Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) consultant(e) en gouvernance SI, pour piloter l'identification des usages « Shadow IT » et la mise en conformité, dans un contexte où l'essor des usages d'IA accélère le phénomène. Vous travaillez en binôme avec le chef de projet, au contact de la DSI et des équipes métiers. Vos missions : • Préparer et co-animer les entretiens avec les métiers pour recenser les outils et pratiques numériques utilisés hors du périmètre DSI • Consolider les informations et produire une cartographie qualifiée des usages non référencés, par direction et par niveau de criticité • Co-construire une grille de cotation des risques, puis qualifier et prioriser les risques de chaque usage • Participer à la définition des plans de remédiation (homologation, migration, substitution, abandon encadré) et à leur suivi en instances de gouvernance • Concevoir un dispositif de détection continue des nouveaux usages, recommander les outils adaptés et rédiger les procédures associées • Créer des supports de sensibilisation pour les métiers et transférer les compétences aux équipes DSI Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts de la banque et de la finance. Ref : O-KUMTN
Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.
Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels
Concevoir et faire évoluer les parcours de création, de modification et d'édition des comptes clients. Intégrer des fournisseurs de données externes : vérification de TVA, identifiants d'entreprise et registres officiels. Traduire les besoins métiers en solutions techniques et participer à l'ensemble du cycle de vie des services : analyse, conception, développement et exploitation. Garantir la continuité de service et accompagner le déploiement du référentiel dans les filiales internationales. Prendre en compte les exigences légales et de conformité, notamment NIS2 et la facturation électronique.
ContexteDans le cadre d'un programme majeur de modernisation de ses infrastructures, notre client recherche un Architecte / Expert VMware Senior pour accompagner la transformation de sa plateforme de virtualisation. L'environnement actuel repose notamment sur VMware vSphere 8 et doit évoluer vers VMware Cloud Foundation 9 (VCF 9). Le périmètre comprend plusieurs centaines d'hôtes ESXi et plusieurs milliers de machines virtuelles réparties sur différents datacenters et clusters. Le consultant interviendra sur l'ensemble du cycle de vie des infrastructures : architecture, conception, déploiement, exploitation N3, troubleshooting et projets de migration. Une forte sensibilité aux enjeux de sécurité, de production critique et de conformité est attendue. Missions1. Architecture & BUILDConcevoir et déployer des architectures VMware vSphere 8 et/ou VCF 9. Concevoir les clusters ESXi, Management Domains et Workload Domains. Intervenir sur VCF Fleet, SDDC Manager, Identity Broker / vIDB et vCenter Linking. Concevoir les architectures vSAN OSA / ESA. Réaliser le sizing des clusters et définir les politiques de stockage. Définir les Fault Domains, FTT, Auto-RAID et règles de capacité. Intégrer les composants VMware dans l'écosystème infrastructure. Participer à l'intégration de VMware Aria / VCF Operations / VCF Logs. Concevoir les architectures réseau VMware : VDS, micro-segmentation, etc. Produire les documents d'architecture : HLD, LLD, DAT, DEX, matrices de flux et procédures techniques. 2. RUN / Expertise N3Assurer le MCO/MCS des plateformes vSphere et VCF. Gérer le lifecycle management, les patchs et les montées de version. Administrer les Workload Domains et clusters VMware. Planifier les ajouts et retraits d'hôtes ESXi. Superviser les environnements vSAN OSA / ESA. Analyser les alertes et incidents complexes de niveau N3. Réaliser les opérations de troubleshooting sur vCenter, ESXi, vSAN et SDDC Manager. Superviser les performances et la capacité des infrastructures. Gérer les snapshots VMware : rétention, revert et consolidation. Optimiser les ressources et les performances de l'infrastructure. 3. Projets de transformation & migrationÊtre le référent technique VMware sur les projets de transformation. Participer à la migration de vSphere 8 vers VCF 9. Élaborer les stratégies et plans de migration. Réaliser les analyses d'impact, POC, phases de test et go/no-go. Piloter les migrations par vagues. Concevoir et réaliser des migrations inter-clusters. Intervenir sur les migrations SAN / vSAN / vSphere / VCF. Gérer les problématiques de compatibilité CPU et EVC. Accompagner les équipes DevOps sur l'intégration Kubernetes / VMware. Participer aux études comparatives VMware / alternatives telles que Nutanix. Contribuer aux réflexions liées aux licences et à l'évolution de l'écosystème VMware/Broadcom. Environnement techniqueVMwareVMware vSphere 8 VMware Cloud Foundation 9 VCF Fleet SDDC Manager Management Domain Workload Domains Identity Broker / vIDB vCenter ESXi DRS HA vMotion Storage vMotion EVC Stockage & virtualisationvSAN ESA / OSA Fault Domains Stretched Clusters Storage Policies FTT Auto-RAID SAN / NAS Dell PowerEdge vGPU / MIG / SR-IOV RéseauVMware VDS Micro-segmentation Cisco ACI VMM / APIC / EPG Sauvegarde & supervisionCommVault VADP HotAdd NBD VMware Operations / Aria VCF Logs Centreon SécuritéCyberArk PAM / PSM Active Directory RBAC PKI Gestion des comptes de service Durcissement des infrastructures Sécurité des environnements critiques AutomatisationPowerCLI PowerShell Ansible Python ConteneurisationKubernetes Rancher CPI / CSI Kubernetes sur VMware
En tant que développeur/développeuse Back-End, vous intégrez l'équipe Master Data du département Customer Management et œuvrez à la conception et à la maintenance du référentiel client. Missions principales * Concevoir et maintenir les workflows internes du référentiel client * Améliorer la qualité des données : redressement, normalisation, dédoublonnage * Assurer l'observabilité, la résolution de bugs, la performance et le run applicatif des services * Participer à l'analyse de nouveaux besoins, à la conception, à la réalisation et à l'exploitation des services développés * Traduire des demandes métiers fonctionnelles en besoins techniques * Assurer la pérennité et la scalabilité du référentiel client, et faciliter son déploiement à l'international dans l'ensemble des filiales * Intégrer les problématiques légales et de compliance (NIS2, e-invoicing, etc.) * Assurer la continuité du service, critique pour l'ensemble du fonctionnement de l'entreprise * Démontrer un niveau d'autonomie suffisant pour discuter avec le métier et être force de proposition
Mission : - Garantie de la qualité des analyses : Vérifier la cohérence, l'exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes. - Mise à jour du framework de risques cyber : • Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en terme d'analyse de risque Cyber (EBIOS Risk Manager) • Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation) - Veille réglementaire et normative : Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l'outil d'Analyse de risque (Egerie) - Lien avec l'éditeur d'EGERIE : Être l'interlocuteur privilégié avec l'éditeur sur les évolutions de l'outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s'assurer de l'alignement entre l'outil et le framework interne. - Amélioration continue des processus : Optimiser les méthodologies d'analyse, les workflows dans EGERIE, et les indicateurs de risque. - Reporting et communication : Présenter les résultats, les améliorations apportées et les évolutions d'EGERIE aux parties prenantes.
en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe
Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.
Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.
