sur la création de nouveaux produits et la commercialisations d'offres en cybersécurité. La mission principale de ce poste est de travailler avec les équipes impliquées dans l'intégration des produits et services récemment acquis. Rattaché au Directeur de Business Unit, vous interviendrez en tant que Product Manager dans le cadre de l'intégration de ces nouvelles offres de cybersécurité. Vos activités seront les suivantes : - Collaborer avec différentes équipes pour faciliter l'intégration des produits et des services. - Rédiger des documents détaillés et décrire les flux de travail pour soutenir le processus d'intégration. - Tester les produits livrables pour s'assurer qu'ils répondent aux normes et spécifications requises. - Fournir un soutien pratique aux équipes, en abordant tous les problèmes ou défis qui surviennent au cours de l'intégration. - Contrôler les progrès et les performances, en veillant à ce que les activités d'intégration se déroulent comme prévu. - Communiquer régulièrement avec les parties prenantes pour faire le point sur le processus d'intégration. - Participer à l'élaboration et à la mise en œuvre des plans de projet et de la roadmap. Les produits et services à intégrer comprennent des produits tels que UTM, EDR, NDR, scanner de vulnérabilité, honeypot ou PRA, ainsi que des services tels que SOC, MDR, tests de pénétration, services GRC, évaluation des vulnérabilités, ou des programmes de formation à la cybersécurité et de lutte contre le phishing. Mission à réaliser en full remote avec des déplacements à prévoir sur les différents sites clients (Paris/Toulouse).

En quelques mots Cherry Pick est à la recherche d'un "Architecte Sécurité" pour un client dans le secteur Bancaire Description Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Participer à la rédaction de la stratégie de sécurité Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises.