ous intégrez l'équipe AppOps « Demat Poste de travail et Socle API» rattachée au service « Ops Socles & Digital ». En proximité des squads qui utilisent des pratiques d'agilité à l'échelle, vous intervenez sur l'ensemble du cycle de vie (design, build, run) des produits qu'elles ont en responsabilité. MISSIONS : A ce titre, vos principales missions seront les suivantes : - Contrôle de bon fonctionnement des solutions / produits (proactivité) ; - Prise en charge, dispatch et traitement des incidents, gestion des problèmes ; - Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité…) ; - Mise en place de monitoring, d'indicateurs pour mesurer la performance, la qualité de service, intelligence artificielle ; - Piloter le plan d'amélioration continue ; - Coordination des travaux, des dossiers de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…) ; - Préparer et recetter les mises en production, rédiger les procédures et la documentation (DEX, FDR…), mise à jour des référentiels ; - Animer la relation avec notre partenaire (priorité, rituels..) ; - Maitrise des impacts des changements sur le poste de travail en s'appropriant les usages. Softskills : - Réseauter pour réussir ensemble ; - Conseil et sens du service ; - Orientation résultat ; - Gestion des priorités.
Mission : Vous piloterez le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs. Vous superviserez les campagnes de scans, garantirez la qualité des données et coordonnerez les actions de remédiation avec les équipes IT et métiers. Vous définirez les KPI/KRI, produirez les reportings opérationnels et exécutifs, animerez les comités de suivi et assurerez le pilotage des plans d'action et des risques résiduels. Vous vous appuierez sur la Cyber Threat Intelligence pour prioriser les vulnérabilités et administrerez les solutions de Vulnerability Management telles que Qualys, Wiz, Tenable ou Rapid7. Vous contribuerez également à l'automatisation des activités, à l'industrialisation des pratiques et à la formalisation des processus, procédures et standards. Profil : Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, avec une expérience significative en Vulnerability Management. Vous maîtrisez une ou plusieurs solutions telles que Qualys, Wiz, Tenable ou Rapid7, ainsi que des outils SIEM comme Splunk ou Google SecOps. Vous possédez une bonne connaissance des environnements cloud, infrastructure, réseau et applicatifs. Votre expertise technique, votre vision du risque cyber, vos capacités de communication et votre aptitude à piloter des sujets transverses vous permettront de mener cette mission avec succès.
La mission consiste à intervenir en tant qu'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. Il interviendra sur l'analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d'IA, la validation des patches, ainsi que la mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.
Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.
