ContexteRattaché(e) au Responsable AppSec, vous êtes le référent technique pour la sécurisation du cycle de développement (SDLC). Votre rôle est de transformer les résultats bruts des scans de sécurité en plans d'action concrets et prioritaires pour les équipes de développement, tout en garantissant la pertinence des alertes. MissionsAnalyser les rapports Fortify (SAST - revue de code) et Sonatype (SCA - gestion des dépendances) pour éliminer les faux positifs. Porter un regard critique sur les outils : ajuster les règles de scan, créer des filtres personnalisés pour réduire le bruit. Évaluer la dangerosité réelle d'une vulnérabilité en fonction du contexte métier et technique (accessibilité, contrôles existants). Guider les développeurs dans la compréhension des vulnérabilités (ex : expliquer pourquoi un Insecure
Contexte et missionsDans un contexte de menaces cyber en forte accélération (vulnérabilités exploitées de plus en plus rapidement, y compris via des outils d'IA offensive) et d'exigences réglementaires renforcées, la direction sécurité informatique renforce son équipe sécurité applicative. Le poste s'inscrit dans une organisation à trois pôles : définition des règles de sécurité, conception des solutions conformes (périmètre de ce poste), supervision et gestion des incidents. Missions principales Accompagner les projets applicatifs sur les aspects sécurité : analyse des solutions proposées en réponse aux cahiers des charges Vérifier la conformité des projets à la politique de sécurité et au référentiel en vigueur Valider l'aptitude des projets à passer en production du point de vue sécurité Concevoir des solutions de sécurité adaptées aux projets (rôle de conception, pas d'exécution de tests ou de recette de sécurité) Contribuer à la mise à jour et à l'évolution du référentiel de sécurité (mesures opérationnelles à mettre en œuvre) Sensibiliser et accompagner les équipes projets sur les bonnes pratiques de sécurité applicative Travailler en lien avec les équipes infrastructure (réseau, systèmes), sans en être responsable direct
Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.
Nous recherchons un Ingénieur Sécurité Réseaux pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur la mise en œuvre de la politique de sécurité des réseaux. Le consultant intervient en RUN et en BUILD sur les périmètres Firewall, Proxy et Filtrage Web. Profil Toulousain exclusivement. Rôles et responsabilités ▪ Appliquer et contrôler la Politique de Sécurité (Contrôles Périodiques de Niveau 1) ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, incidents/problèmes, installation, configuration ▪ Implémenter les règles de filtrage sur les firewalls selon les règles d'exploitation ▪ Réaliser les diagnostics de dysfonctionnement et proposer corrections et contournements ▪ Proxy : analyser, faire du troubleshooting, modifier la politique de filtrage (compilation VPM) ▪ Configurer le WAF et résoudre les incidents de sécurité ▪ Participer à la sécurisation des nouvelles chaînes de liaison ▪ Automatiser les tâches de RUN : identifier les besoins, développer les scripts ▪ Participer aux audits internes et externes et appliquer les recommandations ▪ Rédiger les guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Assurer la veille technologique ▪ Participer aux interventions HNO, horaires postés et astreintes réseau et sécurité
SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)
Dans le cadre du renforcement de ses équipes, notre client, un grand compte du secteur bancaire, recherche un Consultant Sécurité Réseau pour accompagner la mise en œuvre de sa politique de sécurité des réseaux. Vous interviendrez sur les infrastructures de sécurité, notamment les environnements Firewall, Proxy et Web Application Firewall (WAF), dans un contexte de maintien en conditions opérationnelles et de sécurisation des systèmes d'information. Vos principales missions seront les suivantes : Participer à la mise en application et au contrôle de la politique de sécurité des réseaux. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, configuration, traitement des incidents et résolution des problèmes. Participer à l'administration et à l'évolution des solutions de filtrage réseau et Web. Contribuer aux audits de sécurité et à la mise en œuvre des recommandations de remise en conformité. Participer aux projets de sécurisation des nouvelles chaînes de liaison. Identifier et proposer des solutions d'amélioration de la sécurité, des performances et de l'exploitabilité des infrastructures. Contribuer à l'automatisation des tâches récurrentes du RUN, notamment par le développement de scripts. Rédiger des guides et standards de sécurité. Participer aux interventions hors heures ouvrées (HNO), aux horaires postés et aux astreintes réseau et sécurité.
Dans le cadre de l'évolution de l'architecture d'une application basée sur Microsoft Dynamics 365, nous recherchons un Architecte technique spécialisé Power Platform et sécurité applicative dans le cadre d'une mission d'expertise. La TMA en charge de l'application va notamment faire évoluer l'architecture via la création de sous-domaines Power Pages et procéder à l'activation du WAF Microsoft avec sa configuration par défaut. L'objectif de la mission est de disposer d'une expertise indépendante capable d'auditer et challenger l'architecture proposée, puis d'accompagner sa sécurisation. Le consultant interviendra comme référent technique et sécurité sur ces sujets. Auditer la sécurité de la nouvelle architecture Dynamics 365 / Power Pages ; Analyser et challenger les choix d'architecture proposés par la TMA ; Évaluer les impacts liés à la mise en place de sous-domaines Power Pages ; Auditer la configuration initiale du WAF Microsoft ; Analyser les logs et le trafic WAF afin d'identifier les comportements nécessitant des règles spécifiques ; Définir, configurer et ajuster les règles WAF adaptées à l'application ; Identifier et traiter les éventuels faux positifs ; Analyser les résultats des tests d'intrusion et accompagner/challenger leur remédiation ; Challenger la migration des portails Power Pages vers le modèle Enhanced ; Apporter des recommandations sur la sécurisation globale de l'architecture et des flux.
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.
Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.
FIRST CONSEIL recherche un Testeur QA Web et Applications Mobiles –pour accompagner un acteur majeur du secteur bancaire dans la validation de ses parcours digitaux. Vos missions Analyser les exigences fonctionnelles et définir les scénarios de test. Préparer les jeux de données et exécuter les campagnes de recette sur les interfaces web et les applications mobiles. Réaliser les tests fonctionnels, de non-régression et de bout en bout. Identifier, qualifier et suivre les anomalies jusqu'à leur résolution. Collaborer avec les équipes métier et techniques pour sécuriser les livraisons. Assurer le suivi des résultats et contribuer à l'amélioration des pratiques de test.
Notre client dans le secteur Banque et finance recherche un/une Référent VOC H/F Description de la mission : La mission sera réalisée au sein du VoC. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire. Missions principales · Animation des cellules de crise opérationnelles : o Validation de l'urgence de la remédiation o Déclenchement de la cellule et identification des intervenants o Animation de la cellule et pilotage de la remédiation o Remontée des informations pour des arbitrages · Organiser l'animation des remédiations : o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations o Génération et suivi des indicateurs des vulnérabilités, et des remédiations o Suivi et accompagnement des équipes métiers à la remédiation o Alerte et escalade en cas de non-respect des délais de remédiations o Intégrer dans le suivi de nouveaux périmètres o Point de contact sur la gestion des vulnérabilités. o Gestion de la documentation des vulnérabilités Compétences techniques- Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). - Utilisation ELK (création de dashboard, de recherche, etc…) - Bonus : Scripting & automatisation Soft skills :- Communication opérationnelle - Communication C-level Profil - Leader - Force d'initiative - Rigueur Compétences / Qualités indispensables : Bonne communication , Meeting C-LEVEL, Background technique, Bonne connaissance de la vuln Compétences / Qualités qui seraient un + : Mise en place d'un VOC / Gestion d'un VOC Informations concernant le télétravail : Oui — 2 jours/semaine
Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité
Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).
Dans le cadre de la finalisation d'un projet de migration et d'automatisation de la gestion des certificats SSL, nous recherchons un(e) Chef de Projet pour piloter les derniers chantiers techniques et organisationnels et accompagner la mise en exploitation de la solution. Vos missions : Piloter l'automatisation du cycle de vie des certificats SSL sur les environnements WAF, F5, Windows et Linux. Finaliser et valider les mécanismes de renouvellement automatique des certificats SSL et Wildcard. Piloter l'inventaire et la cartographie des certificats internes et externes. Organiser et animer les ateliers techniques avec les équipes Infrastructure, Applicatives et Cybersécurité. Coordonner les phases de tests, recette et mise en production. Rédiger la documentation d'exploitation et les procédures d'administration et de support. Organiser le transfert de compétences vers les équipes d'exploitation. Mettre en place les indicateurs de suivi, de conformité et de renouvellement des certificats. Assurer la coordination entre les différentes équipes techniques et garantir le respect des échéances.
Contexte Dans le cadre d'un projet majeur de cybersécurité, notre client souhaite renforcer son équipe afin d'accompagner la remédiation d'actifs exposés sur différents périmètres de sécurité, notamment le WAF, les actifs exposés sur Internet et les proxies. Dans ce contexte, nous recherchons un Chef de projet Cybersécurité senior pour assurer le pilotage et la coordination technique du projet, en lien avec différentes équipes techniques, cybersécurité et internationales. Missions Piloter la roadmap et le plan de remédiation cybersécurité Coordonner les différentes équipes techniques et les interlocuteurs internationaux Assurer le suivi des actions, des échéances et des livrables Identifier et suivre les risques, points de blocage et plans d'actions Préparer et assurer le reporting auprès du management Animer les comités de pilotage et assurer la bonne communication entre les différentes parties prenantes Garantir la bonne exécution du plan de remédiation dans les délais
Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.
