Find your next tech and IT Job or contract Qualys

Notre client, un grand groupe bancaire français, recherche un(e) Référent(e) Vulnérabilités pour renforcer son équipe Conformité et Sécurité. Vous interviendrez sur un périmètre SI critique en assurant le suivi et les remédiations des vulnérabilités détectées. MISSIONS PRINCIPALES • Analyser les données collectées issues des scans de vulnérabilités • Maintenir et optimiser les outils de gestion des vulnérabilités du SI • Partager les résultats des scans avec les équipes de remédiation • Piloter les équipes en charge des remédiations • Suivre la planification et analyser les résultats des scans serveurs • Assurer le reporting lors des comités de sécurité • Préparer et animer les comités de sécurité

Missions: - Concevoir, administrer et optimiser les stratégies de groupe (GPO). - Automatiser les tâches via PowerShell. - Réaliser le packaging et le déploiement d'applications. - Administrer les déploiements avec MECM. - Participer à la convergence des environnements Windows et à la standardisation des configurations. - Renforcer la sécurité des postes de travail (hardening, gestion des vulnérabilités). - Gérer les paramètres Microsoft 365 côté poste de travail. - Contribuer au Patch Management (validation et sélection des correctifs). - Assurer le troubleshooting de niveau expert et participer à la veille technologique.

Je cherche pour un de mes client un Analyse SOC et CERT sur Charenton Le Pont Description du besoin Séniorité : Entre 6 et 9 ans Travail hybride (télétravail ) sur le site Liberté 2 5 avenue de la Liberté - 94220 Charenton-Le-Pont Date de début souhaitée : Asap Contexte / Objectifs Le Client souhaite être accompagné sur la gestion de la surface d'attaque Description "• Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude • Piloter la remédiation des incidents • Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) "

prestation demandée vise à apporter un Appui à la maitrise d’œuvre SI pour le Pilotage Opérationnel du Service d’Ordonnancement et l’expertise technique. Le Titulaire sera en appui au pilotage du Run et du Maintien en Conditions Opérationnelles (MCO) du Service d’Ordonnancement. Elle est désignée par « Appui PO » avec les activités et tâches suivantes pouvant lui être déléguées par le PO : - Pilotage et suivi des différents chantiers de MCO (montées de version, patch de sécurité, traitement de l’obsolescence du service, bascules et reboot, mise à jour des certificat …) - Animation des réunions opérationnelles avec l’infogérant (CHO / CTH / …) - Participation aux réunions nécessaires avec l’USM et ses services métiers - Rédaction des Changements et Demandes de services - Alimentation et Mise à jour de JIRA - Participation aux intances de la CS -Outillage Opérateur (Artsync, PI planning…) - Préparations des PI Planning - Pilotage des crise en l’absence du PO - Création des tickets ITZMI - Participation aux REX sur incidents et rédaction des REX - Validation des droits (Caccia, demandes de service …) - Revues de droits semestrielle - Revues Documentaires - Revues annuelle de service - Suivi des licenses - Mise à jour des DAT et autres Documents de référence liés au Service - Rédaction des Supports de présentation et compte-rendus - Mise à jour des indicateurs du service - Relecture et validation des FDR, DEX, PTR, PTI, PTM ou autres documents fournis par l’infogérant. - Suivi du RUN - Organisation et participation aux exercices PRA (2 fois par an) - Participation et organisation de points avec l’exploitant EXC/USM et les métiers lorsque nécessaire D’autres missions d’appui sur les autres projets et outils du groupe outillage pourront également lui être demandé.

Administrateur Systèmes et virtualisation Coordination inter-équipes : Servir d'interface entre les équipes réseaux et l'équipe en charge de la gestion des hyperviseurs Microsoft (Hyper-V, SCVMM). Faciliter la collaboration pour garantir une intégration fluide des environnements virtualisés sous Microsoft. Administration Active Directory : Installer, configurer et administrer un Active Directory, y compris : La création et configuration de forêts, domaines et unités d'organisation (OU). La gestion des stratégies de groupe (Group Policy Objects - GPO). La configuration des rôles d'authentification et de réplication AD DS (Domain Services). Superviser et maintenir des services connexes : DNS, DHCP, et Certificate Services (ADCS). Gestion des environnements virtualisés : Déploiement, paramétrage et configuration d'environnements virtualisés sous Microsoft Hyper-V. Gestion et optimisation des services liés, notamment via System Center Virtual Machine Manager (SCVMM). Optimisation et tuning : Assurer le tuning des performances des hyperviseurs Hyper-V et des environnements virtualisés sous Windows Server. Optimiser l’allocation des ressources (CPU, RAM, stockage) et surveiller les performances à l’aide d’outils Microsoft tels que Windows Admin Center, PerfMon ou Azure Monitor. Automatisation et standardisation : Développer des procédures de déploiement automatisé des environnements virtuels via des outils Microsoft (PowerShell, SCVMM). Automatiser le déploiement Windows 11 / Windows Server et d’applications dans un environnement SCVMM Construire et maintenir des templates de machines virtuelles de dév (masters). Sécurité et conformité : Mettre en œuvre des stratégies de gestion des identités et des accès avec Active Directory et Group Policy pour les environnements virtualisés. Garantir la sécurité et la conformité des environnements selon les recommandations Microsoft (Baselines de sécurité).

accompagnement technique adaptation KM Share Point via RAG pour alimenter BOT de support onnaissance approfondie des spécificités de structuration des bases de connaissance pour l’exploitation par des systèmes d’IA (RAG, LLM, agents) • Expérience dans la conception de corpus orientés IA?: chunking sémantique, métadonnées pour le retrieval, rédaction adaptée au traitement par LLM • Capacité à évaluer la qualité des réponses générées par un chatbot et à piloter les boucles de correction de KB en conséquence

Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau Leader Technique Support a pour mission de manager et piloter les activités associées à l'équipe Support. Traitement de sollicitations mails, tickets et téléphoniques gestion de stock TOIP, matériel infra et réseau

outils de gestion de projet et méthodologies : - Environnements Agile : Scrum, SAFe. - Outils : JIRA, Confluence, ServiceNow, SharePoint. - Maîtrise des outils bureautiques avancés : Excel, modèles, suivi budgétaire. Connaissance des technologies : - Mainframe, COBOL, CICS, JCL, DB2, Armide, API, WebServices, Kafka, FileMQ, CTG Communication & relationnel : - Excellente capacité à expliquer, convaincre, et de façon générale, à communiquer avec les équipes métier, les développeurs, la production, les architectes et la direction. - Sens de la pédagogie, capacité à vulgariser - Capacité à transformer les données brutes en informations exploitables, à analyser, critiquer et négocier - Rigueur et précision - Adaptabilité, aptitude à travailler en transversal dans un environnement

périmètre : les principales pages du site de mon client et en particulier les fonctionnalités qui engage l'utilisateur : compte utilisateur, favoris, avis, contributions, prise de rdv, devis, click&collect, remarketing, etc... - développement de nouveaux services ainsi que la stabilisation et la maintenance des services en production développeur junior accepté 3/4 ans d'expériences minimum: développements Front (Symfony / Twig / HTTP-Client) développements Back (architecture microservices API REST en Java 8 à 11) le suivi des processus et vigilance sur l'usine logicielle CI/CD qui s'appuie sur Google Cloud Platform De la polyvalence

Vous rejoignez une équipe en charge de la sécurité des infrastructures avec un focus fort sur la gestion des vulnérabilités et le patch management . Votre mission principale : assurer un haut niveau de sécurité du SI en identifiant, analysant et corrigeant les vulnérabilités systèmes et applicatives , dans un environnement hybride moderne reposant notamment sur Microsoft Azure . Vos missions 🔐 Gestion des vulnérabilités Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux Exploiter les outils de scan (type Qualys, Nessus…) Évaluer la criticité ( CVSS, exploitabilité, impact métier ) Définir et piloter les plans de remédiation Vérifier l’efficacité des actions correctives 🔄 Patch management Définir et optimiser la stratégie de patch management Piloter le déploiement des correctifs via Azure Update Manager, SCCM / WSUS Planifier, tester et déployer les mises à jour de sécurité Automatiser les processus (PowerShell, Ansible) Gérer les fenêtres de maintenance et procédures de rollback ⚙️ Exploitation / RUN Traiter les incidents liés aux correctifs ou vulnérabilités Assurer le maintien en conditions opérationnelles Participer aux audits de sécurité internes et externes Contribuer à la documentation technique 📊 Gouvernance & amélioration continue Produire les indicateurs de suivi (KPI vulnérabilités) Améliorer les processus de gestion des vulnérabilités Participer à la définition des standards sécurité Assurer une veille continue (CVE, CERT, éditeurs) 🛠️ Environnement technique Cloud : Microsoft Azure (Azure VM, Update Manager, Defender for Cloud) Systèmes : Windows Server, Linux (RedHat, Ubuntu, Debian) Patch management : SCCM / MECM, WSUS, Azure Update Manager Sécurité : CVE, CVSS, outils de scan (Qualys, Nessus, Rapid7) Scripting : PowerShell, Bash Automatisation : Ansible ITSM : ServiceNow

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Cybersécurité spécialisé(e) en gestion des vulnérabilités pour intervenir sur des environnements critiques et à forte valeur ajoutée. Au sein de l’équipe sécurité, vous serez en charge de : Piloter les outils de détection et de gestion des vulnérabilités Réaliser des scans de sécurité et analyser les résultats Prioriser les vulnérabilités selon leur criticité et les risques métier Suivre les plans de remédiation avec les équipes techniques Maintenir et optimiser les plateformes Tenable, Qualys et Rapid7 Participer à l’amélioration continue des processus de sécurité Assurer une veille technologique et réglementaire Produire des reportings et tableaux de bord à destination des équipes et du management

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchées Esprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

2/3 jours de télétravail / semaine Objectif global :Concevoir et mettre en oeuvre la configuration et à la sécurisation des postes de travail Au sein de l'équipe Poste de Travail, le prestataire interviendra sur les différents projets autour des postes de travail de la société: - simplifier les process existants et les mécaniques techniques complexes - assurer l'intégration des solutions métier des mondes tout en garantissant l'application du Hardening du CIS - mettre en place le même type de gestion de la configuration des postes de travail que les postes H De plus, il pourra intervenir sur les projets de type : - Convergence poste de travail entre nos différents SI (très bonne connaissance des GPOs, du packaging, des différentes technologies Windows, ex windows installer, appx, base de registre, taches planifiées, MECM ) - Renforcement de la sécurité du poste de travail sur des environnements de production et LPM - Gestion de paramètres du client Microsoft 365 sur le poste de travail et le tenant - Intégration d'applications Métier/Editeurs dans notre SI - Veille technologique - Gestion du patch Management (uniquement contrôle et sélection des KBs) En parallèle , il pourra être amené à participer également à l'intégration et à la configuration des applications, à la gestion des vulnérabilités (Qualys, Splunk), ainsi qu’à l’amélioration de l’expérience utilisateur sur les postes de travail.

📍 Localisation : Charenton-le-Pont 🏠 Télétravail : 2 jours/semaine 📅 Démarrage : ASAP 💰 TJM : 650 max 🗣️ Anglais professionnel requis Nous recherchons un(e) Chef de Projet Technique Applicatif & Sécurité (AppSec / DevSecOps) senior disposant de plus de 8 ans d’expérience pour intervenir dans un environnement international complexe et multi-entités. 🎯 Vos missions : ✅ Piloter plusieurs projets AppSec et DevSecOps en parallèle ✅ Construire et suivre les roadmaps, plannings et plans d’actions ✅ Coordonner les équipes Développement, Architecture, Sécurité, Infrastructure, Production et Métiers ✅ Assurer le suivi des vulnérabilités applicatives et des plans de remédiation ✅ Piloter les campagnes SAST, DAST et les revues de sécurité applicative ✅ Animer les instances de gouvernance et produire les reportings associés ✅ Accompagner les équipes dans l’adoption des bonnes pratiques de sécurité applicative 🔎 Compétences attendues : • Sécurité Applicative • DevSecOps • CI/CD • Gestion des vulnérabilités • Secure Coding • OWASP Top 10 • Gestion des risques sécurité • SAST (SonarQube, Checkmarx, Fortify, Veracode…) • DAST (Invicti, Qualys WAS, Burp Suite…)