Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein des équipes de production des infrastructures IT, vous intervenez sur des plateformes de sécurité réseau pour assurer leur conception, leur intégration, leur administration et leur support de niveau 3. Vous participez à des projets d'infrastructure à l'échelle de Paris, de l'Europe et du Moyen-Orient, tout en contribuant à la définition des architectures et des standards de sécurité. Missions principales : Étudier, concevoir, déployer et administrer les infrastructures de sécurité réseau. Assurer le support expert de niveau 3 et l'exploitation des plateformes. Intervenir sur les équipements de sécurité : firewalls, load balancers, proxys, solutions DNS/IPAM, passerelles VPN/IPsec et sondes réseau IPS. Participer aux phases d'étude avec les équipes métiers et les équipes IT internes. Concevoir et faire évoluer les architectures de sécurité pour les périmètres Paris, Europe et Moyen-Orient. Intégrer les solutions de sécurité dans les infrastructures existantes. Participer aux projets d'infrastructure et contribuer à la définition des standards internationaux. Assurer le monitoring des plateformes et rédiger la documentation des procédures d'exploitation et de support.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le but de la mise en place des services permettant de sécuriser les accès aux actifs du système d'information et de proposition des services de sécurité respectant le cadre global des exigences tout en assurant le maintien en condition opérationnelle et le support Niveau 3 de ces services sur un périmètre de responsabilité international. MissionsGestion des déploiements des solutions d'automatisation et/ou de la carte à puce : Gestion des déploiements en France et à l'international, Animation des réunions de suivi (en français et anglais), Rédaction des comptes rendus, des plannings et des roadmaps globales, remontées de points bloquants, etc., Communication et collaboration pour la gestion des déploiements, Animation des sessions de formation à l'utilisation des solutions et de leur gestion, Maintien à jour des supports de présentation et formation au format PowerPoint (en français et anglais), Assistance et accompagnement technique lors des déploiements (mise en place de scripts, modification de configurations applicative, etc.). Aspects techniques & sécurité : Environnements de production et y appliquer les bonnes pratiques, Maintien en condition opérationnelle de l'infrastructure PKI et des solutions de chiffrement / authentification, Garantie du support niveau 2 et 3 en France et à l'international, Qualification technique de nouvelles solutions et des montées de version des solutions existantes, Industrialisation et automatisation des processus d'exploitation, Analyse et traitement des demandes d'ingénierie et des tickets d'incidents, Rédaction de procédures (fonctionnelles et techniques) et maintien à jour de la FAQ de l'équipe, Veille technologique autour de la sécurité (moyens d'authentification, algorithmes cryptographiques, failles, etc.).

Contexte : Dans le cadre du renforcement de son équipe PKI, le Groupe recherche un profil capable d'assurer la gestion opérationnelle des certificats électroniques et des activités d'Autorité d'Enregistrement (AE) dans un environnement certifié eIDAS. Le consultant rejoindra une équipe d'experts PKI afin de soulager les activités RUN, de gérer les dossiers de demandes de certificats électroniques et d'assurer l'accompagnement des utilisateurs sur les problématiques liées à la signature électronique et à l'authentification. Missions : Activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande de certificats électroniques. Contrôler la conformité, la complétude et la validité des dossiers. Valider, enregistrer et transmettre les demandes sur les portails des fournisseurs de certificats. Assurer le suivi des commandes et des livraisons. Gérer les réclamations utilisateurs et coordonner les échanges avec les supports techniques des fournisseurs. Gestion documentaire et conformité eIDAS Maintenir à jour la documentation réglementaire de la PKI certifiée eIDAS. Participer aux modifications et mises à jour des documents de conformité. Organiser, classer, référencer et archiver le corpus documentaire. Assurer la traçabilité et l'accessibilité des documents réglementaires. Assurer le suivi des actions et livrables liés aux exigences réglementaires. Support utilisateurs Accompagner les utilisateurs et clients internes sur l'utilisation des certificats électroniques et physiques. Répondre aux sollicitations concernant la signature électronique et l'authentification. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Assurer un support de premier niveau sur les problématiques liées aux certificats.

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un ingénieur en sécurité et infrastructure pour travailler sur la sécurité des données. Intégré(e) à une équipe d'experts, vous participez à la sécurisation des données sensibles via une solution DSPM : déploiement, optimisation et maintien en condition opérationnelle. Missions Déploiement et intégration Piloter le déploiement d'une solution DSPM Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Analyser la sécurité des nouveaux services et fonctionnalités de la solution Pilotage et KPI Maintenir et faire évoluer les tableaux de bord (indicateurs d'activité KPI et de risque KRI) MCO et support Assurer le maintien en condition opérationnelle et de sécurité de la plateforme Support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille active sur la protection des données et le DSPM