Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.
Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;
Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers. Vos principales missions : Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes. Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture. Mettre en place des contrôles pour prévenir les fuites de données sensibles. Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques. Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes. Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers. Environnement technique : OAuth 2.0 / OpenID Connect (OIDC) Sécurité des API / IAM MCP (Model Context Protocol) / Intégrations LLM Python / TypeScript pour l'audit de code Gestion des secrets et des permissions Prévention des fuites de données (DLP) Plateformes SaaS : Notion, GitLab, MediaWiki
💡Objectif global : Concevoir et mettre en oeuvre la configuration et à la sécurisation des postes de travail du groupe. Contrainte forte du projet Evolution dans un contexte de convergence de tous nos environnements 💡Description détaillée Le contexte de la mission : Au sein de l'équipe Poste de Travail, le prestataire interviendra sur les différents projets autour des postes de travail du groupe. 💡Missions Principales : simplifier les process existants et les mécaniques techniques complexes De plus, il pourra intervenir sur les projets de type : - Convergence poste de travail entre nos différents SI (très bonne connaissance des GPOs, du packaging, des différentes technologies Windows, ex windows installer, appx, base de registre, taches planifiées, MECM ) - Renforcement de la sécurité du poste de travail sur des environnements de production et LPM - Gestion de paramètres du client Microsoft 365 sur le poste de travail et le tenant - Intégration d'applications Métier/Editeurs dans notre SI - Veille technologique - Gestion du patch Management (uniquement contrôle et sélection des KBs) En parallèle, il pourra être amené à participer également à l'intégration et à la configuration des applications, à la gestion des vulnérabilités (Qualys, Splunk), ainsi qu'à l'amélioration de l'expérience utilisateur sur les postes de travail. 💡Responsabilités principales : Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives à son domaine de responsabilité, traite les incidents et problèmes pouvant survenir sur les plates-formes Peut participer aux études d'évolution de l'infrastructure (Design) Assure l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) Réalise l'installation des infrastructures, le paramétrage et la validation des composants de l'infrastructure Coordonne le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation Peut intervenir directement sur la qualification des plates-formes informatiques avant la phase de mise en production Assure le bon fonctionnement des plates-formes techniques (RUN) Garantit la disponibilité des ressources techniques Analyse et corrige les incidents en niveaux 2 et 3 Assure l'exploitation des composants techniques et participe à la gestion de leurs capacity planning Réalise des diagnostics pour identifier les causes de dysfonctionnement et propose des corrections et des solutions de contournement Maintien en condition opérationnelle les infrastructures dans un objectif de qualité, de productivité et de sécurité Assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte sur son domaine d'activité Pilote la démarche de progrès et d'amélioration continue Propose des solutions innovantes pour améliorer la fiabilisation, la sécurisation et l'optimisation de son domaine d'activité Participe activement à la démarche d'industrialisation Définit et met en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits Garantit le bon niveau de qualité de service en cohérence avec les exigences des contrats de services (SLA) sur son domaine de responsabilité
Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.
Test dynamique de sécurité des applications (DAST)
DevSecOps
Github
+1
Le Groupe SYD
🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Cybersécurité / DevSecOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité. Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement. Tu auras pour missions de : Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.). Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets. Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps. Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless). Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité. Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes. Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe. 🧰 Stack technique : Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité. Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps. CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité. Développement : Python, Java/Spring Boot, Typescript/Javascript. Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.
🌟 Quel sera ton poste ? 🌟 📍Lieu : Paris ou Nantes 🏠 Télétravail : 2 jours/semaine 📝Contrat : Freelance, Portage ou CDI 👉 Contexte client : Dans le cadre d'une mission chez notre client, nous recherchons un Ingénieur Sécurité spécialisé en gestion des identités, des accès et des solutions d'authentification. Vous interviendrez principalement sur les environnements suivants : ILEX, solution IAM de gestion des identités et des accès HID, solution d'authentification forte Windows Hello for Business En toute autonomie sur votre périmètre, vous serez notamment chargé(e) de : Suivre et réaliser l'intégration des changements sur les solutions de sécurité Participer au maintien en conditions opérationnelles des environnements Analyser les incidents et identifier leur origine Assurer le reporting et le suivi des incidents Apporter votre expertise technique sur les problématiques liées à l'IAM et à l'authentification Contribuer à la fiabilité et à la sécurisation des solutions
🌟 Quel sera ton poste ? 🌟 📍Lieu : Paris ou Nantes 🏠 Télétravail : 2 jours/semaine 📝Contrat : Freelance, Portage ou CDI 👉 Contexte client : Dans le cadre d'une mission chez notre client, nous recherchons un Ingénieur Sécurité spécialisé en gestion des identités, des accès et des solutions d'authentification. Vous interviendrez principalement sur les environnements suivants : ILEX, solution IAM de gestion des identités et des accès HID, solution d'authentification forte Windows Hello for Business En toute autonomie sur votre périmètre, vous serez notamment chargé(e) de : Suivre et réaliser l'intégration des changements sur les solutions de sécurité Participer au maintien en conditions opérationnelles des environnements Analyser les incidents et identifier leur origine Assurer le reporting et le suivi des incidents Apporter votre expertise technique sur les problématiques liées à l'IAM et à l'authentification Contribuer à la fiabilité et à la sécurisation des solutions
Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.
Contexte de la mission Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM. Une solide culture cybersécurité, une bonne compréhension des risques de fuite d'information et une capacité à travailler dans un environnement complexe sont attendues. Vous faites preuve d'esprit d'analyse, de rigueur rédactionnelle et d'un bon sens du travail en équipe. Livrables attendus Déploiements et intégrations de la solution DSPM. Tableaux de bord de pilotage du RUN et de suivi des risques. Analyses de risques et de sécurité. Documentation opérationnelle, guides et standards de sécurité.
Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.
Contexte : Dans le cadre d'un projet international, nous recherchons un Ingénieur Intégration & Validation pour intervenir sur des systèmes complexes à forte exigence de disponibilité, de sécurité et de performance. Missions principales : Analyser l'architecture et les spécifications techniques des solutions à intégrer. Réaliser l'installation, la configuration et l'intégration des systèmes. Préparer et mettre en œuvre les environnements et bancs de tests. Réaliser les tests fonctionnels, techniques, de performance et de haute disponibilité. Participer à la mise en place et à l'amélioration des processus CI/CD. Automatiser les déploiements et certaines activités de tests. Analyser les logs, identifier les anomalies et assurer le troubleshooting. Participer à la sécurisation et au hardening des systèmes. Collaborer avec les équipes expertes en développement, réseau, virtualisation, bases de données et cybersécurité afin d'identifier et résoudre les incidents. Participer aux migrations de données et à la validation des environnements. Assurer la traçabilité des tests, documenter les résultats et suivre les anomalies. Intervenir ponctuellement chez les clients à l'international. Compétences techniques requises : Linux : confirmé – impératif Tests / Validation : confirmé – impératif Ansible : confirmé – important DevOps / CI-CD : confirmé – important Connaissances en administration systèmes et troubleshooting. Bonnes connaissances en cybersécurité / sécurisation des systèmes. Une expérience en intégration de systèmes complexes est fortement appréciée.
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Réseau & Sécurité N3 H/F C'est votre missionVous êtes passionné·e par les infrastructures réseaux et la résolution d'incidents complexes ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseau & Sécurité N3, vous êtes responsable de l'exploitation, du support avancé et de l'évolution des infrastructures réseau de nos clients, dans un environnement multi-sites à forte criticité. Côté build :Participer aux projets d'évolution des infrastructures réseau et sécurité Contribuer aux déploiements et optimisations des architectures Fortinet et SD-WAN Mettre en œuvre les évolutions de routage et de segmentation réseau Accompagner les projets d'intégration de solutions de sécurité et de connectivité Rédiger et maintenir la documentation technique et les procédures d'exploitation Participer aux projets MCO et d'amélioration continue Côté run :Assurer le support de niveau 3 sur les infrastructures réseau en production Diagnostiquer et résoudre les incidents complexes liés aux équipements réseau et sécurité Accompagner les utilisateurs et les équipes locales dans la résolution des problématiques critiques Garantir la disponibilité et la performance des services réseau Effectuer les analyses techniques et les actions correctives nécessaires Travailler en collaboration avec les équipes techniques et les différentes entités métiers Être un interlocuteur privilégié des sites sur les sujets réseau C'est votre parcoursVous avez au moins 5 ans d'expérience sur des environnements réseaux et sécurité d'entreprise. Vous aimez analyser, résoudre et améliorer les infrastructures tout en restant proche des utilisateurs. Vous recherchez un environnement où votre expertise technique, votre autonomie et votre sens du service feront la différence. C'est votre expertise :Fortinet (FortiGate, FortiManager, FortiAnalyzer) SD-WAN Routage (BGP, OSPF, réseaux d'entreprise) Zscaler Switching Juniper et/ou Huawei Wi-Fi Meraki Exploitation et support N3 Supervision et gestion d'incidents C'est votre manière de faire équipe :Excellent relationnel et sens du service Aisance téléphonique et communication client Capacité à vulgariser les sujets techniques Esprit d'analyse et de résolution de problèmes Autonomie et sens des responsabilités Goût du travail collaboratif C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement :Un premier échange téléphonique avec notre équipe recrutement Un entretien RH ainsi qu'un échange métier avec un Ingénieur d'Affaires Un échange technique avec l'un de nos experts Un dernier point avec votre futur manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Carquefou Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 40 K€ à 47 K€ brut annuel (selon expérience) Famille métier : Réseaux & Sécurité / Infrastructure / Production Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Rôle : En charge de piloter l'ensemble des acteurs Prod dans le cadre des projets d'intégration. Ce rôle intervient lors de l'intégration des changements en mode projet (nouvelles applications, refonte, portage technique, évolution) ou en mode maintenance sur des applications en production (mise en production de patchs applicatifs sous responsabilité MOE). Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification...
Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.
Contexte APS en charge du périmètre recrutement et formation. Ces applications sont en SaaS avec des fournisseurs divers (Avature, Corner Stone). Missions Gestion des incidents Gestion des changements Gestion des problèmes Rédaction de procédure Exécution de la recette/test Intégration et maintien en condition opérationnelle des applications au sein du SI RH Garantie de niveau de conformité et sécurité de l'application selon les normes ITG Support au métier et accompagnement au démarrage Mise à jour de la documentation run (Expression de Besoin, Cahier de configuration) Reporting régulier aux managers/client