Find your next tech and IT Job or contract Qualys

Dans le cadre de sa transformation, mon client souhaite renforcer la maîtrise de son système d’information : urbanisation, dépendances inter-domaines, vision consolidée du patrimoine applicatif et mise en œuvre d’une plateforme de Data opérationnelle. Cette ambition nécessite une lecture transverse, fiable et directement exploitable du SI d’entreprise, au service des arbitrages, des priorisations et du pilotage de la transformation. Des initiatives de cartographie existent déjà dans les tribus et constituent un socle utile. L’enjeu est désormais de les faire converger vers un cadre commun, afin de disposer d’une lecture cohérente du SI à l’échelle de l’entreprise. Cette convergence répond à deux exigences opérationnelles : harmoniser les pratiques pour rendre les travaux comparables et réutilisables, et rendre visible le transverse, en particulier le patrimoine applicatif, les flux / interfaces et les dépendances entre domaines. • définir un cadre méthodologique commun de cartographie du SI, partagé entre les tribus, la DSI et Data & IA ; • consolider une cartographie d’entreprise centrée sur le patrimoine applicatif majeur, les dépendances inter-domaines et les flux / interfaces ; • accompagner la mise en œuvre opérationnelle au travers de cartographies pilotes et d’une gouvernance fédérée durable. Pour répondre à cet enjeu, mon client engage une prestation transverse de conseil, coportée par la Data & IA et la DSI. Elle vise à structurer une démarche commune, fédérer les initiatives existantes et produire une première vision consolidée du SI d’entreprise, exploitable pour les arbitrages et les priorisations. Le périmètre prioritaire s’appuie sur une lecture domaine / tribu, avec un focus initial sur la relation client, la conformité / risques, la Data décisionnelle et la Data opérationnelle. La mission s’inscrit en complément des initiatives des tribus et des responsabilités de la DSI en matière d’urbanisation, en capitalisant sur la documentation existante et les outils déjà disponibles ou pressentis. Le prestataire recherché est un consultant senior capable d’allier cadrage méthodologique, production opérationnelle et animation transverse, dans le cadre d’une mission initiale de 6 mois, organisée en deux phases : cadrage, puis accompagnement. 3. Objet de la mission La mission a pour objet d’accompagner le client dans la mise en place d’une démarche transverse et fédérée de cartographie du système d’information, au service : • du pilotage de la transformation ; • de la maîtrise de l’urbanisation du SI ; • de la cohérence d’ensemble entre métiers, DSI et Data & IA ; • de la rationalisation et de l’harmonisation des initiatives locales ; • de la structuration d’un cadre commun pérenne. Le prestataire attendu devra intervenir à la fois sur : 1. la définition du cadre méthodologique commun ; 2. la consolidation d’une cartographie SI d’entreprise ; 3. la production de cartographies pilotes détaillées sur des périmètres prioritaires ; 4. l’accompagnement des équipes internes dans l’appropriation de la démarche ; 4. Finalités et résultats attendus À travers cette mission, il attend les résultats suivants : 4.1. Mise en place d’un cadre méthodologique commun Le prestataire devra définir une méthode homogène de cartographie, adaptée au contexte MAIF VIE, permettant de disposer de règles partagées sur : • les objets à cartographier ; • le niveau de granularité attendu ; • les conventions de représentation ; les règles de nommage ; • les modalités de mise à jour ; • les critères de qualité attendus. 4.2. Consolidation d’une cartographie SI d’entreprise La mission devra permettre de produire une vision d’ensemble du SI, centrée sur : • le patrimoine applicatif majeur ; • les dépendances inter-domaines ; • les flux et interfaces ; • une lecture du SI à la maille domaine / tribu. 4.3. Production de cartographies pilotes détaillées Au-delà du cadrage méthodologique, le prestataire devra contribuer à produire des cartographies pilotes détaillées sur des périmètres identifiés comme prioritaires. 4.4. Mise en place d’une gouvernance fédérée La mission devra permettre d’installer un cadre de fonctionnement clair entre les parties prenantes centrales et les tribus, afin de sécuriser la convergence des travaux et la durabilité de la démarche. 4.5. Appropriation durable par les équipes internes Le prestataire devra accompagner la montée en compétence des acteurs internes afin de permettre la continuité, la réutilisation et la mise à jour des travaux dans la durée. 5. Périmètre d’intervention Le périmètre prioritaire de la mission porte sur : • le patrimoine applicatif majeur • les dépendances inter-domaines ; • les flux / interfaces ; • les objets cartographiés à un niveau domaine / tribu. Les domaines prioritaires à adresser en priorité sont : • relation client ; • conformité / risques ; data / décisionnel. Le prestataire devra tenir compte des éléments existants, notamment : • la documentation projet déjà disponible ; • les outils ou référentiels de type catalogue / glossaire / lignage ; • les environnements collaboratifs existants de type SharePoint / Confluence / Teams ; • les outils de gouvernance de type Datagalaxy. 6. Principes directeurs de la mission La mission devra être conduite dans le respect des principes suivants : • fédérer sans se substituer aux initiatives locales engagées dans les tribus ; • harmoniser sans rigidifier, en proposant un cadre simple, appropriable et utile ; • clarifier les rôles entre Data & IA, DSI / architecture et tribus ; • garantir la cohérence transverse des travaux réalisés localement ; • inscrire la démarche dans la durée ; • articuler cartographie SI, urbanisation et gouvernance des données ; • produire des livrables à la fois structurants et directement exploitables. 7. Gouvernance de la mission La mission sera conduite dans une logique de co-portage Data & IA / DSI. Répartition cible des rôles • Data & IA : définition du cadre de gouvernance, cohérence transverse, articulation avec les données, convergence des usages et des pratiques ; • DSI / architecture : qualité technique, urbanisation, cohérence applicative, alignement avec les principes SI ; • Tribus : description fonctionnelle locale, contribution métier, enrichissement des cartographies sur leur périmètre, mise à jour des éléments. Les arbitrages structurants seront portés conjointement par Data & IA et la DSI. La prestation recherchée n’a pas vocation : à se substituer aux responsabilités des tribus dans la connaissance de leur périmètre ; La mission devra s’organiser selon un séquencement en deux phases. Phase 1 – Cadrage Cette phase aura pour objectif de : • analyser l’existant ; • recenser les pratiques et initiatives en cours ; • identifier les besoins et attentes des parties prenantes ; • définir le cadre méthodologique commun ; • préciser les objets à cartographier, les règles de représentation et le niveau de granularité attendu ; • proposer un cadre de gouvernance fédérée ; • définir la feuille de route de déploiement. Phase 2 – Accompagnement Cette phase aura pour objectif de : • accompagner la mise en œuvre du cadre défini ; • consolider la cartographie SI d’entreprise ; • produire ou encadrer la production de cartographies pilotes détaillées ; • homogénéiser les pratiques des di érentes tribus ; • animer la dynamique collective ; • contribuer à l’appropriation progressive de la démarche par les équipes internes. l’harmonisation des pratiques et l’animation d’une communauté de pratique durable.

Notre client, un grand groupe bancaire français, recherche un(e) Référent(e) Vulnérabilités pour renforcer son équipe Conformité et Sécurité. Vous interviendrez sur un périmètre SI critique en assurant le suivi et les remédiations des vulnérabilités détectées. MISSIONS PRINCIPALES • Analyser les données collectées issues des scans de vulnérabilités • Maintenir et optimiser les outils de gestion des vulnérabilités du SI • Partager les résultats des scans avec les équipes de remédiation • Piloter les équipes en charge des remédiations • Suivre la planification et analyser les résultats des scans serveurs • Assurer le reporting lors des comités de sécurité • Préparer et animer les comités de sécurité

Missions: - Concevoir, administrer et optimiser les stratégies de groupe (GPO). - Automatiser les tâches via PowerShell. - Réaliser le packaging et le déploiement d'applications. - Administrer les déploiements avec MECM. - Participer à la convergence des environnements Windows et à la standardisation des configurations. - Renforcer la sécurité des postes de travail (hardening, gestion des vulnérabilités). - Gérer les paramètres Microsoft 365 côté poste de travail. - Contribuer au Patch Management (validation et sélection des correctifs). - Assurer le troubleshooting de niveau expert et participer à la veille technologique.

Je cherche pour un de mes client un Analyse SOC et CERT sur Charenton Le Pont Description du besoin Séniorité : Entre 6 et 9 ans Travail hybride (télétravail ) sur le site Liberté 2 5 avenue de la Liberté - 94220 Charenton-Le-Pont Date de début souhaitée : Asap Contexte / Objectifs Le Client souhaite être accompagné sur la gestion de la surface d'attaque Description "• Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude • Piloter la remédiation des incidents • Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) "

prestation demandée vise à apporter un Appui à la maitrise d’œuvre SI pour le Pilotage Opérationnel du Service d’Ordonnancement et l’expertise technique. Le Titulaire sera en appui au pilotage du Run et du Maintien en Conditions Opérationnelles (MCO) du Service d’Ordonnancement. Elle est désignée par « Appui PO » avec les activités et tâches suivantes pouvant lui être déléguées par le PO : - Pilotage et suivi des différents chantiers de MCO (montées de version, patch de sécurité, traitement de l’obsolescence du service, bascules et reboot, mise à jour des certificat …) - Animation des réunions opérationnelles avec l’infogérant (CHO / CTH / …) - Participation aux réunions nécessaires avec l’USM et ses services métiers - Rédaction des Changements et Demandes de services - Alimentation et Mise à jour de JIRA - Participation aux intances de la CS -Outillage Opérateur (Artsync, PI planning…) - Préparations des PI Planning - Pilotage des crise en l’absence du PO - Création des tickets ITZMI - Participation aux REX sur incidents et rédaction des REX - Validation des droits (Caccia, demandes de service …) - Revues de droits semestrielle - Revues Documentaires - Revues annuelle de service - Suivi des licenses - Mise à jour des DAT et autres Documents de référence liés au Service - Rédaction des Supports de présentation et compte-rendus - Mise à jour des indicateurs du service - Relecture et validation des FDR, DEX, PTR, PTI, PTM ou autres documents fournis par l’infogérant. - Suivi du RUN - Organisation et participation aux exercices PRA (2 fois par an) - Participation et organisation de points avec l’exploitant EXC/USM et les métiers lorsque nécessaire D’autres missions d’appui sur les autres projets et outils du groupe outillage pourront également lui être demandé.

Administrateur Systèmes et virtualisation Coordination inter-équipes : Servir d'interface entre les équipes réseaux et l'équipe en charge de la gestion des hyperviseurs Microsoft (Hyper-V, SCVMM). Faciliter la collaboration pour garantir une intégration fluide des environnements virtualisés sous Microsoft. Administration Active Directory : Installer, configurer et administrer un Active Directory, y compris : La création et configuration de forêts, domaines et unités d'organisation (OU). La gestion des stratégies de groupe (Group Policy Objects - GPO). La configuration des rôles d'authentification et de réplication AD DS (Domain Services). Superviser et maintenir des services connexes : DNS, DHCP, et Certificate Services (ADCS). Gestion des environnements virtualisés : Déploiement, paramétrage et configuration d'environnements virtualisés sous Microsoft Hyper-V. Gestion et optimisation des services liés, notamment via System Center Virtual Machine Manager (SCVMM). Optimisation et tuning : Assurer le tuning des performances des hyperviseurs Hyper-V et des environnements virtualisés sous Windows Server. Optimiser l’allocation des ressources (CPU, RAM, stockage) et surveiller les performances à l’aide d’outils Microsoft tels que Windows Admin Center, PerfMon ou Azure Monitor. Automatisation et standardisation : Développer des procédures de déploiement automatisé des environnements virtuels via des outils Microsoft (PowerShell, SCVMM). Automatiser le déploiement Windows 11 / Windows Server et d’applications dans un environnement SCVMM Construire et maintenir des templates de machines virtuelles de dév (masters). Sécurité et conformité : Mettre en œuvre des stratégies de gestion des identités et des accès avec Active Directory et Group Policy pour les environnements virtualisés. Garantir la sécurité et la conformité des environnements selon les recommandations Microsoft (Baselines de sécurité).

accompagnement technique adaptation KM Share Point via RAG pour alimenter BOT de support onnaissance approfondie des spécificités de structuration des bases de connaissance pour l’exploitation par des systèmes d’IA (RAG, LLM, agents) • Expérience dans la conception de corpus orientés IA?: chunking sémantique, métadonnées pour le retrieval, rédaction adaptée au traitement par LLM • Capacité à évaluer la qualité des réponses générées par un chatbot et à piloter les boucles de correction de KB en conséquence

Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau

Vous rejoignez une équipe en charge de la sécurité des infrastructures avec un focus fort sur la gestion des vulnérabilités et le patch management . Votre mission principale : assurer un haut niveau de sécurité du SI en identifiant, analysant et corrigeant les vulnérabilités systèmes et applicatives , dans un environnement hybride moderne reposant notamment sur Microsoft Azure . Vos missions 🔐 Gestion des vulnérabilités Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux Exploiter les outils de scan (type Qualys, Nessus…) Évaluer la criticité ( CVSS, exploitabilité, impact métier ) Définir et piloter les plans de remédiation Vérifier l’efficacité des actions correctives 🔄 Patch management Définir et optimiser la stratégie de patch management Piloter le déploiement des correctifs via Azure Update Manager, SCCM / WSUS Planifier, tester et déployer les mises à jour de sécurité Automatiser les processus (PowerShell, Ansible) Gérer les fenêtres de maintenance et procédures de rollback ⚙️ Exploitation / RUN Traiter les incidents liés aux correctifs ou vulnérabilités Assurer le maintien en conditions opérationnelles Participer aux audits de sécurité internes et externes Contribuer à la documentation technique 📊 Gouvernance & amélioration continue Produire les indicateurs de suivi (KPI vulnérabilités) Améliorer les processus de gestion des vulnérabilités Participer à la définition des standards sécurité Assurer une veille continue (CVE, CERT, éditeurs) 🛠️ Environnement technique Cloud : Microsoft Azure (Azure VM, Update Manager, Defender for Cloud) Systèmes : Windows Server, Linux (RedHat, Ubuntu, Debian) Patch management : SCCM / MECM, WSUS, Azure Update Manager Sécurité : CVE, CVSS, outils de scan (Qualys, Nessus, Rapid7) Scripting : PowerShell, Bash Automatisation : Ansible ITSM : ServiceNow

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Cybersécurité spécialisé(e) en gestion des vulnérabilités pour intervenir sur des environnements critiques et à forte valeur ajoutée. Au sein de l’équipe sécurité, vous serez en charge de : Piloter les outils de détection et de gestion des vulnérabilités Réaliser des scans de sécurité et analyser les résultats Prioriser les vulnérabilités selon leur criticité et les risques métier Suivre les plans de remédiation avec les équipes techniques Maintenir et optimiser les plateformes Tenable, Qualys et Rapid7 Participer à l’amélioration continue des processus de sécurité Assurer une veille technologique et réglementaire Produire des reportings et tableaux de bord à destination des équipes et du management

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchées Esprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

2/3 jours de télétravail / semaine Objectif global :Concevoir et mettre en oeuvre la configuration et à la sécurisation des postes de travail Au sein de l'équipe Poste de Travail, le prestataire interviendra sur les différents projets autour des postes de travail de la société: - simplifier les process existants et les mécaniques techniques complexes - assurer l'intégration des solutions métier des mondes tout en garantissant l'application du Hardening du CIS - mettre en place le même type de gestion de la configuration des postes de travail que les postes H De plus, il pourra intervenir sur les projets de type : - Convergence poste de travail entre nos différents SI (très bonne connaissance des GPOs, du packaging, des différentes technologies Windows, ex windows installer, appx, base de registre, taches planifiées, MECM ) - Renforcement de la sécurité du poste de travail sur des environnements de production et LPM - Gestion de paramètres du client Microsoft 365 sur le poste de travail et le tenant - Intégration d'applications Métier/Editeurs dans notre SI - Veille technologique - Gestion du patch Management (uniquement contrôle et sélection des KBs) En parallèle , il pourra être amené à participer également à l'intégration et à la configuration des applications, à la gestion des vulnérabilités (Qualys, Splunk), ainsi qu’à l’amélioration de l’expérience utilisateur sur les postes de travail.

📍 Localisation : Charenton-le-Pont 🏠 Télétravail : 2 jours/semaine 📅 Démarrage : ASAP 💰 TJM : 650 max 🗣️ Anglais professionnel requis Nous recherchons un(e) Chef de Projet Technique Applicatif & Sécurité (AppSec / DevSecOps) senior disposant de plus de 8 ans d’expérience pour intervenir dans un environnement international complexe et multi-entités. 🎯 Vos missions : ✅ Piloter plusieurs projets AppSec et DevSecOps en parallèle ✅ Construire et suivre les roadmaps, plannings et plans d’actions ✅ Coordonner les équipes Développement, Architecture, Sécurité, Infrastructure, Production et Métiers ✅ Assurer le suivi des vulnérabilités applicatives et des plans de remédiation ✅ Piloter les campagnes SAST, DAST et les revues de sécurité applicative ✅ Animer les instances de gouvernance et produire les reportings associés ✅ Accompagner les équipes dans l’adoption des bonnes pratiques de sécurité applicative 🔎 Compétences attendues : • Sécurité Applicative • DevSecOps • CI/CD • Gestion des vulnérabilités • Secure Coding • OWASP Top 10 • Gestion des risques sécurité • SAST (SonarQube, Checkmarx, Fortify, Veracode…) • DAST (Invicti, Qualys WAS, Burp Suite…)