Trouvez votre prochaine mission ou futur job IT.

Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale. En qualité d'Analyste SOC N3, vous prenez en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation. Vous analysez les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK. Vous améliorez les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs, et participez à la gestion des crises cyber. Expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets, vous conseillez sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets. Vous accompagnez la montée en compétence des analystes N1/N2 et des équipes IT, produisez le reporting du SOC, préparez les comités opérationnels et de pilotage, et rédigez les standards, procédures et playbooks de sécurité.

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Dans le cadre du renforcement des équipes Infrastructure et Sécurité de l'un de nos clients, nous recherchons un(e) Ingénieur SOC / Sauvegarde & Cybersécurité (H/F) pour contribuer à la sécurisation, à la supervision et à la résilience du système d'information. Vous interviendrez sur deux domaines stratégiques : la cybersécurité opérationnelle (SOC) et la gestion des infrastructures de sauvegarde et de restauration des données. Au sein d'une équipe technique spécialisée, vous participerez aussi bien aux activités de maintien en conditions opérationnelles (RUN) qu'aux projets d'évolution et de transformation des infrastructures (BUILD). Vos missions principales Cybersécurité & supervision SOC Assurer le bon fonctionnement et l'évolution des dispositifs techniques de cybersécurité. Superviser, détecter, qualifier et assurer la remontée des alertes de sécurité. Exploiter les solutions de sécurité : SIEM, EDR, NDR, SOAR. Participer à la protection des systèmes, des flux réseau et des messageries. Identifier les vulnérabilités, les obsolescences et les risques de sécurité. Contribuer à la définition et à l'application des standards de sécurité technique. Participer aux actions de sensibilisation à la cybersécurité. Sauvegarde, restauration & continuité d'activité Concevoir, dimensionner et faire évoluer les dispositifs de sauvegarde. Mettre en œuvre et maintenir les politiques de sauvegarde des données. Contrôler régulièrement la fiabilité des sauvegardes et les capacités de restauration. Réaliser les tests techniques de sauvegarde et de reprise après incident. Contribuer à la continuité et à la reprise d'activité du système d'information. Identifier les risques techniques et proposer des actions d'amélioration. Projets d'infrastructure – BUILD Participer à l'analyse des besoins et à leur traduction en exigences techniques. Contribuer aux dossiers d'architecture et à l'étude des solutions techniques. Évaluer les impacts, les risques, les coûts et les contraintes d'intégration. Réaliser les tests de sécurité, de performance et de reprise avant mise en production. Assurer la documentation technique et le transfert de compétences vers les équipes d'exploitation. Exploitation & maintien en conditions opérationnelles – RUN Assurer le suivi et la résolution des problèmes techniques relevant de votre périmètre. Analyser les causes des incidents et proposer des actions correctives. Participer aux revues techniques : sécurité, supervision, sauvegarde et obsolescence. Suivre les engagements des prestataires et éditeurs. Contribuer à l'amélioration continue des infrastructures et des procédures d'exploitation. Participer aux astreintes techniques selon un planning défini. Apporter ponctuellement un appui sur les autres domaines de l'infrastructure en cas de besoin.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Le contexteLe service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans nos datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d'évolution et les contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe utilise aujourd'hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L'enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX. Votre missionVous définirez et piloterez la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission est principalement orientée Build, avec une part de Run. 1. Concevoir l'architecture d'automatisation Analyser les besoins d'automatisation sur les environnements traditionnels, Illumio et NSX Définir l'architecture cible et les principes d'intégration avec Tufin, notamment via les API Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations 2. Construire et déployer les automatisations Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX Accompagner le nettoyage des règles existantes Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité Déployer par lots en coordonnant les experts sécurité réseau de l'équipe Tester et documenter les automatisations avant mise en service 3. Accompagner l'équipe et contribuer au Run Piloter le sujet de l'automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX Accompagner les équipes dans l'appropriation des solutions Contribuer au diagnostic et à la résolution des incidents de votre périmètre Participer au maintien en conditions opérationnelles et à l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)

Dans le cadre d'un programme de transformation de son système d'information, un grand groupe recherche un Architecte SI Senior pour accompagner plusieurs projets structurants et renforcer la cohérence de son architecture applicative et technique. La mission s'inscrit dans un environnement SI complexe, composé à la fois d'applications historiques et de solutions modernes. Vos principales missionsEn tant qu'Architecte SI transverse, vous interviendrez notamment sur : La définition et le challenge des architectures fonctionnelles, applicatives et techniques ; L'accompagnement de projets autour d'un CRM Microsoft Dynamics 365 ; Des problématiques liées aux centres de contacts et aux parcours omnicanaux ; La définition des principes d'intégration avec le SI existant ; La conception des flux, API et contrats d'interface ; L'analyse des impacts sur le patrimoine applicatif ; L'accompagnement des métiers et des équipes projets dans la traduction des besoins en solutions SI ; Le challenge des solutions proposées par les éditeurs et intégrateurs ; La formalisation et l'argumentation des choix d'architecture ; La contribution à la trajectoire d'évolution et de rationalisation du SI ; La participation à la définition de bonnes pratiques autour des nouveaux usages de l'IA dans les processus de développement. Vous pourrez également être sollicité sur d'autres projets nécessitant une expertise d'architecture transverse. Architecture fonctionnelle et applicativeVous serez amené à : Recueillir et challenger les besoins métiers ; Participer à la définition des architectures fonctionnelles cibles ; Concevoir les architectures applicatives et les interactions entre composants ; Identifier les impacts des nouvelles solutions sur l'existant ; Définir les responsabilités entre CRM, solutions de relation client, applications métiers et autres composants du SI ; Construire différents scénarios d'architecture et analyser leurs avantages, contraintes et risques ; Participer aux choix structurants concernant les solutions et architectures. Architecture d'intégrationVous interviendrez également sur : La définition des principes d'intégration ; La conception des API et contrats d'interface ; La définition et la documentation des flux inter-applicatifs ; Les problématiques d'intégration synchrone et asynchrone ; Le découplage des applications et la maîtrise des dépendances ; Les enjeux de performance, disponibilité, sécurité et exploitabilité. Gouvernance et documentationVous contribuerez à : Produire et maintenir les dossiers d'architecture ; Participer aux revues et instances d'architecture ; Documenter les décisions structurantes et leurs justifications ; Produire les cartographies, schémas et modèles nécessaires ; Garantir la cohérence entre les différents projets et composants du SI ; Accompagner les équipes dans la mise en œuvre des décisions d'architecture. Les livrables pourront notamment inclure des dossiers d'architecture, DAT, DEX, cartographies, dossiers d'interfaces, spécifications d'API, ADR et modélisations UML ou de données.

ContexteNous recherchons un Ingénieur Intégration API / Apigee pour intervenir sur la conception, l'intégration, le déploiement et l'exploitation d'API au sein d'un environnement Cloud GCP. Le consultant interviendra notamment sur Apigee et participera à l'industrialisation, la sécurisation et la supervision des API. MissionsConcevoir, développer et intégrer des API Administrer et configurer Apigee Mettre en œuvre les politiques d'API Management Concevoir et maintenir les contrats d'API avec OpenAPI Publier et gérer les API et services dans un Service Registry Sécuriser les API avec OAuth2 / OpenID Connect (OIDC) Développer ou maintenir des composants d'intégration en Java Gérer les API proxies, policies et mécanismes d'authentification Mettre en place les pipelines CI/CD pour automatiser les déploiements Assurer le monitoring des API : disponibilité, erreurs, performance, consommation Participer aux investigations et à la résolution des incidents Travailler dans un environnement Google Cloud Platform Participer à la définition des bonnes pratiques et standards API Compétences indispensablesPriorité sourcing : Apigee, vraiment important API Management / API Gateway GCP OpenAPI / Swagger OAuth2 / OIDC API REST Java CI/CD Monitoring API Compétences complémentairesService Registry / catalogue de services Git / GitLab CI ou équivalent JSON REST Sécurité des API Observabilité DevOps / Cloud

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Contexte La mission s'inscrit au sein du pôle Data d'une direction numérique et transformation d'un acteur du secteur aéroportuaire. L'objectif est de concevoir des plateformes Data modernes, robustes et évolutives pour des projets stratégiques, dans un contexte de transition vers une architecture hybride combinant cloud et infrastructure on-premise destinée à héberger des données sensibles. L'environnement existant comprend notamment des outils SAP BO, SAP BI et SAP BODS, avec une migration en cours vers Azure et Power BI. Mission L'Architecte Data intervient de manière transverse sur les projets Data. Il définit les architectures cibles et les trajectoires de transformation, cadre la création de socles Data par domaine métier, contribue à la gouvernance et à la sécurisation des données, et propose des solutions pour optimiser les performances des plateformes et outils de datavisualisation. Il oriente les projets vers les architectures adaptées à leurs besoins, notamment pour l'usage d'un stockage objet compatible S3 en environnement on-premise. Principales responsabilités Définir l'architecture Data cible, la trajectoire de transformation et les choix entre cloud et on-premise. Cartographier les sources, flux, outils et la dette technique, réaliser une veille technologique et évaluer de nouvelles solutions par des POC et benchmarks. Concevoir des plateformes Data (Data Lake, DWH, Lakehouse, Data Mesh) et définir les patterns d'ingestion, de transformation et d'exposition des données, en batch, temps réel ou via API. Cadrer les projets de socles Data organisés par domaine métier et superviser la modélisation des données et les référentiels MDM. Optimiser les performances des plateformes et de Power BI, en tenant compte des pics de charge générés par les usages avancés. Concevoir des architectures performantes, évolutives et maîtrisées en coûts, et contribuer au suivi FinOps. Définir les normes de développement et de documentation, et mettre en place la gouvernance des données : qualité, lineage, catalogue et métadonnées. Garantir la sécurité des accès, le chiffrement et la gestion des secrets, ainsi que la conformité RGPD. Définir les principes CI/CD et Infrastructure as Code, et encadrer la supervision, l'exploitabilité et la résilience des plateformes. Collaborer avec des interlocuteurs multiples : maîtrise d'ouvrage, maîtrise d'œuvre, production informatique et utilisateurs. Environnement technique Cloud et systèmes : Microsoft Azure, Linux, environnements on-premise, architecture hybride, stockage compatible S3 Langages et données : SQL, Synapse, SQL Server, PostgreSQL, Python, PySpark, Spark SQL, DAX, Power Query (M), YAML, Bash Stockage et bases de données : ADLS Gen2, Azure Synapse Analytics, stockage NAS, SQL Server, PostgreSQL Traitement et orchestration : Azure Data Factory, Azure Databricks, Spark, OPCON Datavisualisation : Power BI Desktop, Power BI Service DevOps et infrastructure : Azure DevOps, Git, CI/CD, Terraform, Infrastructure as Code Architecture, gouvernance et conformité : Data Lake, DWH, Lakehouse, Data Mesh, MDM, FinOps, RBAC, RGPD, PRA/PCA Livrables attendus Dossier d'architecture cible, roadmap de transformation et schéma directeur Data. Cartographie applicative et des flux, inventaire des sources et outils, rapport d'audit et de dette technique. Notes de veille, rapports de POC, grilles de benchmark, études build vs buy et cloud vs on-premise, recommandations et grilles de choix multicritères. Dossier d'architecture technique (DAT), schémas d'architecture logique et physique, catalogue de patterns d'intégration, templates de pipelines et spécifications d'API. MCD, MLD, MPD, dictionnaire de données et modèle de référentiel MDM. Dossier de dimensionnement, recommandations de performance et tableau de suivi FinOps. Guide des normes et checklists de conformité, politique de qualité, cartographie du lineage, catalogue de données et référentiel des métadonnées. Politiques de gestion des accès, des secrets et du chiffrement, classification des données, analyses d'impact RGPD (AIPD), règles de conservation et d'anonymisation. Stratégie de branches et de déploiement, templates de pipelines Azure DevOps, modules Terraform de référence, dossier d'exploitation, plan de supervision et PRA/PCA de la plateforme Data. Compétences / Qualités indispensables : Architecture Data moderne et hybride, Conception de plateformes Data et modélisation, Microsoft Azure, Azure Data Factory et Azure Databricks, Gouvernance, sécurité et conformité RGPD, DevOps, CI/CD et Terraform, Optimisation des performances et FinOps

En appui direct au Chef de Projet Infrastructure, vous contribuerez à la mise en œuvre des projets techniques, à l'application des exigences de sécurité et à la coordination avec les éditeurs de logiciels hébergés. Missions principales Assurer le Maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des serveurs Windows. Appliquer les directives de sécurité, les politiques réseau et les exigences de cybersécurité. Veiller au respect des référentiels et normes applicables : ANSSI, PSSI et APSAD D32. Participer à la réalisation des projets d'infrastructure en coordination avec le Chef de Projet. Assurer l'interface technique avec les éditeurs des logiciels hébergés. Participer à l'analyse et à la résolution des problématiques techniques. Automatiser les tâches d'administration à l'aide de Microsoft PowerShell. Contribuer à la rédaction et à la mise à jour de la documentation technique. Respecter les processus, les méthodes de travail et les exigences du client. Participer au suivi des activités dans un environnement de travail organisé selon la méthodologie Kanban.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Contexte de la mission Dans le cadre de missions à forte valeur ajoutée, nous recherchons un Architecte Sécurité Réseau pour intégrer les équipes réseau en charge de services essentiels au groupe : VPN, WAN, Wi-Fi, LAN, plateformes de navigation Internet, DNS, DHCP, IPAM et pare-feu. Sous la responsabilité du Responsable Sécurité Réseau, vous contribuerez à la mise en œuvre de la stratégie de cybersécurité, à la sécurisation des infrastructures réseau et au maintien de la conformité des services, en cohérence avec les orientations informatiques et les objectifs du groupe. Important : cette mission nécessite un profil habilitable. Missions principales 1. Renforcement de la sécurité des services réseau Contribuer à la définition et à la mise en œuvre de la stratégie de sécurité réseau en tenant compte des risques, des menaces et des évolutions technologiques. Définir et communiquer les politiques et normes de sécurité réseau. Accompagner les équipes réseau dans l'intégration des exigences de sécurité aux projets et à la gestion des risques. 2. Sécurisation des opérations et des plateformes réseau Assurer la gestion de la sécurité des activités RUN : IAM, gestion des vulnérabilités, exceptions de sécurité et ouvertures de flux. Garantir le maintien de la conformité des services réseau et produire des rapports réguliers. Piloter les plans de remédiation et les actions d'amélioration continue. Gérer les incidents de cybersécurité relevant du périmètre réseau. Contribuer à la résolution des incidents majeurs et à la gestion des situations de crise. Compétences requises Compétences techniques : Sécurité des réseaux et des infrastructures. WAF Ubika. Load balancing A10. Pare-feu Stormshield. Bonne connaissance des environnements et infrastructures IT globaux.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

L'objectif de la prestation est d'assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. Conception Élaborer et documenter les architectures réseau et télécom des projets et produits. Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance. Garantir la cohérence des nouvelles solutions avec l'architecture existante et les standards. Contribuer à la conception des socles d'infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, les System Architects, les consultants cybersécurité (RSSI ISP) et les chefs de projets sur les volets réseau et sécurité. Préconiser les choix technologiques en s'appuyant sur les standards et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Être force de proposition sur les évolutions technologiques : segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc. Assurer la veille technologique et maintenir une connaissance actualisée du marché (opérateurs, constructeurs, solutions émergentes). Gouvernance et capitalisation Participer aux instances d'architecture (Design Authority, revues d'architecture) et de cybersécurité (CoSEC) Contribuer à la mise à jour et à l'enrichissement du référentiel d'architecture technique sur le pan Réseau & Télécom (standards, patterns, catalogues de services). Contribuer à l'intégration et au respect de la politique de sécurité interne Contribuer à la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures. Promouvoir la diffusion et l'appropriation des bonnes pratiques d'architecture.