Métier · Cybersécurité
Des analystes SOC, auditeurs, consultants GRC et ingénieurs sécurité cloud ou réseau qui détectent, testent, protègent et mettent en conformité votre système d'information, et qui savent utiliser l'IA sans exposer vos données.
Par Hugo Brisset · Mis à jour le 6 octobre 2026
Chaque fiche détaille les missions types, la stack, notre méthode d'évaluation et les tarifs : facturés sur nos missions, ou estimés sur le marché lorsque la fiche l'indique.
Un analyste capable de surveiller votre système d'information, de qualifier les alertes de votre SIEM et de votre EDR, de mener l'investigation d'un incident jusqu'à sa remédiation, et qui intègre l'IA dans son travail de détection.
Un auditeur capable de tester vos applications, votre réseau et votre Active Directory comme le ferait un attaquant, d'auditer vos configurations au regard des référentiels, de prioriser ce qu'il faut corriger, et qui intègre l'IA dans sa pratique offensive.
Un consultant capable de structurer la gouvernance de votre sécurité, d'analyser vos risques avec EBIOS RM, de vous conduire jusqu'à la certification ISO 27001 et de préparer votre conformité NIS2 ou DORA, et qui intègre l'IA dans sa pratique.
Un consultant capable de sécuriser vos environnements AWS, Azure ou GCP, des identités et des réseaux jusqu'à la détection, de corriger les mauvaises configurations avant qu'elles ne soient exploitées, et qui intègre l'IA dans sa pratique.
Un ingénieur capable de concevoir, d'administrer et de faire évoluer la sécurité de votre réseau, des pare-feux de nouvelle génération jusqu'à l'accès Zero Trust de vos utilisateurs, et qui intègre l'IA dans sa pratique.
Un responsable de la sécurité des systèmes d'information qui prend le poste le temps d'un recrutement, d'une transformation ou d'une échéance réglementaire, ou qui l'occupe à temps partagé lorsque votre organisation n'a pas besoin d'un RSSI à plein temps.
Nos profils Cybersécurité couvrent la détection et la réponse aux incidents, l'audit technique et le test d'intrusion, la gouvernance et la conformité (ISO 27001, NIS2, DORA), ainsi que la sécurité des environnements cloud et des réseaux. Les missions peuvent se dérouler à temps plein comme à temps partiel, ce qui convient bien à la conduite d'un SMSI ou au suivi d'une feuille de route de conformité.
La demande est portée par la réglementation : certification ISO 27001 exigée par les clients, DORA applicable dans la finance depuis janvier 2025, NIS2 dont la transposition en France reste en cours d'examen au Parlement en octobre 2026. Elle l'est aussi par la menace, avec des attaques plus rapides et des vulnérabilités critiques régulières sur les équipements exposés.
L'IA change ces métiers des deux côtés : elle accélère le tri des alertes, l'analyse de code et la rédaction documentaire, et elle sert aussi les attaquants. Nous recherchons des profils qui l'utilisent avec méthode, vérifient ce qu'elle avance et savent ce qu'il ne faut jamais lui confier.
Ce qui nous distingue
Chaque freelance passe un entretien technique et comportemental mené par un ingénieur, en partie en partage d'écran. Nous observons ses outils, ce qu'il confie à l'IA, la manière dont il vérifie ce qu'elle produit, ce qu'il a construit pour lui-même et les données qu'il refuse de lui exposer. Sans pratique de l'IA illustrée et démontrée, nous ne donnons pas suite.
FAQ
D'après les baromètres publics, le TJM d'un freelance en cybersécurité se situe le plus souvent entre 500 € et 1 000 € hors taxes selon la spécialité et la séniorité : les analystes SOC et ingénieurs sécurité réseau dans le bas de la fourchette, les experts du test d'intrusion et de la sécurité cloud dans le haut. Chaque fiche rôle détaille une estimation sourcée, et nous communiquons le TJM exact avec les profils.
Oui, c'est la demande la plus fréquente. Un consultant GRC conduit l'analyse de risques, la mise en place du SMSI et la préparation de la certification ISO 27001, ou l'évaluation des écarts au regard du référentiel ReCyF de l'ANSSI pour NIS2. Il peut être complété par un auditeur pour les volets techniques.
Oui. Le temps partiel est courant pour faire vivre un SMSI, suivre une feuille de route de conformité, revoir périodiquement des règles de pare-feu ou piloter des audits récurrents. Nous définissons le rythme avec vous dès le premier échange.
Nous présentons 1 ou 2 profils évalués en moins de 48h après un échange sur votre besoin. Nos freelances ont déjà été rencontrés et évalués, y compris sur leur manière d'utiliser l'IA dans un domaine où la confidentialité des données est essentielle.
Échangeons 30 minutes sur votre besoin. Nous vous présentons des profils évalués en moins de 48h.
