Trouvez votre prochaine offre d’emploi ou de mission freelance Administration systèmes et réseaux

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte de la mission : Viveris accompagne un de ses clients, acteur international de référence dans le développement de passerelles résidentielles vers le réseau internet ainsi que sur le développement et l'intégration des couches basses et applicatives de différents logiciels.Dans ce cadre, nous recherchons un ingénieur développement logiciel middleware (H/F) afin de rejoindre l'équipe logiciel générique. Vos Responsabilités : Intégré au sein de l'équipe de l'entité gateway, vous aurez en charge le développement du middleware à base de prplOS. L'objectif de la mission est de développer le support de la fonctionnalité "Service scheduling" : - Rédiger les spécifications fonctionnelles et techniques ; - Concevoir l'architecture du scheduler et définir un modèle de données pour le stockage des configurations ; - Développer les connecteurs du scheduler aux services existants pour leur activation/désactivation dynamique : - Développer une API REST permettant aux utilisateurs ou aux systèmes tiers de configurer et de superviser les règles de scheduling : - Tester et valider l'intégration du scheduler avec le middleware en simulant différents cas d'usage pour garantir la robustesse ; - Réaliser des tests de charge pour évaluer la performance du scheduler ; - Identifier et corriger les éventuels bugs ; - Rédiger une documentation utilisateur (configuration des règles, API, supervision).

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Nous recherchons 2 Architectes Techniques Métier afin d'intégrer la direction de la transformation numérique d'un acteur majeur du secteur public. Cette direction pilote la stratégie numérique ministérielle et accompagne la transformation des métiers en s'appuyant sur les nouvelles technologies pour améliorer le service rendu aux citoyens et les outils mis à disposition des agents. Vous rejoindrez le Bureau Architecture et Cohérence des Infrastructures, composé de 21 collaborateurs, au sein d'un environnement structuré et en forte évolution, avec des investissements importants prévus sur les prochaines années. Missions principales : Élaborer les architectures techniques des systèmes et réseaux sur la base des dossiers d'architecture fonctionnelle et applicative Rédiger les dossiers d'architecture technique (DAT) et les dossiers d'installation Spécifier les infrastructures (serveurs, stockage, réseaux LAN/WAN, sécurité, middleware) en respectant les contraintes de coûts, délais et performance Analyser les impacts techniques des nouvelles solutions et garantir leur cohérence avec l'existant Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions Rédiger les cahiers des charges techniques et les rapports d'étude Accompagner les équipes projets dans la mise en œuvre et les processus d'hébergement Participer aux projets d'évolution et de modernisation des infrastructures (virtualisation, stockage, sauvegarde, archivage…) Contribuer à la gestion budgétaire liée aux infrastructures Participer à la mise à jour du catalogue de services Assurer une veille technologique et contribuer à l'évolution des standards techniques Intervenir en expertise technique auprès des chefs de projet et assurer la coordination entre équipes techniques

Les missions : Prise d'appel utilisateur : Répondre aux appels des utilisateurs et fournir un support technique de niveau 1 et 2. Analyse et résolution de problèmes : Identifier les problèmes techniques, analyser les causes et proposer des solutions adaptées. Installation et maintenance : Assurer l'installation et la maintenance des équipements informatiques, y compris les postes de travail et les moyens d'impression. Sécurité informatique : Participer activement à la résolution des incidents de sécurité informatique. Gestion des demandes de changement : Gérer les demandes de changement et assurer leur suivi jusqu'à résolution. Amélioration continue : Contribuer à l'amélioration continue des procédures et à la rédaction de nouvelles procédures. Communication : Assurer une communication efficace et proactive auprès des utilisateurs et des autres équipes techniques. Exigences : Expérience : Expérience avérée en support technique de niveau 1 et 2. Connaissances techniques : Maîtrise des systèmes d'exploitation Microsoft Windows 10 et 11, ainsi que des outils de support à distance. Compétences en communication : Excellentes compétences en communication verbale et écrite. Résolution de problèmes : Capacité à résoudre les problèmes rapidement et efficacement. Outils ITSM : Connaissance des outils de suivi des incidents (ITSM) et des mesures correctives à prendre. Réseaux : Connaissance de base des réseaux et des protocoles TCP/IP. Travail en équipe : Capacité à travailler en équipe et à gérer plusieurs tâches simultanément dans un environnement multitâche.