Trouvez votre prochaine mission ou futur job IT.

ContexteL'équipe Sécurité Opérationnelle d'une grande entité bancaire internationale à Paris a la responsabilité de la validation sécurité de l'architecture technique de l'infrastructure EMEA et de l'architecture technique des applications installées sur cette infrastructure. MissionsValidation des architectures : Veille à la cohérence et la pérennité des choix technologiques Prise en compte des contraintes organisationnelles, techniques et réglementaires Validation des architectures des applications existantes Validation des architectures des nouvelles applications Validation des architectures des projets

ContexteParticiper à la consolidation et à l'optimisation de la chaîne de détection et de réponse aux incidents de sécurité au sein de l'équipe PSIRT EMEA, en assurant la stabilité et la performance des plateformes d'alerting, SOAR et du Global Security Dashboard, ainsi que leur adaptation aux exigences des différents territoires (APAC, AMER). Intégration, évolution et mise en condition opérationnelle des architectures de collecte des logs et de détection d'incidents (SIEM/SOAR). Déploiement et amélioration continue des cas d'usage et des règles de corrélation. Analyse des incidents de sécurité et réponse adaptée. Threat hunting et investigations forensic. Gestion et évolution du Global Security Dashboard. Au sein de la sous‑équipe Automation, les activités principales sont : Évolution et maintenance de la plateforme d'alerting. Évolution et maintenance du moteur SOAR (Security Orchestration Automation and Response). Adaptation des plateformes aux exigences locales (APAC, AMER) et appui aux équipes territoriales. Gestion et évolution des solutions d'allow‑listing et du suivi des formulaires d'investigation. Recueil des besoins d'évolution auprès des membres du PSIRT et des autres équipes sécurité. Intégration, en collaboration avec l'équipe Défense, des outils de sécurité tiers dans la plateforme. Documentation du code et de l'infrastructure, définition et suivi de la roadmap. Amélioration du monitoring et refonte de l'architecture du SIEM.

Nous recherchons un Ingénieur Sécurité Infrastructure H/F pour rejoindre les équipes Infrastructure d'un acteur majeur de son secteur. Dans un contexte de nombreux projets de transformation des infrastructures IT, vous interviendrez principalement sur des activités de Build, de la conception à la mise en œuvre de solutions de sécurité. Vous intégrerez une équipe experte en charge des infrastructures de sécurité et participerez à la définition des architectures, à l'intégration de nouvelles solutions ainsi qu'à leur exploitation de niveau 3. Missions principales : Concevoir et mettre en œuvre des infrastructures de sécurité Assurer l'administration et le support de niveau 3 des plateformes de sécurité Participer aux projets d'évolution des infrastructures IT Concevoir les architectures réseau et sécurité en collaboration avec les équipes métiers Intégrer et déployer de nouvelles solutions de sécurité Administrer les plateformes Firewall, Proxy, Load Balancer, DNS/IPAM et outils de sécurité Rédiger la documentation technique et les procédures d'exploitation Participer à la standardisation des architectures et des bonnes pratiques Diagnostiquer et résoudre les incidents complexes sur les environnements Unix/Linux Contribuer à l'automatisation des tâches via des scripts Shell/Bash Collaborer avec les équipes infrastructure, réseau et systèmes sur les projets transverses

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Interventions au sein d'un environnement de production où les équipes d'infrastructure et d'applications mondiales sont sollicitées quotidiennement. Coordination avec de multiples interlocuteurs issus d'organisations complexes, nécessitant une communication claire et adaptée. Cadence de livraison rapide suivant la méthodologie Agile, avec des itérations courtes et des revues fréquentes.

ContexteDans le cadre de la modernisation et de la transformation de son infrastructure de sécurité, notre client, acteur majeur du secteur de l'hôtellerie, recherche un Ingénieur Sécurité Réseau orienté F5 et WAF. Vous rejoindrez une équipe en charge de l'exploitation et de l'évolution des plateformes de sécurité exposées à Internet. Le client est actuellement dans une phase d'étude et de modernisation de ses solutions de sécurité et recherche un profil capable d'apporter une expertise technique sur les solutions existantes tout en étant force de proposition sur les technologies du marché. MissionsRun (environ 70%)Administration et maintien en conditions opérationnelles des infrastructures de sécurité. Exploitation des solutions F5 BIG-IP (LTM, reverse proxy, load balancing). Administration des solutions Imperva WAF. Gestion et administration des solutions McAfee. Traitement des incidents et des demandes de support. Gestion des tickets via l'outil ITSM. Gestion des demandes d'ouverture de flux et suivi des changements. Analyse des incidents de sécurité et participation à leur résolution. Supervision, contrôle des performances et suivi des alertes. Documentation des procédures d'exploitation. Build / Projets (environ 30%)Participation aux projets de transformation et de modernisation des infrastructures de sécurité. Étude, benchmark et évaluation de nouvelles solutions de sécurité du marché. Participation aux évolutions des architectures réseau et sécurité. Contribution aux projets Cloud, notamment sur AWS. Accompagnement des équipes techniques dans le choix et l'intégration de nouvelles solutions. Participation aux phases de conception et de déploiement. 📍 Localisation : Issy-les-Moulineaux (92) 📅 Démarrage : Mi-août 2026 🕒 Durée : Mission longue visibilité 🏢 Secteur : Hôtellerie 🌐 Environnement international (Bon niveau d'anglais requis)

Almatek recherche pour l'un de ses clients, Un ingénieur sécurité confirmé Sur Essonne. Description L'Ingénieur Sécurité est en charge de la mise en œuvre de la politique de sécurité définie par le RSSI. Il veille à la bonne utilisation du SI par les directions métiers, et assure la protection face aux menaces extérieures. Sujet/Champ d'application pour ingénieur IT: Réaliser l'ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : • IS-T1 : Participer à toutes les réunions d'interfaces nécessaires • IS-T2 : Participation à la définition des solutions IT et réseau nécessaires • IS-T3 : Déploiement des solutions IT et réseau nécessaires • IS-T4 : traitements des évolutions et anomalies • IS-T5 : Relecture et suivi des essais cyber sécurité/IT

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.

On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables: o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant

Dans le cadre du renforcement de son équipe Sécurité au sein du Pôle Gestion des Infrastructures, notre client recherche un Ingénieur Sécurité Microsoft expérimenté (4 ans minimum) pour assurer le maintien en conditions opérationnelles et l'évolution d'un environnement Microsoft de grande envergure (500 serveurs, 4 500 postes sur 150 sites). Vous interviendrez en tant qu'expert sur les briques Active Directory, M365 et ADFS, avec des missions couvrant l'administration quotidienne, la montée de version de domaines, la gestion de tenant M365, la configuration des GPO, RODC et de la messagerie, ainsi que le support technique N3 et l'accompagnement des équipes métiers et chefs de projet dans leurs initiatives d'évolution du Système d'Information.

ACCROCHE SI TU SAIS QUE LA STABILITÉ D'UN SI REPOSE SUR DES FONDATIONS SOLIDES, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Administrer et faire évoluer des infrastructures systèmes critiques Garantir la disponibilité, la performance et la sécurité des environnements IT Relever des défis techniques dans des environnements complexes et exigeants Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de l'assurance, tu participeras à la gestion, à l'optimisation et à l'évolution des infrastructures systèmes afin d'assurer la continuité et la fiabilité des services IT : Administration des environnements Windows et Linux, tu réaliseras Déploiement et configuration des serveurs et services associés, tu piloteras Supervision des systèmes et gestion des incidents, tu assureras Optimisation des performances et gestion des capacités, tu coordonneras Mise en œuvre des bonnes pratiques de sécurité et de sauvegarde, tu garantiras Participation aux projets d'évolution et de modernisation des infrastructures, tu contribueras Veille technologique et amélioration continue, tu impulseras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 7 à 10 an,s ans minimum en administration ou ingénierie systèmes Maîtrise des environnements et des solutions de virtualisation : Microsoft Compétences en scripting : M365 Connaissance des environnements cloud (AWS, Azure, GCP) appréciée AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu assures la stabilité et la fiabilité des systèmes Autonome : tu gères ton périmètre avec méthode Analytique : tu sais diagnostiquer rapidement les incidents Méthodique : tu documentes et structures chaque action Communicant(e) : tu échanges efficacement avec les équipes IT Pragmatique : tu proposes des solutions adaptées aux contraintes terrain Curieux(se) : tu suis les évolutions technologiques systèmes et cloud Orienté(e) service : tu garantis la continuité et la qualité des services IT

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière internationale en EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants : Faire évoluer et maintenir la plateforme d'alerting Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response) Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme Documenter la plateforme (code, infrastructure) et en définir la roadmap Améliorer le monitoring Industrialiser et maintenir la plateforme Vectr La mission proposée vous fait intervenir en priorité sur ce dernier point. L'administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires. Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. MissionsDéfinition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

ContexteL'ingénierie sécurité Active Directory sera intégrée à l'équipe Production Sécurité, responsable de l'exploitation des solutions de sécurité. MissionsAnalyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés. Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants : Comptes non nominatifs (applicatifs) Mots de passe triviaux Processus de remédiation Traçabilité et matrice RACI Proposition et mise en place d'une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs. Maîtrise des principes de sécurité de l'Active Directory (ESO, modèle Tiering, PingCastle, etc.). Justification d'une expérience équivalente dans le secteur de l'assurance ou de la banque (atout différenciant). Disposition de connaissances sur Power BI serait un plus. Sécurité AD et gestion des risques. Production Sécurité et interaction avec les parties prenantes du Groupe. Aptitude à la rédaction de livrables clairs (plans d'action, rapports, procédures).

Dans le cadre du renforcement de nos équipes Infrastructure et Sécurité, nous recherchons un Ingénieur Sécurité Microsoft expérimenté pour intervenir sur un environnement Microsoft à forte volumétrie et accompagner les projets d'évolution ainsi que le maintien en conditions opérationnelles des infrastructures. Vous intégrerez une équipe en charge de l'administration, de la sécurisation et de l'évolution des plateformes Microsoft, tout en participant aux projets stratégiques liés au système d'information. Vos missions : En tant qu'Ingénieur Sécurité Microsoft, vous serez amené(e) à : Administrer et faire évoluer les infrastructures Microsoft. Assurer le maintien en conditions opérationnelles (MCO) des environnements Active Directory, Microsoft 365 et ADFS. Participer aux projets d'évolution du système d'information et aux montées de version des infrastructures Microsoft. Administrer des environnements Active Directory multi-domaines. Gérer les tenants Microsoft 365 et les services associés. Concevoir, déployer et maintenir les stratégies de groupe (GPO). Administrer les contrôleurs de domaine, y compris les RODC. Assurer le support technique de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les directions métiers dans les évolutions techniques. Rédiger et maintenir les procédures d'exploitation et d'administration. Contribuer à l'amélioration continue de la sécurité des infrastructures Microsoft. Environnement technique : Vous évoluerez dans un environnement de grande envergure comprenant : Deux datacenters (Production et Secours). Environ 14 000 machines virtuelles. Plus de 500 serveurs Microsoft. 4 500 postes de travail répartis sur 150 sites en France. Environnements Active Directory, Microsoft 365, ADFS, GPO, RODC et services de messagerie Microsoft.

Au sein d'une équipe en charge de la production sécurité, vous intervenez sur le pilotage des incidents de production, la gestion des demandes de services et l'application des processus ITIL, tout en contribuant au renforcement de la sécurité des environnements Active Directory. Vous assurez le suivi du cycle de vie des incidents jusqu'au rétablissement du service, coordonnez les actions avec les équipes techniques et métiers, pilotez les changements en production, préparez les reportings opérationnels et veillez à la bonne communication auprès des parties prenantes. En parallèle, vous analysez les résultats des audits de sécurité Active Directory, définissez et suivez les plans de remédiation, participez à l'amélioration de la gouvernance des comptes applicatifs et des processus de sécurité, et contribuez à la mise en place de bonnes pratiques garantissant une hygiène durable des infrastructures Active Directory.

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Description du besoin : Client : Banque Poste : Consultant Firewall - Palo alto - Fortinet - NSX Séniorité : 3 à 6 ans Démarrage : 01/08 Localisation : Paris TT : 3j/ semaine Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux. Compétences techniques : Firewall - Confirmé - Impératif PALO ALTO - Confirmé - Impératif FORTINET - Confirmé - Impératif NSX - Confirmé - Impératif Anglais Professionnel (Impératif) Description détaillée : RUN : Delivery : Demande d'analyse, Troubleshooting Modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).