Dans le cadre d'un besoin client basé à Toulouse, nous recherchons un Consultant Cybersécurité OT/ICS (H/F) pour accompagner un programme de sécurisation des environnements industriels et le déploiement des bonnes pratiques de cybersécurité OT. Contexte de la mission La mission débutera par une phase d'inventaire des actifs OT, suivie d'activités d'évaluation des risques et de mise en conformité. Une connaissance du cadre réglementaire NIS2 est particulièrement attendue. Missions principales Réaliser l'inventaire des équipements et systèmes OT/ICS. Participer aux évaluations de sécurité et à l'identification des vulnérabilités. Accompagner la remédiation des vulnérabilités détectées. Interagir avec les fournisseurs de solutions OT pour clarifier les aspects techniques liés aux mises à jour, correctifs ou changements de configuration. Accompagner les processus de gestion des changements. Participer à la mise en œuvre des contrôles de sécurité OT : Firewalls industriels Protection des endpoints Mesures de segmentation réseau Veiller à l'alignement des solutions déployées avec les stratégies IT globales. Garantir la conformité des systèmes OT vis-à-vis des politiques de sécurité internes et des exigences réglementaires. Former les équipes du site aux bonnes pratiques de cybersécurité industrielle : Sensibilisation à la cybersécurité Gestion des incidents Gestion des vulnérabilités Bonnes pratiques OT Security
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Firewalling Sécurité H/F C'est votre missionVous êtes passionné·e par la sécurité des réseaux et les environnements critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Firewall, vous êtes responsable de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité de notre écosystème. Missions : Assurer les activités RUN liées aux infrastructures Firewall : analyse des demandes, troubleshooting et gestion des incidents. Mettre en œuvre et faire évoluer les politiques de filtrage conformément aux exigences métiers et aux règles de sécurité. Participer aux projets BUILD en implémentant les matrices de flux définies dans le cadre des nouveaux projets. Déployer et maintenir les règles de filtrage sur les firewalls dans le respect des procédures d'exploitation et de la politique de sécurité interne. Réaliser des diagnostics techniques afin d'identifier les causes de dysfonctionnements et proposer des actions correctives ou des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitation, de gestion et de sécurisation des infrastructures Firewall. Contribuer à l'amélioration continue des activités RUN en proposant des optimisations techniques et opérationnelles. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration d'infrastructures Réseaux & Sécurité. Vous appréciez les environnements techniques exigeants, où la disponibilité des services et la sécurité sont des enjeux majeurs. Vous aimez résoudre des problématiques complexes tout en contribuant à l'amélioration continue des infrastructures. C'est votre expertise :Administration et exploitation de Firewall Palo Alto Administration et exploitation de Firewall Fortinet Virtualisation réseau VMware NSX Gestion des politiques de filtrage et matrices de flux Analyse des incidents, troubleshooting et support de niveau avancé Connaissance des bonnes pratiques de sécurité des réseaux Anglais professionnel C'est votre manière de faire équipe :Esprit d'analyse et capacité à résoudre des incidents complexes Rigueur et sens de l'organisation Autonomie et capacité à prioriser les demandes Esprit d'équipe et sens du service Force de proposition dans l'amélioration continue Bonnes capacités de communication avec les équipes techniques et projets C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Paris 13 Contrat : CDI Télétravail : Hybride selon la mission Salaire : 52K-54K Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Résumé : Ce poste vise à sélectionner un Analyste Développeur COBOL expérimenté capable de résoudre les problèmes liés à la production au sein d'une équipe de finance affacturage. Responsabilités : Examiner et identifier les problèmes de production et proposer des solutions. Gérer les demandes des équipes métiers tout en garantissant un suivi rigoureux. Collaborer étroitement avec les équipes techniques et opérationnelles pour comprendre leurs besoins. Participer à la rétro-documentation technique et fonctionnelle des applications existantes. Rédiger des spécifications fonctionnelles détaillées pour les évolutions du système d'information (SI). Produire des dossiers de conception technique pour les évolutions du SI. Réaliser des développements et effectuer des tests unitaires et d'intégration des évolutions du SI. Assister à la recette fonctionnelle et métier des évolutions du SI. Must Haves : Expérience confirmée en développement COBOL. Connaissance de la base de données DB2. Maîtrise de l'environnement z/OS et de ses outils. Nice to Haves : Connaissance de RDz et RTC. COBOL : Essentiel pour traiter et développer les applications critiques du système d'information, car il est utilisé pour examiner les problèmes de production. DB2 : Nécessaire pour interagir efficacement avec les bases de données utilisées dans les applications existantes. z/OS : La maîtrise de cet environnement est indispensable pour développer et maintenir le système d'information en cours. Autres Détails : Ce poste peut être effectué dans un cadre flexible, avec des interactions régulières au sein des équipes. Une expérience dans le secteur financier est un atout.
Gouvernance, gestion des risques et conformité (GRC)
Informatique
KEONI CONSULTING
1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.
Notre client renforce ses équipes et recherche son futur DevOps Expert OpenStack (H/F) pour son site de Toulouse (périphérie), dans le cadre d'un programme de transformation Cloud Privé et de modernisation des infrastructures. Vos missions Intégré à une équipe d'architecture et d'ingénierie Cloud, vous devrez : * Concevoir et faire évoluer des architectures OpenStack (compute, réseau, stockage, sécurité); * Réaliser des études techniques complexes pour orienter les choix d'architecture Cloud; * Industrialiser et automatiser les déploiements (Infrastructure as Code); * Améliorer les standards d'exploitation, de supervision et de résilience; * Accompagner les équipes dans l'adoption des services Cloud et des bonnes pratiques DevOps; * Contribuer à la migration des environnements virtualisés vers OpenStack; * Participer au support niveau 3 et à l'amélioration continue des plateformes. Compétences techniques attendues * OpenStack (Nova, Neutron, Cinder, Keystone, Glance…); * Automatisation : Ansible, Terraform, CI/CD (GitLab), Python; * Conteneurisation : Kubernetes, Rancher; * Virtualisation : VMware, KVM; * Systèmes Linux (RedHat / CentOS); * Réseau : SDN, VXLAN/EVPN, sécurité, load balancing; * Stockage : SAN/NAS, solutions objet et bloc; * Observabilité, PRA/PCA
1. Pilotage et préparation de projets infrastructure Participer à la conduite et au pilotage de projets infrastructure. Préparer les différentes phases des projets : cadrage, études, planification, consultation et organisation des interventions. Coordonner les différents parties prenantes internes et externes. Assurer le suivi des actions, des délais et des livrables. Organiser la fin de projet : vérification de la conformité des installations, levée des éventuelles réserves et clôture du projet. Préparer les éléments nécessaires au lancement des consultations et aux appels d'offres. 2. Projets réseaux & Wi-Fi Un projet majeur concerne l'installation de bornes Wi-Fi à Paris : Analyser les études de couverture Wi-Fi existantes. Consolider les deux études afin d'en produire une synthèse exploitable. Identifier les besoins et contraintes techniques. Préparer le cahier des charges et l'organisation du projet. Préparer l'installation d'environ 15 bornes Wi-Fi avant la fin de l'année. Participer à l'organisation et au dimensionnement des switchs. Coordonner les différents intervenants jusqu'à la réalisation. 3. Projets fibre et câblage Intervenir sur des projets liés à la fibre, notamment sur des projets arrivant en phase de finalisation. Organiser les opérations de finition et vérifier que l'ensemble des prestations est correctement réalisé. Contacter et coordonner les parties prenantes afin de finaliser les projets. Sur certains sujets, assurer à la fois le pilotage et l'exécution technique. 4. Infrastructure systèmes Participer à des projets de mise à jour de l'ensemble des serveurs, avec analyse de l'impact global. Préparer les opérations techniques et coordonner leur réalisation. Identifier les impacts, risques et dépendances avant intervention.
Fondée en 2014, Netsec Design est une société de conseil et d'ingénierie numérique (ESN) en pleine expansion, spécialisée dans les domaines de l'Infrastructure & Réseaux, du Cloud & DevOps et de la Cybersécurité. Implantée au cœur de La Défense en France et au sein de Casablanca Finance City au Maroc, nous accompagnons nos clients sur l'ensemble des territoires français et marocains dans la réussite de leurs projets digitaux critiques (audits, migrations cloud, architecture, SOC, etc.). Chez Netsec Design, notre crédo est : « Simply Best as You Are ». Nous plaçons l'humain au cœur de notre stratégie de croissance. Afin de soutenir notre développement et de structurer nos équipes de consultants talentueux, nous renforçons aujourd'hui notre pôle interne. Descriptif de la mission Nous recherchons, pour le compte de notre client final grand compte, un Ingénieur Cybersécurité CSMS / SUMS. La mission s'inscrit dans le cadre du déploiement et de l'amélioration des systèmes de management de la cybersécurité (CSMS) et de gestion des mises à jour logicielles (SUMS). L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du Groupe à l'international, ainsi qu'à la définition des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats liés aux projets véhicules. La mission inclut également le maintien en conditions opérationnelles de ces dispositifs, en tenant compte de l'évolution des réglementations et des normes en vigueur. Livrables Réalisation d'études d'impact et d'analyses de contexte relatives à la mise en place d'un système de management de la cybersécurité et de gestion des mises à jour logicielles (Cyber Security Management System - CSMS et Software Update Management System - SUMS). Élaboration de la feuille de route (roadmap) de développement des CSMS et SUMS en cohérence avec les plannings des projets véhicules. Élaboration de la feuille de route des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS, en cohérence avec les plannings des projets véhicules ou dans le cadre de mises en conformité réglementaires. Proposition d'une organisation et d'un dispositif de pilotage des comités de gouvernance des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats entre constructeurs automobiles. Définition et caractérisation des matrices RASIC des activités réparties entre les différentes parties prenantes des partenariats. Réalisation du mapping des processus existants et identification des processus nécessaires pour répondre aux exigences de cybersécurité et de gestion des mises à jour logicielles. Évaluation des besoins humains, organisationnels et financiers nécessaires à la mise en place, au déploiement, au suivi et à l'amélioration continue des CSMS et SUMS. Documentation des processus de gouvernance des CSMS et SUMS en contexte de partenariat (présentations, règles de gestion, procédures, instructions de travail, modèles opérationnels, etc.). Production de tableaux de bord de suivi et de reporting intégrant des indicateurs de performance, des alertes, des points de blocage, le suivi des plans d'actions issus des audits internes et externes, ainsi que les solutions proposées. Réalisation d'arbres de décision et de logigrammes. Constitution d'un dossier de capitalisation. Rédaction de rapports de recommandations et de propositions d'amélioration.
Dans le cadre des évolutions du système technique EMR (Exploitation Maintenance Réseau), nous avons besoin d'un développeur Angular et C# Des connaissances en base de données (PostgreSQL et Oracle) seraient un plus. Livrables Tests unitaires et fonctionnels Profil 4 à 8 ans d'XP Compétences requises : - .NET / C# / VB.NET - Angular - Tests unitaires et fonctionnels (Avancé) - Angular (Confirmé) - Postman (Avancé) - PostgreSQL (Avancé) - C# (Élémentaire) - Oracle (Confirmé) Qualités: - Rigoureux
