Trouvez votre prochaine mission ou futur job IT.

Le programme Mythos d'AXA vise à gérer les vulnérabilités tout au long des processus de développement et de déploiement afin de protéger les actifs de l'entreprise, de garantir la conformité et de préserver la confiance des clients. Ce programme contribue également à l'amélioration continue du niveau de sécurité en intégrant des pratiques de gestion des vulnérabilités dans le cycle de vie du développement logiciel. Description du service Le spécialiste de la gestion des vulnérabilités est chargé d'identifier, d'évaluer et d'atténuer les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'examen des résultats de sécurité issus de divers outils de test et l'automatisation des workflows de correction. Ce poste implique une collaboration étroite avec les équipes de développement, de DevOps et de sécurité afin d'intégrer les meilleures pratiques en matière de sécurité et de garantir que les applications restent résilientes face aux menaces émergentes.

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Bonjour, Je suis à la recherche d'un Consultant Sécurité M365-Data Protection : Missions principales : • Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 • Produire les analyses de sécurité sur les nouveaux services M365 • Assurer la sécurité des projets intégrés au tenant Microsoft 365 • Déployer au sein du Groupe la solution de revue des partages M365 (IDECSI) et piloter les campagnes de revue des accès • Maintenir et faire évoluer les tableaux de bord de suivi de l'activité et des indicateurs de sécurité • Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS • Gérer le suivi des incidents et la remédiation de niveau N2/N3 • Rédiger les guides, procédures et standards de sécurité • Assurer une veille technologique sur les sujets Data Protection, Cloud et Cybersécurité

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

Dans le cadre du renforcement de ses équipes, notre client, un grand compte du secteur bancaire, recherche un Consultant Sécurité Réseau pour accompagner la mise en œuvre de sa politique de sécurité des réseaux. Vous interviendrez sur les infrastructures de sécurité, notamment les environnements Firewall, Proxy et Web Application Firewall (WAF), dans un contexte de maintien en conditions opérationnelles et de sécurisation des systèmes d'information. Vos principales missions seront les suivantes : Participer à la mise en application et au contrôle de la politique de sécurité des réseaux. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, configuration, traitement des incidents et résolution des problèmes. Participer à l'administration et à l'évolution des solutions de filtrage réseau et Web. Contribuer aux audits de sécurité et à la mise en œuvre des recommandations de remise en conformité. Participer aux projets de sécurisation des nouvelles chaînes de liaison. Identifier et proposer des solutions d'amélioration de la sécurité, des performances et de l'exploitabilité des infrastructures. Contribuer à l'automatisation des tâches récurrentes du RUN, notamment par le développement de scripts. Rédiger des guides et standards de sécurité. Participer aux interventions hors heures ouvrées (HNO), aux horaires postés et aux astreintes réseau et sécurité.

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

La Direction HSEQ d'une grande entreprise industrielle française est constituée de pôles d'expertises au niveau national et de trois équipes chargées d'assurer le support en termes de sécurité, maîtrise des risques, qualité et respect réglementaire aux entités opérationnelles. Rattaché(e) au Manager Sécurité Industrielle et Qualité de la Production Secondaire, vous assurez le support aux entités opérationnelles de votre secteur, sur les sites et dans les domaines qui vous sont affectés. Vos missions comprennent le pilotage de la réalisation d'actions définies dans le programme sécurité national en mode projet et de façon transverse sur la région (ex. : outil de gestion du risque chimique, déployé EIS), le partage et la mise en œuvre des bonnes pratiques, la vérification de la conformité réglementaire et interne, la proposition et coordination de plans de mise en conformité, la participation aux Analyses de Risques d'Accident (ARA), à l'élaboration et à la révision des Études de danger / Rapport de sécurité, la garantie du respect des exigences Maîtrise des Risques dans la gestion des modifications et des projets, ainsi que la préparation et la participation aux audits internes/externes et inspections des autorités avec consolidation et suivi des plans d'actions. Favoriser l'amélioration permanente en matière de Sécurité Industrielle, animer le Système de Management et entraîner l'appropriation des actions par les acteurs opérationnels fait également partie des responsabilités : pertinence des plans de prévention / protocoles de sécurité, analyse des incidents et accidents, application des règles de sécurité, réalisation d'audits et de contrôles, suivi des formations/habilitations, animation sécurité des prestataires et évaluation, mise à jour des analyses de risques aux postes de travail, élaboration des Plans d'Urgence et organisation des exercices, suivi et clôture des plans d'actions, accompagnement des opérationnels pour la maîtrise du système de gestion (revues opérationnelles, comités de pilotage) et contribution à la robustesse de la mise en œuvre des exigences IMS. Localisation géographique : Poste basé dans le Valenciennois avec déplacements fréquents en installations en clientèle (Nouvelle installation Val de Seine, Grand Ouest ; Maintenance et Services Nord-Est). Catégorie professionnelle : Ingénieurs et Cadres. Démarrage : ASAP.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant réseaux et sécurité H/F à Lille, France. Contexte : Intégré(e) au programme One Network, vous intervenez en tant qu'expert pour renforcer et optimiser la connectivité des magasins. Vous prenez en charge le déploiement d'architectures réseaux avancées (SD-WAN, Cloud), l'automatisation, la gestion des infrastructures Core, ainsi que le maintien en condition opérationnelle (Run) des équipements de sécurité et de réseau. Les missions attendues par le Consultant réseaux et sécurité H/F : 1. Architecture & Déploiement Réseau Participer au déploiement des solutions SD-WAN FortiGate au sein du réseau des magasins. Gérer les interconnexions et échanges d'infrastructures avec Equinix. Piloter et exécuter les projets de migration vers le Cloud . 2. Exploitation & Run (IT Opérations) Assurer la gestion quotidienne et l'ingénierie des infrastructures Core network. Traiter le Run opérationnel : gestion du parc Meraki, ouvertures et modifications de flux de sécurité, etc. Superviser et administrer la gestion de Netcenter. 3. Automatisation & Sécurité Mettre en œuvre le routage dynamique et les règles de firewalling avancées. Automatiser les tâches récurrentes d'administration et de déploiement réseau. LIVRABLES ATTENDUSDocumentation : Rédaction, mise à jour et structuration des documentations techniques, architectures et procédures opérationnelles. Passation de compétences : Transfert de connaissances et accompagnement des équipes internes / opérationnelles.

La prestation consiste à accompagner une équipe spécialisée dans la mise en conformité avec les exigences réglementaires DORA, avec pour objectif d'évaluer le niveau de conformité des différentes entités sur le Pilier 1 (LoD1 / LoD2), d'identifier les éventuelles non-conformités et de construire, rationaliser et suivre les plans d'action associés aux niveaux local et Groupe. Le consultant sera également chargé de mettre en place et de suivre des indicateurs de conformité (KPI), de consolider le pilotage au travers de tableaux de bord et de reportings adaptés, et de contribuer à la mise en œuvre d'un dispositif pérenne de RUN. La mission comprend par ailleurs l'accompagnement et le conseil sur les problématiques de sécurité des systèmes d'information et de risques informatiques, notamment dans l'identification des risques, la définition des exigences de sécurité et des dispositifs de réduction des risques.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'amélioration de la maîtrise des accès aux applications (modèle et processus d'habilitation, processus de revue et de recertification) et ce pour l'ensemble des collaborateurs d'une grande entreprise du secteur financier, environ 30 000 collaborateurs. MissionsGestion des différentes demandes d'autorisations et d'habilitations spécifiques des personnes aux ressources IT (accès distants, poste de travail, infrastructure, droits en exception, etc.) Activités de cellule locale pour les utilisateurs sur le déploiement des applications dans l'outil IAM et l'accompagnement des utilisateurs Accompagnement des équipes IT dans l'application des exigences de sécurité sur la gestion des accès de leur patrimoine Construction et suivi des campagnes de contrôles et revue des droits techniques et applicatifs, analyses, synthèses et suivi des remédiations Accompagnement au déploiement des nouvelles briques de sécurité autour de l'IAM sur le périmètre de l'entreprise Maintien des indicateurs et tableaux de bord de suivi des activités relatives à la maîtrise des accès Assistance sécurité relative aux différentes sollicitations Réalisation de reporting, notamment pour les Comités de Pilotage mensuels

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.

PROPULSE IT recherche pour un de ses clients, un Pilote opérationnel Réseau et sécurité Le consultant devra être un Expert technique Réseau (Cisco + Vxlan) et sécurité (Checkpoint, Fortinet, Palo Alto, F5) afin de l'assister sur les évolutions techniques de cette infrastructure, mais aussi l'animation et pilotage opérationnel de l'équipe en charge de ce domaine. - Etude et analyse des opportunités d'évolution des infras réseau et sécurité (document de l'état de l'art, analyse technico financière, recommandations roadmap de stratégie infras) - Mis en oeuvre des projets d'Infras réseau et sécurité - Support techniques N2-N3