Find your next tech and IT Job or contract PCI DSS

Dans le cadre de la croissance de l'entreprise, la Direction des Systèmes d'Information recrute un Chargé de projets AMO / Business (Product) Analyst (BPA) sur les outils de la Direction de la Production du Personnel Navigant (Crew Planning & Optimization Systems, Regulatory & Qualification Management Systems, Crew Tracking Systems, Crew Portals & mobile Apps, Accomodation & transport management). Au sein du pôle Business Partners, le candidat constitue le pont entre la Direction de la Production du Personnel Navigant, les autres pôles de l'IT et les éditeurs de solutions, et sera notamment responsable de projets et du RUN d'un périmètre applicatif critique, en appui de l'IT Domain Manager « Production PN ». Missions : Assurer la chefferie de projets IT du remplacement de certains systèmes critiques Participer au pilotage de la roadmap et des projets IT du domaine « Production PN » et gérer le maintien en conditions opérationnelles des principaux Systèmes Traduire les besoins métier en solutions IT, conduire les refinements et contribuer au business case et à l'analyse de la valeur des évolutions Animer et challenger les parties prenantes métier, assurer la veille marché et réglementaire du domaine (sécurité, conformité) et modéliser les process métier (BPMN) Rédiger les spécifications fonctionnelles et la documentation applicative, en veillant à la conformité (RGPD, PCI DSS, AI-Act) et à la cybersécurité, en lien avec le CISO et l'architecte IT Être responsable des tests de bout en bout et des sessions de go-live, et piloter le change management (release notes, guides utilisateurs, démonstrations et formations) Assurer le support, le RUN et la résolution des incidents Toute activité en dehors de celles énumérées au titre des fonctions principales pourra être confiée au collaborateur dans le cadre de son activité en fonction de son évolution au sein du service et des besoins de l'entreprise.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).

ContexteL'équipe IT Monétique Services du département IT Payment Services recherche, dans le cadre de l'exécution du programme, un chef de projet dédié au pilotage des chantiers de production, d'infrastructures, de connectivité et de sécurité dans le domaine de la monétique. Rattaché à la Direction de Programme, son rôle sera articulé autour des objectifs suivants : MissionsMise en place et gouvernance des sujets de Production, Infrastructure et sécurité via un comité de pilotage ad hoc, pour le renforcement du suivi des jalons d'exécution, des plannings et des risques du programme. Pilotage de la connectivité logique (applicative) entre les environnements, en coordination avec les acteurs techniques. Définition et suivi du plan d'actions associé et organisation des réunions de routage des flux (définition des scopes d'adressages IP, suivi de mise en place et tests). Anticipation des besoins futurs des équipes domaines (Acquisition, Emission, Contestation) et du Groupe en connectivité physique et logique pour les phases de recettes (SIT, UAT, Performances, Sécurité), et garantie de leur déploiement dans les délais. Suivi rigoureux des sujets de sécurité en cohérence avec la production (cryptographie/HSM, SSI, Cloud…) et les contributeurs Groupe/Processeur, pour une instruction alignée avec les plannings projet et les mises en production. Établissement d'un reporting exhaustif des chantiers en comité opérationnel et préparation des synthèses pour les comités de pilotage internes [groupe bancaire] et Estreem. Couverture des besoins pour l'arrimage des entités

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Dans le cadre d'une mission chez un acteur majeur du e-commerce, nous recherchons un Engineering Leader Réseau & Sécurité pour piloter une équipe de 8 personnes au sein de la Direction Infrastructure et Production. Vous êtes garant de la disponibilité, de la sécurité et de la performance des infrastructures dans un environnement critique fonctionnant 24/7. Missions principalesManager et accompagner une équipe de 8 personnes : ingénieurs réseau, administrateurs systèmes et Product Owner. Définir et piloter la roadmap Réseau & Sécurité. Garantir la disponibilité et la sécurisation des infrastructures. Structurer les rituels de pilotage, les KPI et la priorisation du backlog. Piloter les budgets CAPEX/OPEX et les fournisseurs stratégiques. Coordonner les actions avec le RSSI, le DPO et les équipes métiers. Gérer les incidents majeurs et les situations de crise. Garantir la conformité PCI DSS et piloter les plans de remédiation. Compétences techniques attenduesRéseau & Datacenter Cisco ACI, Nexus, Catalyst, Meraki. Routage : BGP, MP-BGP, OSPF. Switching : VLAN, VXLAN, STP/RSTP/MSTP, vPC, StackWise Virtual. Sécurité réseau Check Point : Gaia, R81.x, R82, Maestro. Cato Networks : SSE, SWG, ZTNA, SSL VPN. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero. Architectures Zero Trust et WAN nouvelle génération. Cloud & Automatisation Azure. Python : configuration, audit, reporting et API. Automatisation et pratiques de développement assisté par IA. Pilotage & management Encadrement d'équipe technique. Gestion de projet, budget et fournisseurs. Gestion des incidents en environnement de production critique. Connaissance de la conformité PCI DSS.

Nous recherchons un Ingénieur Développeur d'agents IA / Développeur Full Stack & IA pour rejoindre une équipe en charge d'une infrastructure de données et concevoir des agents autonomes dans un environnement Cloud AWS. Mission freelance à Gémenos : présence sur site 3 jours sur 5 et télétravail partiel. Démarrage dès que possible, fin prévue le 31 décembre 2026. TJM proposé : 308,55 € HT/jour maximum selon profil. Vos missions : • Concevoir et développer des agents IA, leurs skills et leurs tools à partir d'un framework d'orchestration interne en TypeScript. • Développer et maintenir les interfaces utilisateurs des outils des agents en Vue 3.js. • Intégrer les API de systèmes bancaires et assurer leur interopérabilité avec les agents. • Exploiter les données métier dans Snowflake via des outils dédiés ou une couche sémantique. • Déployer les agents et leurs interfaces sur AWS, et assurer leur capacité à monter en charge dans le respect des standards de sécurité. • Veiller au respect des contraintes PCI-DSS / PCI-CP dans les interactions entre les agents, les données et les API. • Collaborer avec les architectes sécurité, Product Owners, ingénieurs DevOps et équipes de conformité.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.

- Manager une équipe de 8 collaborateurs : ingénieurs réseau, administrateurs systèmes et Product Owner - Fixer les objectifs, conduire les entretiens annuels et accompagner la montée en compétences - Définir et piloter la roadmap Réseaux & Sécurité, en tenant compte des enjeux de performance, de résilience et de sécurité - Organiser les comités, suivre les KPI et prioriser le backlog de l'équipe - Piloter les budgets CAPEX/OPEX, arbitrer les investissements et optimiser les coûts - Gérer les contrats et négocier avec les fournisseurs stratégiques - Coordonner les actions avec le RSSI, le DPO, les équipes métiers et la direction - Piloter la réponse aux incidents majeurs et la gestion de crise - Garantir la conformité PCI DSS : application des standards, accompagnement des audits et suivi des remédiations ENVIRONNEMENT TECHNIQUE : SE / Zero Trust : Cato Networks - SWG, SSL VPN, ZTNA. Pare-feu : Check Point - Gaia, R81.x, R82, Maestro. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero - couches L3/L4 et L7. Datacenter et LAN : Cisco ACI, Nexus, Catalyst, Meraki. Switching et services réseau : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP. Routage : BGP, MP-BGP, OSPF et routage statique. Cloud et automatisation : Azure, Python, APIs - configuration, audit et reporting.

Description and Location Missions -Accompagner l'ensemble des projets de transformation du client autour de l'Observabilité, Contribuer à la rationalisation des solutions et technologies des solution d'observabilité du groupe, Travaillez sur l'automatisation des processus et pipelines CI CD, Développez les solutions automatisées sur tous les aspects opérationnels récurrentes (Patch management), Gérez la mise en œuvre et la délivrance sous GIT dans un processus d'intégration continue, Participez à effectuer des tâches RUN Ops telles que : incident, troubleshooting, monitoring des infras, Participez aux tâches de développement de systèmes pour augmenter la résilience, performance, fiabilité, la sécurité et l'automatisation des plateformes de supervision, Faite le lien entre les équipes d'administrateur des plateformes de supervision Zabbix et les équipes de développement afin de garantir l'opérabilité des plateformes Zabbix et des solutions End User (Monitoring As Code, Portail utilisateurs observabilité, API), Participez au support d'expertise en relation avec les équipes « socles » OS / Middleware / Base de données du client et les équipes de support off-shore (RUN) L'environnement technique -Devops : Docker, Ansible, Ansible AAP, Kubernetes, Openshift, GitLab, Artifactory Jfrog, AWS et GCP -Dev : Java, Spring, (Python apprécié pas requis), REACT/ JS (NEO4J), Rest Api -Stack technique Observabilité : Zabbix, Grafana, Elastic, Dynatrace, Netcool, InfluxDB, Prometheus. -Contexte de fabrication et de production industrialisée, automatisée, scalable, performante et robuste -Système exploitation: Windows, Linux, Red Hat Openshift, Portal. -Méthodologie : Agile/ SAFe -Environnement sécurisé exigé dans le monde bancaire (PCI-DSS) / 50 000 serveurs Compétences observability Zabbix Git Middleware Docker Red Hat Ansible Nantes, France Compétences requises REACT, JAVA, PYTHON, SPRING, AWS, DOCKER, KUBERNETES, AGILE, ANSIBLE, DEVOPS, LINUX, WINDOWS, GCP Lieu : Nantes

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

Nous recrutons pour un acteur de la banque en ligne en forte croissance. L'environnement est critique (24/7), réglementé (ANSSI, PCI-DSS), et compte plusieurs milliers de serveurs sur deux datacenters. Vous rejoindrez une équipe resserrée qui conçoit et fournit le socle Windows Server et la plateforme VMware utilisés par toutes les équipes techniques. Elle est aussi le dernier niveau d'escalade avant l'éditeur. Vos missions (80 à 90 % build)Concevoir et dimensionner les clusters vSphere, piloter le capacity planning et défendre vos choix d'architecture. Concevoir, durcir (CIS, ANSSI) et faire évoluer le socle Windows Server. Industrialiser le provisioning avec PowerShell, PowerCLI et l'Infrastructure as Code. Piloter les migrations, les montées de version et le patching, sans interruption de service. Traiter les incidents complexes en N3 et accompagner les équipes N1 et N2. Contribuer aux projets structurants, dont un déménagement de datacenters.

IT Support Analyst with Microsoft Technologies We are looking for an experienced IT Support Specialist. You will possess a range of computer hardware, software and infrastructure skills in a corporate environment, also have demonstrable experience working as part of a busy corporate team engaging with staff at all levels within the business. To be considered you will have spent at least 3 years in a role similar to this. You will use Zoho ManageEngine to provide high-quality technical support to the business, which will directly contribute to customer success and executive reporting. You will be troubleshooting and resolving technical issues across a broad client and technology base through in-person, remote connectivity, telephone and/or Teams. You will be primarily responsible for network management including but not restricted to, Security, Compliance, New User Set-Up, Access, Privilege and configuration management across a broad range of networking and application facilities. Technical Competencies: Extensive experience of the Microsoft Windows Desktop essential A good practical knowledge of Microsoft cloud solutions including Office 365, Outlook, SharePoint,Azure, Teams & OneDrive highly desirable Proven experience with Active Directory, Desktop & Server solutions across the Microsoft stack Experience of network, printer, AV, UPS and Security hardware Experience of working within a Cybersecurity framework Overall appreciation of client system security, requirements and proven experience with relevant software and hardware solutions A good understanding of ISP solutions and connectivity requirements Wi-Fi solution experience & knowledge An understanding of the core IT compliance competencies for ITIL, GDPR & PCI/DSS etc. Personal Attributes: Excellent written and oral communication and interpersonal skills, especially comfortable with non-technical personnel Multi-tasking capabilities and ability to thrive in a fast-paced environment under pressure. Disciplined, with the ability to prioritise Experience working with internal and external resources to achieve consistently excellent service level3 Ability and desire to expand with changing marketplace and technology. Friendly, professional Passionate about Technology Recognises the importance of frequent and clear communication and documentation Courageous in the face of the unknown This is an office based position. The Client is based in Harrow. The salary for this position is £35K - £40K. Do send your CV to me in Word format along with your salary and notice period.