TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

* Concevoir et exécuter des simulations d'attaques cybernétiques complexes pour évaluer la sécurité des réseaux, des applications et des systèmes. * Utiliser des outils et des méthodologies avancées pour identifier les points faibles et les vecteurs potentiels d'attaques. * Collaborer avec les équipes de sécurité pour recommander et mettre en œuvre des mesures correctives et des améliorations de sécurité. * Rédiger des rapports détaillés sur les résultats des tests et des recommandations pour les clients. * Participer à l'élaboration de stratégies de sécurité et à la sensibilisation des équipes internes et des clients sur les pratiques de sécurité optimales., Anticipation Veille active ciblée Liaisons avec les Computer Emergency Response Team (CERT) français et européens ACCOMPAGNER Contrôle de la conformité, traçabilité, pilotage, gouvernance Plans de crise : Plan de Reprise d'Activité (PRA) Plan de Continuité d'Activité (PCA) Plan de Secours Informatique (PSI) Politique de Sécurité des Systèmes d'Information (PSSI)

Piloter les ressources qui définissent et implémentent les stratégies de sécurité opérationnelle afin de couvrir les risques et enjeux de nos clients - Piloter les ressources qui définissent et mettent en place des dispositifs de détection d'Incidents de sécurité (organisation) - Piloter des consultants pour la mise en place des outils et signatures de sécurité (architecture SIEM, capteurs) ; - Piloter les phases de recette des infrastructures et services du SOC - Assurer le suivi des risques projets et proposer des solutions de remédiations - Donner de la visibilité au client et en interne sur le déroulement du projet - Piloter des projets complexes pour accompagner les clients grands comptes dans la mise en place de leur sécurité opérationnelle dans des environnements techniques variés - Animer des comités de suivi et des comités de pilotage - Etablir des plannings, réaliser le suivi des actions et des charges - Rédiger des livrables Vous aurez le rôle de coordinateur entre les différentes parties prenantes, internes comme externes. Vous aurez le rôle de coordinateur entre les différentes parties prenantes, internes comme externes., Réseaux de télécommunications et Data Center, Centrales de production solaire et raffineries, Aéroports et gares, IGH ; Les réseaux Fibre, la 4G, la 5G, le Grand Paris ou le BIM. Intégrés au sein d'équipes opérationnelles et encadrés par des Business Managers, des Team Leaders ou des Experts, nos collaborateurs pourront intervenir au sein de nos Centres de Services ou directement auprès de nos clients pour participer au développement des projets confiés au Groupe.

· Etudier et concevoir les stratégies d'accès (Cross-tenant, Attributes Sync, Cross-Access...) · Conception de politique d'authentifications externes au SI · Concevoir, déployer et maintenir des politiques d'accès conditionnel (Conditional Access) avancées (MFA, compliance device, filtres, scoping...). · Participer activement à la stratégie de sécurité basée sur Zero Trust. · Gérer les scénarios d'exclusions temporaires, d'urgence (break glass), et de montée de privilèges. · Collaborer avec les équipes Sécurité (SOC, CERT) pour aligner les stratégies d'accès sur les risques opérationnels. · Assurer un suivi rigoureux des politiques : documentation, versions, impact utilisateur, intégration des recommandations Microsoft. · Définir les stratégies d'évaluation périodique des accès conditionnels : o Simulations o Alerting o Analyse post-déploiement. · Produire des rapports réguliers sur l'usage, les accès bloqués, les ajustements nécessaires. · Sensibiliser les parties prenantes (équipes internes, RSSI, IT) aux impacts et enjeux des politiques mises en place., Nous recherchons un(e) spécialiste dédié(e) à la sécurité et à l'évolution de nos politiques de sécurité et d'accès conditionnel dans Microsoft Entra. Cette ressource participera à la définition, le déploiement et le suivi des stratégies de sécurité contextuelle, en lien direct avec les directions infrastructure et cybersécurité.

Objectif : Accompagner le déploiement d'architectures Active Directory (et services associés) à l'international, avec un double rôle : 1. Expert technique & architecte (design, sécurité, standards). 2. Développeur outillage (scripts, automatisation, outils maison autour d'AD). Missions détaillées 1. Expertise Active Directory & Authentification + Conception et architecture d'AD sur plusieurs sites internationaux. + Mise en place / revue des stratégies de sécurité (GPO, durcissement, délégation d'administration). + Expertise sur Kerberos, NTLM, SSO, Federation Services (ADFS), Azure AD, MFA. + Gestion des forêts, domaines, trusts, schémas. + Contribution aux projets liés à la gestion des identités (IAM/IAG, intégration applicative). 2. Développement & Automatisation + Développement en C# / Powershell pour automatiser des tâches d'administration AD, des workflows de provisioning/déprovisioning, des contrôles de conformité. + Utilisation de Visual Studio pour packager et maintenir des outils internes. 3. Architecture & Documentation + Rédaction de Dossiers d'Architecture Technique (DAT) en français et anglais. + Définition des patterns d'implémentation AD et des standards sécurité. + Participation aux comités d'architecture. 4. Production & ITIL + Suivi des environnements AD en production avec les bonnes pratiques ITIL : o Incident management (diagnostic et résolution incidents AD/authentification). o Change management (validation des évolutions, impacts). o Request management (gestion des demandes liées aux comptes/permissions). 5. Sécurité du SI & Identity Management + Intégration de l'AD avec les outils de gestion des identités (IAM, SSO, PAM). + Revue de la sécurité : durcissement, contrôles d'accès, authentification forte. + Conformité avec les standards sécurité et RGPD.

La mission consiste a mettre en place des services CyberSOC et XtendedSOC en phase de build et a adapter I'infrastructure de détection (SIEM/SIEM NG/EDR) chez les clients. Le Chef de Projet sera responsable du suivi et de l'atteinte des objectifs d'un projet complexe ou de plusieurs projets simples, dans le respect des attentes clients et contractuelles. L'objectif principal est d'accompagner les clients dans la construction et la montée en maturité de leur CyberSOC, managé ou non. Tâches à réaliser : * Piloter les ressources en charge de la définition et de l'implémentation des stratégies de sécurité opérationnelle pour couvrir les risques et enjeux des clients. * Piloter les ressources en charge de la mise en place des dispositifs de détection d'incidents de sécurité (organisation). * Piloter les consultants pour la mise en place des outils et signatures de sécurité (architecture SIEM, capteurs). « Piloter les phases de recette des infrastructures et services du SOC. * Assurer le suivi des risques projets et proposer des solutions de remédiation. * Donner de la visibilité au client et en interne sur le déroulement du projet. * Piloter des projets complexes pour accompagner les clients grands comptes dans la mise en place de leur sécurité opérationnelle dans des environnements techniques variés. * Animer des comités de suivi et des comités de pilotage. Etablir des planning, réaliser le suivi des actions et des charges. « Rédiger des livrables. * Faciliter la communication entre les différentes parties prenantes, internes et externes. Livrables attendus Rédaction de livrables liés au suivi de projet et a la mise en place des dispositifs de sécurité., Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !