Find your next tech and IT Job or contract CVE

Contexte de la mission : la sécurité est intégrée au cœur de nos cycles de développement et d'opérations (DevSecOps). La gestion proactive des vulnérabilités est une activité fondamentale pour protéger nos actifs applicatifs et infrastructurels. Notre équipe DevSecOps est au centre de ce dispositif, en charge d'orchestrer la détection, l'analyse et la remédiation des failles de sécurité sur l'ensemble de notre périmètre technologique. Face à une augmentation constante des menaces et à la nécessité d'accélérer nos cycles de correction, nous cherchons à renforcer notre capacité de pilotage. Nous recrutons un profil expert pour intégrer l'équipe et prendre en charge l'accompagnement des équipes de développement dans la remédiation des vulnérabilités, tout en assurant un suivi rigoureux et une communication transparente vers le management. Missions : - Pilotage et accompagnement de la remédiation : o Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST, SCA) et les audits externes. o Animer la priorisation des failles en collaboration avec les équipes techniques, en fonction de leur criticité, de leur exploitabilité et du contexte métier de l'actif concerné. o Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable. o Accompagner les équipes dans la définition et le suivi des plans d'action, en apportant un soutien méthodologique et en facilitant la résolution des blocages. - Suivi, reporting et amélioration continue : o Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités. o Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels, revues de sécurité, direction). o Identifier et escalader les risques de non-respect des délais de correction, les vulnérabilités complexes ou "orphelines". o Participer activement à l'amélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence. Compétences clés : - Compétences et expérience : o Expérience significative (6 ans et plus) en cybersécurité opérationnelle, avec une spécialisation avérée en gestion des vulnérabilités. o Excellente maîtrise des concepts et standards de sécurité : CVSS, CVE, CWE, Top 10 OWASP. o Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube, Checkmarx SAST), d'analyse de composition (Checkmarx SCA). o Capacité à interagir avec des APIs pour automatiser la collecte et l'agrégation de données de sécurité. - Qualités personnelles : o Rigueur et méthode : Capacité à assurer un suivi précis et structuré dans un environnement complexe et volumineux. o Excellent relationnel et communication : Aptitude à dialoguer avec des profils variés (développeurs, tech lead, chefs de projet, management) et à vulgariser des sujets techniques. o Leadership et proactivité : Force de proposition pour animer le processus, mobiliser les équipes et trouver des solutions pragmatiques. o Orientation service et résolution de problèmes : Volonté d'aider les équipes à atteindre leurs objectifs de sécurité.

Notre client, un grand groupe bancaire français, recherche un(e) Référent(e) Vulnérabilités pour renforcer son équipe Conformité et Sécurité. Vous interviendrez sur un périmètre SI critique en assurant le suivi et les remédiations des vulnérabilités détectées. MISSIONS PRINCIPALES • Analyser les données collectées issues des scans de vulnérabilités • Maintenir et optimiser les outils de gestion des vulnérabilités du SI • Partager les résultats des scans avec les équipes de remédiation • Piloter les équipes en charge des remédiations • Suivre la planification et analyser les résultats des scans serveurs • Assurer le reporting lors des comités de sécurité • Préparer et animer les comités de sécurité

📢 Technicien Déploiement de Correctifs / Expert Patch Management 📍 Paris Raspail – 100% sur site 📅 Démarrage ASAP ⏳ Mission longue durée (12 mois) 🔎 Contexte Dans le cadre du renforcement de la sécurité du SI, nous recherchons un profil opérationnel capable de déployer manuellement des correctifs de sécurité sur des environnements critiques et hétérogènes (Windows, Linux, équipements réseau, bases de données). 🎯 Missions principales Analyse des alertes de vulnérabilités (CVE) Préparation et validation des déploiements Déploiement manuel des patches Contrôles post-déploiement et gestion des rollback Documentation et reporting des interventions

CONTEXTE DE LA MISSION Au sein de la DSI Corporate d'un grand groupe bancaire français, la sécurité est intégrée au cœur des cycles de développement et d'opérations (DevSecOps). La gestion proactive des vulnérabilités constitue une activité fondamentale pour la protection des actifs applicatifs et infrastructurels. L'équipe DevSecOps orchestre la détection, l'analyse et la remédiation des failles sur l'ensemble du périmètre technologique. Face à une augmentation des menaces et à la nécessité d'accélérer les cycles de correction, le dispositif cherche à renforcer sa capacité de pilotage en intégrant un prestataire expert chargé d'accompagner les équipes de développement dans la remédiation, tout en assurant un reporting rigoureux vers le management. RÔLE ET RESPONSABILITÉS PRINCIPALES Pilotage et accompagnement de la remédiation : Analyser et qualifier les vulnérabilités remontées par les outils de scan (SAST, SCA) et les audits externes Animer la priorisation des failles avec les équipes techniques selon criticité, exploitabilité et contexte métier Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable identifié Accompagner les équipes dans la définition et le suivi des plans d'action, avec soutien méthodologique et levée des blocages Suivi, reporting et amélioration continue : Maintenir et fiabiliser l'outil de suivi consolidé des vulnérabilités Produire les tableaux de bord et KPIs pour les instances de pilotage (comités opérationnels, revues sécurité, direction) Identifier et escalader les risques de dépassement de délais, vulnérabilités complexes ou orphelines Contribuer à l'amélioration continue des processus et outils de gestion des vulnérabilités LIVRABLES ATTENDUS Rapports d'analyse et de qualification des vulnérabilités (SAST, SCA, audits) Plans d'action de remédiation documentés et assignés par équipe Tableaux de bord de suivi des vulnérabilités (outil consolidé à jour) KPIs et indicateurs de performance destinés aux instances de pilotage Alertes et escalades formalisées sur les risques de non-conformité ou blocages Propositions d'amélioration des processus et outils DevSecOps

Vous rejoignez une équipe en charge de la sécurité des infrastructures avec un focus fort sur la gestion des vulnérabilités et le patch management . Votre mission principale : assurer un haut niveau de sécurité du SI en identifiant, analysant et corrigeant les vulnérabilités systèmes et applicatives , dans un environnement hybride moderne reposant notamment sur Microsoft Azure . Vos missions 🔐 Gestion des vulnérabilités Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux Exploiter les outils de scan (type Qualys, Nessus…) Évaluer la criticité ( CVSS, exploitabilité, impact métier ) Définir et piloter les plans de remédiation Vérifier l’efficacité des actions correctives 🔄 Patch management Définir et optimiser la stratégie de patch management Piloter le déploiement des correctifs via Azure Update Manager, SCCM / WSUS Planifier, tester et déployer les mises à jour de sécurité Automatiser les processus (PowerShell, Ansible) Gérer les fenêtres de maintenance et procédures de rollback ⚙️ Exploitation / RUN Traiter les incidents liés aux correctifs ou vulnérabilités Assurer le maintien en conditions opérationnelles Participer aux audits de sécurité internes et externes Contribuer à la documentation technique 📊 Gouvernance & amélioration continue Produire les indicateurs de suivi (KPI vulnérabilités) Améliorer les processus de gestion des vulnérabilités Participer à la définition des standards sécurité Assurer une veille continue (CVE, CERT, éditeurs) 🛠️ Environnement technique Cloud : Microsoft Azure (Azure VM, Update Manager, Defender for Cloud) Systèmes : Windows Server, Linux (RedHat, Ubuntu, Debian) Patch management : SCCM / MECM, WSUS, Azure Update Manager Sécurité : CVE, CVSS, outils de scan (Qualys, Nessus, Rapid7) Scripting : PowerShell, Bash Automatisation : Ansible ITSM : ServiceNow

Société Éditeur de logiciel spécialisé dans l'Industrie 4.0, notre client développe notamment une plateforme SaaS permettant aux industriels de créer un jumeau numérique de leurs lignes de production afin d'optimiser leurs performances grâce à l'IA et à l'analyse de données en temps réel. Présente en Europe, en Amérique du Nord, en Amérique du Sud et en Asie, l'entreprise accompagne de grands groupes industriels dans leur transformation digitale. Mission & responsabilités Dans un contexte de structuration de la fonction sécurité, vous serez notamment en charge de concevoir et d'industrialiser une approche DevSecOps moderne, avec un fort niveau d'automatisation. Vos principales responsabilités seront les suivantes : Définir et déployer la stratégie DevSecOps. Automatiser les processus de sécurité en s'appuyant sur des outils du marché et l'IA. Piloter la gestion des vulnérabilités (CVE), les audits de code, les pentests et les bonnes pratiques OWASP. Superviser les outils de sécurité applicative (SAST, SCA, Snyk, etc.). Participer aux due diligences sécurité et accompagner les équipes avant-vente sur les sujets liés à l'Edge Computing et aux environnements industriels. Définir les indicateurs de performance et industrialiser les pratiques sécurité.

Notre client, acteur du secteur défense/industrie sensible basé à Ollioules, renforce son dispositif de cybersécurité. Dans le cadre d'une gouvernance Cyber existante, il recherche un profil technique expérimenté pour auditer, sécuriser et maintenir dans le temps les environnements conteneurisés Kubernetes. Le consultant interviendra en appui d'un responsable Gouvernance Cyber, avec une dimension forte d'analyse technique, de conformité et de contrôle de l'existant. PÉRIMÈTRE D'INTERVENTION Sécurité Kubernetes & conteneurs – Suivi des vulnérabilités sur les conteneurs (CVE, scoring, priorisation) – Mise à jour et hardening des environnements conteneurisés – Analyse de sécurité des images et configurations Kubernetes – Vérification de la conformité des implémentations existantes (revue de config, policy as code) – Maintien en condition de sécurité (MCS) dans la durée Audit & conformité – Audit des architectures déployées : vérifier que l'implémentation est correcte et robuste – Analyse d'impact des vulnérabilités identifiées sur les environnements en production – Définition de la gravité et priorisation des remédiations – Suivi des indicateurs de sécurité, reporting vers la gouvernance Cyber Environnements & ingénierie – Administration et sécurisation des environnements Linux et virtualisés – Configuration et gestion de WireGuard (VPN) pour la sécurisation des flux – Maîtrise de l'approche MacOS dans un contexte multi-environnements – Participation aux réflexions d'ingénierie sécurité (architecture, outillage, procédures)

Le contexte Pour le compte de l'un de nos clients, nous recherchons un expert Ping Identity pour renforcer une squad IAM sur un environnement technique moderne et exigeant : contexte international multi-pays, secteur réglementé. Vous intervenez au cœur d'une plateforme IAM Ping, sur la conception et l'évolution de parcours d'authentification modernes, avec une vision transverse IAM – sécurité – mobile. Vos missions Cadrage technique des projets IAM et traduction des besoins métiers en architectures Configuration et administration des plateformes : PingFederate, PingOne, PingID / PingOne MFA Implémentation et personnalisation : adapters, selectors, policies d'authentification Mise en œuvre des parcours modernes : FIDO2/WebAuthn, passwordless, MFA adaptatif, risk-based authentication Intégration avec les annuaires (LDAP / Active Directory) et services externes Run et amélioration continue : gestion des incidents, suivi des CVE et montées de version, optimisation des performances Automatisation : Ansible, intégration CI/CD, versioning Git

Le Consultant en cybersécurité a pour mission de définir, piloter et contrôler les politiques de durcissement du Système d’Information afin de garantir un niveau de sécurité homogène, conforme aux exigences réglementaires et aux standards du Groupe. Il intervient à la fois sur les volets stratégiques , opérationnels et transverses de la cybersécurité. Missions principales Définir les politiques de durcissement du SI et les adapter aux obligations réglementaires ainsi qu’aux standards de cybersécurité du Groupe. Intégrer les enjeux métiers dans les mesures de sécurisation. Construire et piloter la roadmap de durcissement du SI. Prioriser les recommandations issues du CSIRT , d’incidents de sécurité ou de vulnérabilités critiques (CVE). Assurer le suivi des plans de remédiation avec les équipes DSI, les métiers, les filiales et les partenaires. Mettre en place une gouvernance du durcissement : comités, arbitrages, coordination transverse. Définir les KPI , produire les reportings et les tableaux de bord à destination du management et de la direction. Vérifier l’application effective des politiques de durcissement sur l’ensemble des environnements. Déployer un contrôle continu : scans, audits, benchmarks, revues de conformité. Contrôler le niveau de sécurité du SI étendu : SaaS, fournisseurs, prestataires critiques, partenaires. Garantir la traçabilité , l’ auditabilité et la gestion des exceptions de sécurité . Maintenir et faire évoluer les référentiels techniques : GPO, baselines, standards de configuration. Participer à l’ industrialisation et à l’ automatisation du durcissement via scripts, outils et intégration dans les processus CI/CD. Animer des groupes de travail cybersécurité avec les équipes techniques, les métiers et les filiales. Assurer une veille continue sur les menaces, les vulnérabilités et les bonnes pratiques de sécurisation. Appliquer les principes ITIL dans la gestion des processus et des changements.

Gestion d'un parc Linux à grande échelle via Red Hat Satellite, au sein d'un grand compte international. Les équipes N1/N2 sont à l'étranger : vous êtes le seul référent N3 Satellite en France, en autonomie sur les incidents complexes et les projets d'évolution. CONTEXTE - Parc RHEL important, gestion centralisée du cycle de vie via Satellite. - Coordination avec les équipes N1/N2 internationales (anglais professionnel requis). MISSIONS PRINCIPALES - Administration et exploitation de la plateforme Red Hat Satellite (contenus, abonnements, hosts). - Pilotage des migrations / upgrades de versions Satellite (planification, exécution, validation). - Cycle de vie Linux : déploiement, patching, mises à jour via Satellite. - Développement et maintenance de playbooks Ansible pour l'automatisation Linux. - Incidents N3 : analyse des causes racines, correctifs durables. - Build : intégration de nouveaux hôtes et applications dans Satellite. - Optimisation des politiques de contenu, gestion des errata et des CVE. - Rédaction des procédures d'exploitation et documentation technique. PROFIL RECHERCHÉ - Red Hat Satellite 6 ou 7 (administration avancée) — impératif. - Migration / upgrade Satellite. - RHEL — administration système confirmée. - Ansible (playbooks, automatisation), scripting Bash / Python. - Foreman / Puppet appréciés. - Anglais professionnel ; autonomie N3 totale (aucune escalade locale). MODALITÉS - Freelance / portage accepté. TJM 550–600 € selon expérience. - Saint-Quentin-en-Yvelines (78) — présentiel 50 % (2,5 j/sem), télétravail 50 %. - Démarrage dès que possible, mission longue durée.

Vous rejoindrez une équipe de 5 ingénieurs infrastructure répartis sur 2 produits IA/LLM au sein de la Division IA & Data. Vous participerez au support d'une application de gateway d'accès LLM et contribuerez à l'exploitation d'un portefeuille de 3 produits majeurs : une plateforme d'inférence LLM, un pipeline de data-science et un service de mise à disposition de modèles IA. Vos missions principales couvriront plusieurs domaines : Gestion du RUN : Vous assurerez la supervision des alertes, incidents et changements, coordonnerez le triage (L1 → L2 → L3) avec l'équipe offshore, rédigerez et maintiendrez les runbooks, playbooks et SOP, et suivrez le MTTR, les escalades et le reporting aux parties prenantes. Incident Management & RCA : Vous conduirez des enquêtes post-mortem (RCA), mettrez en place des actions correctives et préventives, et gérerez le carnet d'incidents dans ServiceNow (SNOW). Optimisation des plateformes : Vous monitorerez les métriques (latence, utilisation GPU, capacité des nœuds), proposerez des optimisations (autoscaling, right-sizing, tuning des ressources) et gérerez les patchs de sécurité et le suivi des CVE. Automation & CI/CD : Vous automatiserez les tâches récurrentes via des scripts Python, Terraform et Ansible. Collaboration & gouvernance : Vous serez l'interface avec les Product Owners, les équipes DataScience et les fournisseurs d'infrastructure, participerez aux cérémonies Scrum/Kanban (stand-up, grooming, retro) et veillerez à la conformité ITSM (processes, KPI, SLA). Support aux utilisateurs : Vous gérerez les demandes d'accès, les droits RBAC et la documentation technique, et assurerez la formation ponctuelle (on-boarding) des nouveaux membres de l'équipe offshore. L'environnement technique comprend Kubernetes (cluster(s) on-prem & cloud hybride), Helm, Argo CD, CI/CD (GitLab / Jenkins), observabilité (Prometheus / Grafana, Loki), secrets management (Vault) et gestion des GPU (NVIDIA GRID). La méthodologie utilisée est Agile (Scrum/Kanban) avec tableau JIRA et suivi ITSM (ServiceNow).

Missions principales (Doit connaitre Kubernetes, Helm, Python, Gestion et tunning de GPU (Nvidia)) Gestion du RUN • Supervision des alertes, incidents et changements ; • Coordination du triage (L1 → L2 → L3) avec l’équipe offshore ; • Rédaction & maintenance des runbooks, playbooks et SOP ; • Suivi du MTTR, escalades et reporting aux parties prenantes. Incident Management & RCA • Conduite d’enquêtes post‑mortem (RCA) ; • Mise en place d’actions correctives et préventives ; • Gestion du carnet d’incidents dans ServiceNow (SNOW). Optimisation des plateformes • Monitoring des métriques (latence, utilisation GPU, capacité des nœuds) ; • Propositions d’optimisation (autoscaling, right‑sizing, tuning des ressources) ; • Gestion des patchs de sécurité et suivi des CVE. Automation & CI/CD • Automatisation des tâches récurrentes (scripts Python, Terraform, Ansible) ; • Intégration des bonnes pratiques GitOps. Collaboration & gouvernance • Interface avec les Product Owners, les équipes DataScience et les fournisseurs d’infrastructure ; • Participation aux cérémonies Scrum/Kanban (stand‑up, grooming, retro) ; • Veille à la conformité ITSM (processes, KPI, SLA). Support aux utilisateurs • Gestion des demandes d’accès, des droits RBAC et de la documentation technique ; • Formation ponctuelle (on‑boarding) des nouveaux membres de l’équipe offshore Profil recherché Expérience • 5 + ans d’expérience en exploitation (Run/Production) d’environnements Kubernetes à grande échelle ; • Expérience confirmée avec des équipes offshore ou distribuées (3 personnes minimum). Compétences techniques • Kubernetes, Helm, Argo CD ; • Scripting Python (débogage, packaging : venv, poetry, uv) ; • Notions Data Science : pandas, numpy ; • CI/CD (GitLab, Jenkins), IaC (Terraform, Ansible) ; • Observabilité (Prometheus, Grafana, Loki) ; • Gestion des GPU (NVIDIA GRID) ; • Sécurité production : gestion CVE, RBAC, Vault.

Notre client dans le secteur Banque et finance recherche un/une Ingénieur Système – Gestion des vulnérabilités & Patch Management (H/F) Description de la mission : Dans le cadre du renforcement de la sécurité de son système d'information, notre client du secteur bancaire recherche un Ingénieur Système spécialisé en gestion des vulnérabilités et patch management. Au sein de la Direction des Systèmes d'Information, vous intervenez sur l'identification, l'analyse et la remédiation des vulnérabilités de sécurité affectant les infrastructures Windows, Linux et les environnements applicatifs. Vous contribuez activement au maintien en condition de sécurité des systèmes via la définition et le déploiement des correctifs adaptés. Vos missions : Gestion des vulnérabilités Identifier et analyser les vulnérabilités de sécurité sur les environnements Windows et Linux. Exploiter et interpréter les résultats issus des outils de scan de vulnérabilités. Évaluer les risques associés (criticité CVSS, exploitabilité, impact métier). Définir et piloter les plans de remédiation avec les équipes concernées. Contrôler et valider l'efficacité des actions correctives mises en œuvre. Assurer le suivi et le traitement des CVE (Common Vulnerabilities and Exposures). Patch Management Définir et optimiser la stratégie de patch management, notamment via Azure Update Manager. Planifier, tester et déployer les correctifs de sécurité sur les infrastructures. Automatiser les processus de mise à jour lorsque cela est pertinent. Gérer les fenêtres de maintenance et les procédures de rollback. Participer à l'automatisation du maintien en condition opérationnelle des outils satellites à travers des solutions telles que SCCM et Ansible. Exploitation et Support (RUN) Assurer le traitement des incidents liés aux correctifs et aux vulnérabilités. Participer aux audits de sécurité internes et externes. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Gouvernance et amélioration continue Produire les indicateurs de suivi et les tableaux de bord liés à la gestion des vulnérabilités. Contribuer à la définition et à l'évolution des standards de sécurité. Réaliser une veille active sur les menaces, les bulletins de sécurité éditeurs, les CERT et les nouvelles CVE.

Je cherche pour un de mes client un Responsable Projet MOE IT DORA (Sécurité / Conformité réglementaire) Nombre de postes : 1 Localisation : Au choix du prestataire : Toulouse, Paris ou Gradignan Nombre de jours de télétravail : Télétravail possible, avec accord du service Démarrage : Asap Description de la mission : Notre client recherche un Responsable Projet MOE IT DORA expérimenté et très bon communiquant pour accompagner le Programme de mise en conformité de la DSIBA vis-à-vis du nouveau règlement DORA (Digital Operational Resilience Act). Le programme DORA s'articule en 6 piliers structurants. Le profil aura pour mission de travailler sur le pilier Résilience, dont l'objectif est d'améliorer la résilience opérationnelle de l'entreprise à l'aide de 11 chantiers. Plus précisément, il devra : - Accompagner la Directrice de projets dans le pilotage du pilier (conformité, reporting, planning, budget, risque, traçabilité des décisions, suivi global des chantiers ouverts, alerting) - Piloter la mise en œuvre de 2 chantiers : le programme de tests de résilience et le chantier Sauvegarde & restauration Les activités principales incluent : établir le périmètre du projet, réaliser la note de cadrage, mettre en place les instances projet, construire et suivre le budget/planning/risques, identifier les adhérences entre projets, animer les équipes opérationnelles, arbitrer les divergences, réaliser les supports Copil/CVE/CODOM et gérer la documentation. Le candidat devra avoir réalisé des phases de cadrage de projet et avoir géré des budgets de 200k€ minimum.

Dans le cadre du renforcement d'une équipe de développement composée d'une douzaine de collaborateurs, nous recherchons un Développeur Java Spring Boot pour intervenir sur la conception, le développement et l'évolution d'API métier. Le consultant participera aux phases de conception, développement, intégration et maintenance des services exposés par la plateforme. Il contribuera également au traitement des incidents, aux analyses demandées par les utilisateurs et à l'évolution des récits dans Jira. Une attention particulière sera portée à la sécurité applicative, à la qualité du code et au respect des bonnes pratiques de développement. Le poste nécessite une bonne compréhension des problématiques API, des architectures modernes et des enjeux de sécurisation des applications. Compétences techniques attendues Développement Java Spring Boot API REST Easy Rest Postman Outils GitLab Jira ServiceNow SonarQube API Management API Manager Base de données MySQL Sécurité Applicative OWASP Top 10 CVE / CWE XSS Injections SQL / HTML / CSS / Code CSRF HTTPS / TLS Authentification et contrôle d'accès Validation des entrées / sorties Gestion des erreurs Contrôle d'intégrité des applications Outils de sécurité SonarQube Checkmarx JFrog Xray OWASP Dependency Check