Cybersecurity Resilience Operationnal Consultant
On site
Paris, France
Full Time
02-04-2025
Job Specifications
Consultant Opérationnel en Résilience Cybernétique - Projet MITOR
Opportunité passionnante pour un consultant en résilience opérationnelle à Paris, France, dans le cadre du prestigieux projet MITOR. Ce projet vise à adapter et renforcer les pratiques de résilience opérationnelle face aux défis actuels et futurs, comme l'a souligné la crise de CrowdStrike en juillet 2024. Bien que cet incident n'ait pas affecté directement notre client, il a mis en évidence la nécessité d'une couverture proactive. Rejoignez-nous pour faire partie d'une initiative critique visant à élaborer des stratégies sécuritaires robustes et innovantes.
Rôle:
Évaluer les risques de sécurité existants et proposer des mesures d'atténuation.
Développer des stratégies de continuité des opérations en cas d'attaques cybernétiques.
Collaborer avec les équipes internes pour implémenter des solutions de résilience efficaces.
Compétences requises:
Analyse de risque: Capacité à identifier et évaluer les risques potentiels pour la sécurité informatique.
Gestion de crise: Aptitude à gérer efficacement les incidents de sécurité, minimisant l'impact sur les opérations.
Collaboration interfonctionnelle: Travailler en synergie avec différentes équipes pour renforcer les protocoles de sécurité.
Ce poste est basé à Paris, France, et est offert sous forme de contrat. C'est une chance unique de contribuer directement à la sécurité et à la résilience opérationnelle d'une organisation leader dans son domaine.
About the Company
Huxley delivers world-class recruitment services that adapt as businesses evolve. For over 20 years, Huxley has provided comprehensive solutions that strengthen our partnerships with customers. Global teams in local markets specialise in placing Banking and Finance, Engineering, Commercial and Technology jobs across a wide range of industries. Working with companies of all sizes from large multi-nationals to innovative start-ups, we offer compliant solutions that meet both global and local regulatory standards. Our teams de... Know more
Related Jobs
- Company Name
- ALTEN
- Job Title
- Ingénieur sécurité réseau/Ingénieure sécurité réseau
- Job Description
- Leader mondial de l’Ingénierie et du Conseil en Technologies, ALTEN réalise des projets de conception et d’études pour les grands comptes industriels, télécoms et tertiaires (les Directions Techniques et les Directions des Systèmes d’Information). Désormais présent à travers 30 pays, le Groupe ALTEN a réalisé un chiffre d’affaires de 4,07 milliards d’euros en 2023 et compte actuellement 57 000 collaborateurs, dont 90% sont des ingénieurs. Labélisé "Top employeur" 2023, ALTEN est un acteur majeur du recrutement d’ingénieurs en France et dans le monde. Contexte : Nous recherchons pour l’un de nos clients grands comptes, un(e) Ingénieur(e) Réseaux et Sécurité qui travaillera en relation avec une équipe à l’internationale. Responsabilités : Concevoir et déployer des infrastructures réseau sécurisées Configurer routeurs, commutateurs, et pare-feu Superviser les performances réseau et résoudre les incidents Gérer les mises à jour et les correctifs de sécurité Mettre en place des politiques de sécurité et des pares-feux Effectuer des audits de sécurité et des tests de pénétration Utiliser des outils de supervision pour surveiller le trafic et détecter les anomalies Analyser les logs et les événements de sécurité Fournir un support technique aux utilisateurs et aux équipes Former le personnel aux bonnes pratiques de sécurité Documenter les configurations réseau et les procédures Assurer la conformité aux normes et réglementations (ISO 27001, GDPR) Automatiser les tâches répétitives via des scripts Optimiser les performances et la sécurité du réseau Se tenir informé des nouvelles menaces et technologies Participer à des formations et conférences spécialisées Qualifications requises : Diplôme de niveau bac +5 en informatique, réseau ou domaine connexe Maitrise approfondie de l’anglais (professionnel / courant) Expérience professionnelle avérée sur un poste similaire : 4 ans minimum Certifications appréciées Environnement technique associé : Routeurs & Commutateurs : Cisco, Juniper, HP, MPLS, BGP, OSPF Pare-feu : Palo Alto, Fortinet, Cisco ASA, checkpoint, Filtrage, VPN Equilibrage de charge et sécurité des applications : F5 Networks SIEM : Splunk, IBM QRadar IAM : Okta, Azure AD Protection des Endpoints : Symantec, CrowdStrike Supervision : Nagios, Zabbix, SolarWinds Gestion des Configurations : Ansible, Puppet Scanners de Vulnérabilités : Nessus, Qualys Cloud : AWS, Azure, GCP Virtualisation : VMware, KVM, Docker, Kubernetes Normes de sécurité et de conformité : PCI DSS, GDPR, ISO 27001, ... Langages : Python, Bash, PowerShell Gestion de projets : Jira, Trello Gestion des tickets : ServiceNOW Contrôle de Version : Git, GitHub Vous vous reconnaissez dans ce descriptif ? Alors n’attendez plus ! Nous serons ravis de vous accueillir dans nos équipes. Postulez dès maintenant en envoyant votre CV.
Boulogne-Billancourt, France
On site
Full Time
11-04-2025
- Company Name
- Airbus
- Job Title
- Airborne Cyber Security Evaluator - Advanced - M/F/D
- Job Description
- Job Description: Who are we? Airbus applies the highest standards for product safety and security. The increasing connectivity of our aircraft and the digitalization of our products have opened the door to new threats and hence to a growing need for security evaluation activities. To face these challenges, our team, embedded in the Flight and Integration Test Center, acts as the first attacker to anticipate the threats our airborne products could face. Composed of specialists combining multiple competencies in avionics, networks, radio transmissions, operating systems, cryptography and more. This transnational team is recognized company-wide for its unique expertise combining avionics and security skills. To extend our activities and scope, we are currently looking for a Cyber Security Evaluator (m/f/d) for airborne products, based in Toulouse (31), France. Your main role is to perform security evaluations on airborne products and systems and to identify security weaknesses before their entry into service or affecting the in-service aircraft. As our environment is constantly evolving, you also contribute actively to the continuous improvement of our activities by exploring new attack techniques, tracking new technologies, developing scripts and tools supporting the security evaluation of airborne products. Are you ready for this challenge? What you will do with us as Airborne Products Cyber Security Evaluator (m/f/d): To develop and perform adversarial security evaluations against Airbus airborne products and related services in our laboratory test environments. To evaluate the security of our products and systems, gathering system or multi-system configuration items and performing configuration reviews. To contribute to the design, development, implementation and integration of Airbus airborne products applying an attacker mindset and sharing technical expertise with system designers and developers. To identify weaknesses and/or vulnerabilities on hardware & software by using diverse techniques and tools. To compile technical reports and presentations to describe findings, to recommend fixes and to support the security risk analysis process. To contribute to research and development to explore innovative ways to evaluate Airbus products security. To develop tools and test means to test airborne systems. Travel for business in Europe and intercontinental is also part of the activity. We are looking for candidates with one or several of the following skills and qualities, please do not hesitate to apply for the position even if you don’t fulfill the list below: Experience: Industrial experience in cyber security evaluations and penetration testing. Advanced knowledge of computer science. A diploma in Cyber Security will be appreciated but not mandatory. Reverse engineering of binaries and/or low-level programming experience Experience with Real Time Operating Systems. Experience in CTF (Capture The Flag) challenges is appreciated. Software development skills to support security evaluations (tooling, etc). Hard skills: Vulnerability research techniques (on source or object code): static analysis, dynamic analysis (fuzzing, concolic execution, ...). network-related attack techniques (scan, spoofing, MitM, ...). Languages: C , C ++, Rust, Ada, Python, Java, shell, Network protocols for wired and wireless communications, Deep knowledge on Linux-based systems, Architectures: ARM, PowerPC, x86(_64), FPGA. Radio Frequency skills are appreciated. Knowledge of GPS/GNSS, 4G/5G is a plus. Soft skills: Ability to communicate effectively and comprehensively to present complex technical approaches and findings. Strong analytical and organizational skills with good communication skills in English. Why join us? 1 - Work on adversarial security evaluation for the Airbus airborne product portfolio, incl. aircraft and helicopter equipment and be an active contributor to the safety and security of aviation. 2 - Work in a multicultural environment, on a growing spectrum of activities, on a worldwide perimeter, within a team of security evaluation specialists. 3 - You will have the opportunity to apply your expertise, to develop your skills, competencies and your personal project. You will attend some specialized Cyber Security conferences. This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth. Company: Airbus Operations SAS Employment Type: Permanent Classe Emploi (France): Classe G14 Experience Level: Professional Job Family: Cyber Security By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com . At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.
Toulouse, France
On site
Full Time
11-04-2025
- Company Name
- Tenexa
- Job Title
- Ingénieur cybersécurité- GRC
- Job Description
- Description Du Poste Tenexa est une entreprise innovante spécialisée dans les solutions technologiques avancées pour les entreprises. Dans le cadre de notre développement, nous recherchons un(e) ingénieur cybersécurité GRC (Gouvernance, Risque & Conformité) afin de renforcer notre équipe en charge de la gestion des risques et de la conformité en matière de cybersécurité. En tant qu'Ingénieur Cybersécurité GRC, vos missions principales seront : Gouvernance Participer à l'élaboration et à la mise en œuvre de la politique de cybersécurité de l'entreprise. Contribuer à la définition des processus et des procédures pour assurer la sécurité des systèmes d'information. Assurer la veille réglementaire et normatif en cybersécurité, notamment en lien avec des standards comme ISO 27001, NIST, RGPD, etc. Accompagner les différents services dans l'intégration des bonnes pratiques de sécurité dans leurs processus métiers. Gestion Des Risques Identifier, évaluer et prioriser les risques liés à la cybersécurité sur les infrastructures et les applications de l'entreprise. Mettre en place des actions correctives pour atténuer les risques identifiés. Réaliser des analyses de risques régulières et participer aux audits de sécurité internes. Élaborer des rapports de risques et de conformité destinés aux équipes de direction. Conformité : Assurer le suivi des exigences légales, réglementaires et contractuelles en matière de cybersécurité. Préparer et conduire des audits internes et externes pour garantir la conformité aux normes et aux standards de sécurité. Accompagner la mise en place de plans d'actions pour remédier aux écarts de conformité identifiés. Assurer le suivi des obligations de reporting en matière de sécurité et de conformité. Formation Et Sensibilisation Sensibiliser les collaborateurs de Tenexa aux enjeux de la cybersécurité et aux bonnes pratiques à adopter. Participer à la création de programmes de formation pour les employés sur les aspects de la cybersécurité et de la gestion des risques. Profil recherché Diplômé(e) Bac+5 avec au moins 3-5 ans d’expérience dans un rôle similaire en cybersécurité Connaissances techniques solides en sécurité informatique : Connaître les outils, les bonnes pratiques et les standards (par exemple, ISO 27001, NIST, etc.) pour la protection des systèmes d’information. Localisation : Colombes (92) Contrat : Contrat à durée indéterminée Salaire : 55K€ à 60k€ selon profil et expériences Télétravail : Occasionnellement Avantages Prise en charge de 50 % du titre de transport sur présentation d’un justificatif. Mutuelle avec une couverture à 80 % prise en charge par l’employeur. Intéressement annuel basé sur les résultats de l’entreprise. Prime vacance. Carte restaurant Swile d’une valeur de 8,40 € par jour travaillé, avec une participation employeur de 5 €. Accès aux avantages du comité d’entreprise. Prime de cooptation pour toute embauche réalisée grâce à votre recommandation Cette opportunité est ouverte aux personnes en situation de handicap. Pourquoi rejoindre Tenexa ? Rejoindre une équipe dynamique et passionnée par l'innovation technologique. Un environnement de travail stimulant et en constante évolution. Des opportunités d'évolution de carrière et de formation continue. Une culture d’entreprise qui valorise l’expertise technique et l'esprit d'équipe.
Colombes, France
On site
Full Time
11-04-2025
- Company Name
- Sia
- Job Title
- Manager Cybersécurité - H/F
- Job Description
- Sia Partners réinvente le métier du conseil et apporte un regard innovant et des résultats concrets à ses clients. Nous avons développé des solutions basées sur l’Intelligence Artificielle et le design pour augmenter l’impact de nos missions de conseil. Notre présence globale et notre expertise dans plus de 30 secteurs et services nous permettent d’accompagner nos clients dans le monde entier. À travers notre démarche "Consulting for Good", nous mettons notre expertise au service des objectifs RSE de nos clients et faisons du développement durable un levier de performance pour nos clients. Description du poste Au sein de Sia Partners, vous intégrerez notre Business Unit Cybersecurity. Ainsi, et en adéquation avec vos appétences et choix d’expertise, vous serez amené(e) à travailler - aussi bien en Conseil, en Implémentation qu’en Audit - sur une ou plusieurs de nos offres suivantes : Cyber Strategy : Cyber for Boards & Executives ; Cyber Target Operating Model ; Cyber M&A Due Diligence Cyber Transformation ; Cyber Maturity Assessment & Rating ; Cyber Mentoring for Startups CISOaaS | DPOaaS | BCMaaS | CMaaS Cyber Risk : Cyber Risk Management ; Cyber Risk Assessment & Treatment ; Cyber Risk Quantification Third-Party Risk Management ; Cyber Insider Risk ; Cyber Risk Analytics & Reporting Cyber Risk Review SaaS : C2R Cyber Compliance : Cyber Compliance Management : ISO 270xx, ISO 27701, ISO 223xx, BS 11200, LPM, Directive NIS, RGPD, SecNumCloud, RGS/PSSIE, SWIFT CSP, DSP2, HDS, PCI DSS, PA DSS, NIST Cyber Assurance Framework Data Privacy Assurance Cyber Operations : Cloud Security OT | SCADA | ICS Security ; IoT | IIoT | WoT Security Security Architecture ; Security Configuration Infrastructure & Endpoint Protection ; Data Protection Technologies IAM | PAM | IAG | CIAM | DAG SSDLC | SecDevOps Cryptography | Encryption Cyber Resilience : Threat hunting ; Digital Forensics ; Incident Response Vulnerability and Patch Management Penetration Testing | Red Teaming Wargaming and Crisis Management IT Service Continuity Management ; Business Continuity Management Physical Security & Safety Operational Resilience SaaS : STORM Dans le cadre de vos interventions opérationnelles, et de vos contributions au développement interne du cabinet, vous pourrez : Innover au sein de notre Sia CyberLab, où vous travaillez sur l’élaboration de nouvelles offres et solutions SaaS autour de technologies avancées et capitalisant sur notre savoir-faire unique en IA. Vous réaliserez également des benchmarks et PoC de solutions Cyber du marché, tout en participant à la veille active sur l’actualité Cyber. Devenir formateur(rice) en Cybersécurité au sein du Sia Cyber Institute, où vous interviendrez sur la préparation et l’animation de sessions de formation certifiantes en tant que formateur agréé, ainsi que sur l’animation de sessions de sensibilisation et de coaching personnalisées. Participer au rayonnement du cabinet, autour de nos expertises Cybersécurité, en contribuant activement au plan de publication (articles, insights, livres blancs, études, webinar, etc.), et représenter le cabinet auprès des différents clubs professionnels, salons et manifestations. Prendre part au développement de l’activité via la conception et l’élaboration de propositions commerciales, ainsi que par l’identification de nouvelles opportunités de collaboration auprès de nos clients. Gérer des projets de bout-en-bout, ou aurez la responsabilité de sous-chantiers d’un projet complexe et/ou international, sur lesquels vous assurez un reporting pertinent, proactif et régulier à l’attention du Manager et du Client afin de garantir le bon respect de nos engagements. Gérer la relation client sur vos missions et construire une relation solide avec vos interlocuteurs côté client, au niveau Top Management, qui vous reconnaissent en tant qu’expert sur les sujets traités. Aussi, vous capitaliserez sur votre excellent relationnel afin de créer de nouvelles opportunités de collaboration avec vos clients. Encadrer des consultants, Juniors à Seniors, dans le cadre de missions, ou de projets internes, où vous aurez le rôle de référent et relais du Manager/Senior Manager pour le suivi des chantiers, la validation des livrables, l’évaluation des réalisations, et surtout vous veillerez au développement de leurs soft skills et hard skills, ainsi qu’au respect du Work–life balance. Qualifications Diplômé(e) d’une grande école d’ingénieurs, d’une grande école de commerce ou université de premier rang. Vous justifiez d'une expérience d’au moins 4 ans auprès d’un cabinet de Conseil, fournisseur de solutions/services de Cybersécurité et/ou Cloud, ou côté client final au sein d’un grand groupe. Vous maîtrisez parfaitement plusieurs standards, normes et référentiels de Cybersécurité du marché, notamment ISO 270xx , SANS, NIST, etc. ; Vous avez activement pris part à des projets/missions réussis (es) où vous avez développé des expertises, a minima, autour de deux de nos 5 offres citées ci-haut ; Vous avez suivi des formations en Management et disposez une expérience reconnue dans le Management de consultants sur des missions complexes et/ou d’envergure internationale ; Vous êtes membres actif(ve) d’un club professionnel, participez activement aux grands événements Cyber, animez des conférences et/ou avez des publications appréciées par le marché ; Vous avez pris part au développement commercial d’activités de Consulting, et avez réalisé d’excellentes performances ; Vous disposez d’un excellent sens du relationnel vous permettant d'être à l'aise avec différents niveaux d'interlocuteurs, et appréciez le travail en équipe ; Vous êtes reconnu(e) pour vos qualités de communication orale et écrite alliées à un très bon sens de la formalisation ; Vous êtes intellectuellement curieux(se), et développez un esprit critique et analytique prononcé, vous permettant de comprendre rapidement des sujets complexes et proposer des approches innovantes ; Vous avez la fibre entrepreneuriale et souhaitez vous investir dans le développement d’offres et solutions innovantes ; Vous êtes doté(e) d’une capacité à travailler en équipe, d’une ouverture d’esprit, d’un sens de l’analyse et vous souhaitez rejoindre un environnement professionnel motivant où vous partagerez nos valeurs que sont l’excellence, l’entrepreneuriat, l’innovation, la culture du partage, la bienveillance, l’équilibre vie personnelle / vie professionnelle ; Vous disposez, a minima*, de deux certifications reconnues au niveau international : CISSP, CCSP, SSCP, CSSLP, HCISPP, CISM, C-CISO, CISA, SANS SECXXX, CEH, ISO 27001 LI, ISO 27001 LA, ISO 27005 RM, ISO 22301 LI, ISO 22301 LA, AWS Certified Security, Google Professional Cloud Architect ; Vous souhaitez évoluer rapidement et prendre des responsabilités sur des sujets à forts enjeux sein d’une équipe dynamique ; Vous maîtrisez le français et l'anglais (oral et écrit), au regard de la dimension int...
Paris, France
On site
Full Time
11-04-2025