Nous recherchons un/une ingénieur(e) cybersécurité qui interviendra sur la partie sécurité opérationnelle. Vos missions consisteront notamment à : Proposer des solutions et résoudre les incidents de sécurité Analyser les causes des incidents et consolider les mesures de sécurité attaquées. Élaborer et tenir à jour les tableaux de bord et les KPIs Etablir des plans de recommandation et les appliquer Identifier les chemins d'attaque et les verrouiller Réaliser une veille technologique ainsi qu'une veille des risques
🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Déploiement, configuration, sécurisation et documentation de la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. - Connaissance de l'écosystème matériel et logiciel lié à l'IA. - Assurer un niveau de communication clair de ses actions auprès du management. - Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. - Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. - Lever les obstacles techniques et fonctionnels qui affectent le projet. - Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. - Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. - Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. - Animer et savoir participer à des réunions de présentation de livrables. - Comprendre opérationnellement les enjeux de planning et de priorisation. - Maintenir une documentation technique. Environnement technique : - Connaissances IA : bonnes pratiques d'architecture, contraintes/spécifications matérielles requises, sécurisation, stack logicielle, LLM. - Sécurité : réseau, firewall, VPN, segmentation et gestion des accès. - Communication claire et structurée (Capacité à vulgariser des sujets IA). - Anglais Professionnel impératif
ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité
Contexte : Objectif global : Administrer La Fédération d'Identité Groupe MISSIONS: Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Description actuelle du projet Dans le périmètre des solutions de contrôle d'accès logique : fédération d'identité, single sign-on, authentification forte, ouverture de session... : Mener des projets innovants permettant aux différents métiers du groupe d'offrir un service adapté à leurs clients o Élaboration des projets o Construction des architectures associées o Déploiement des solutions techniques Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès o Analyse du cahier des charges o Proposition de solutions techniques Assurer un suivi des architectures (MCO) o Prise en charge des problèmes et incidents (N3) o Prise en charge des demandes ponctuelles o Supervision des infrastructures - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique
Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss MISSIONS : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet : Environnement hétérogène, On premise et Cloud public
Contexte Objectif global : Accompagner les utilisateurs de certificats électroniques Contrainte forte du projet : Connaissance du fonctionnement d'une autorité d'enregistrement qualifiée, connaissance de la règlementation eIDAS. MISSIONS Le consultant rejoindra une équipe d'experts en PKI et Certificats électroniques. Il interviendra pour alléger la charge pesant sur le RUN et l'organisation des dossiers physiques et numériques concernant les demandes de certificats qui arrivent quotidiennement. Plusieurs activités seront à prendre en main : Tâche d'Autorité d'Enregistrement : Réceptionner les courriers de commande et contrôler rigoureusement la complétude et la conformité des dossiers. Valider et enregistrer les commandes conformes sur le portail dédié du fournisseur de certificats. Assurer le suivi des livraisons, traiter les réclamations des utilisateurs et faire l'interface avec le support technique du fournisseur en cas d'incident. Accompagnement de l'équipe PKI sur les sujets relatifs à la norme eIDAS : Effectuer les modifications et les mises à jour fonctionnelles sur les documents réglementaires existants. Organiser, classer et archiver le corpus de documents réglementaires afin d'en garantir l'accessibilité, la traçabilité et le bon référencement. Assurer le relais opérationnel des exigences réglementaires en sollicitant les collaborateurs concernés pour la réalisation de leurs tâches et en suivant l'avancement des livrables. Faire le support sur l'usage de certificats électroniques : Répondre aux questions des utilisateurs et les accompagner si besoin. Faire les actions de commande et d'émission des certificats en fonction des demandes. Les livrables sont : Réceptionner, contrôler, valider, enregistrer et transmettre les dossiers de commande d'AE Gérer, maintenir, classer et archiver le corpus documentaire de la PKI Certifiée EIDAS Accompagner les utilisateurs et les clients du Groupe sur l'utilisation des certificats électroniques et physiques pour la signature et l'authentification Compétences techniques : • Certificats Electroniques (X509) - Confirmé - Impératif • norme eIDAS (ETSI 319 411-1) - Junior - Important • Autorité D'Enregistrement - Junior - Important • Certificate Lifecycle Management (CLM) - Junior - Souhaitable • Connaissances linguistiques : • Français Courant (Impératif) • Anglais Professionnel (Impératif)"
Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).
Contexte Contexte et détails de la mission Objectif global : Accompagner projet de déploiement d'infra IA Missions principales Le cœur de la mission consiste à déployer, configurer, sécuriser et documenter la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. Le profil doit connaitre l'écosystème matériel et logiciel lié à l'IA. Il/elle devra assurer un niveau de communication clair de ses actions auprès du management. Responsabilités Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. Lever les obstacles techniques et fonctionnels qui affectent le projet. Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. Animer et savoir participer à des réunions de présentation de livrables. Comprendre opérationnellement les enjeux de planning et de priorisation. Maintenir une documentation technique. Compétences techniques : • Autonomie - Confirmé - Impératif • Architecture IA - Confirmé - Important • Compétence cybers offensive - Confirmé - Important • Chef de projet - Junior - Souhaitable
Dans le cadre du renforcement d'une équipe spécialisée en sécurité opérationnelle, PKI et certificats électroniques, vous intervenez sur la gestion des demandes de certificats ainsi que sur le maintien en conditions opérationnelles des services de sécurité. Votre rôle consiste à accompagner les équipes et les utilisateurs dans le traitement des certificats électroniques, à assurer la conformité des dossiers et à contribuer à la gestion documentaire et réglementaire liée à une PKI qualifiée. Vos principales missionsGestion des demandes de certificats Réceptionner les demandes et contrôler la complétude ainsi que la conformité des dossiers. Valider et enregistrer les commandes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons et des émissions de certificats. Traiter les réclamations et assurer l'interface avec le support technique du fournisseur. Prendre en charge les incidents liés aux certificats et contribuer à leur résolution. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels existants. Organiser, classer et archiver le corpus documentaire de la PKI. Garantir l'accessibilité, la traçabilité et le bon référencement des documents. Assurer le suivi opérationnel des exigences réglementaires. Coordonner les contributions des différents interlocuteurs et suivre l'avancement des livrables. Participer aux audits internes et externes ainsi qu'à la mise en œuvre des plans de remise en conformité. Support et accompagnement des utilisateurs Répondre aux questions relatives à l'utilisation des certificats électroniques et physiques. Accompagner les utilisateurs dans les usages liés à la signature électronique et à l'authentification. Rédiger des guides, procédures et standards de sécurité. Contribuer à l'amélioration continue de la qualité et de la sécurité des processus. Sécurité opérationnelle Mettre en application la politique de sécurité. Réaliser des contrôles périodiques de niveau 1. Participer à l'instruction des demandes de dérogation à la politique de sécurité. Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité. Participer à la supervision, à la gestion des incidents et aux opérations d'installation ou de configuration. Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Assurer une veille technologique et réglementaire.
Contexte Objectif global : Intégrer L'agent Netskope sur des postes de travail Mac MISSIONS L'agent Netskope est aujourd'hui déployé sur l'ensemble du parc Windows. Il faut maintenant couvrir le périmètre des postes Mac. La mission consiste à définir le paramétrage technique de l'agent Netskope sur poste Mac pour qu'il s'intègre à l'infrastructure existante, de tester l'application des politiques existantes et leurs fonctionnements et enfin de réaliser un pilote et de proposer un principe pour le déploiement. Le livrable est : Paramétrage de l'agent, principe de déploiement et réalisation d'un pilote Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique
