Trouvez votre prochaine offre d’emploi ou de mission freelance Chercheur en informatique à Paris

Je recherche actuellement un RSSI de transition . 2 jours de télétravail sont possibles. Conditions : - Anglais courant - TJM maximum sur ce mission : 600€ - Diplôme d'Ingénieur - Profil habilitable Taches et actions à maitriser : - Cartographie des systèmes - Gestion des risques - Contrôle interne - Pilotage des audit Faire appliquer et contrôler l’application des standards : - Application des politiques / directives - Définition et mise en œuvre des plans d’actions - Intégration de la sécurité dans les projets - Réglementation Participer à la sensibilisation - Conférence sureté - Conférence CODIR - Sensibilisation des administrateurs locaux - Cyberweek Participer à la stratégie Cybersécurité - Gouvernance cyber - Amélioration continue du corpus documentaire - Référent dans un domaine SSI Gestion de crise : - Se préparer à gérer une crise (mallette de crise, exercices, procédures) - Gérer les incidents (suivi des incidents, devoir d’alerte

Garantir le bon fonctionnement des infrastructures et applications avec un monitoring efficace et une réaction rapide face aux incidents, Effectuer un suivi détaillé pour améliorer la disponibilité et les performances des applications, services, systèmes et infrastructures, Assurer une veille permanente pour le maintien à jour des systèmes Être force de proposition sur les nouvelles technologies pouvant améliorer les performances et le déploiement de la solution, Répondre aux demandes de support du produit auprès de nos clients dans le respect des SLA, Mettre en place les bonnes pratiques et stratégies pour fluidifier la mise en production, Qualification des demandes d’évolutions techniques liées au projet, Participer au déploiement des mises à jour , ainsi qu’à l’installation de la solution Reveelium, Créer et tenir à jour la documentation relative aux processus, à l’automatisation, à l’infrastructure, aux ressources et aux services.

Nous sommes à la recherche d'un consultant expérimenté en Sécurité des Systèmes d'Information pour une mission dans l'équipe Sécurité des SI de notre client. La prestation vise à accompagner l'équipe dans la maîtrise des habilitations, de l'outil Varonis, ainsi que dans la gestion des projets DCP et DLP. Objectif de la mission : Apporter une expertise technique sur les missions DCP et DLP. Assurer le suivi et le pilotage des projets DCP et DLP, en coordination avec l'infogérant . Traduire des indicateurs pertinents pour des comités de niveau pilotage et stratégique.

D’un point de vue composants MFT, nous utilisons les outils suivants : - CFT et Secure Transport : pour la partie transfert de données, - Flow Manager : pour la partie configuration, - Sentinel : pour le monitoring et suivi d’exploitation. D’autres outils complètent cette liste non exhaustive. Ce sont les principaux qui doivent être pratiqués/maitrisés. Compétences techniques indispensables : - scripting (Powershell, Batch windows et Unix) - manipulation de SQL pour la mise en œuvre d’indicateurs de monitoring/reporting sont requises

Au sein d'un grand groupe du secteur bancaire, dans le cadre de l'accompagnement et le support sécurité aux projets métiers et infrastructure technique : o Validation sécurité des architectures techniques (Dossier DAT, modèle 3tiers, …) o Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique o Analyse de sécurité et des exigences de sécurité o En capacité d'appréhender les nouvelles techno : IA Generative, LLM,… o Sécurité applicative : Solutions d'authentification et gestion des identités et des accès o Sécurité des API dont API gateway avec une connaissance de développement basé sur les architectures API o Protection et chiffrement des données o Sécurité et Architectures des Cloud Public (AWS, AZURE ET GCP) o Analyse de sécurité des services PaaS/SaaS des 3 Cloud Providers o Bonne rédacteurs des rapports d’analyse/des guides/standards de sécurité Le profil doit avoir les notions suivantes : - Sécurité des containers (dockers, Kubernetes, Podman…) - bonne connaissance des services de Microsoft O365

Smarteo recherche pour l'un de ses clients, grand compte, Un Tech Lead MLOPS sur Paris. Projet : Construction , amélioration continue & évolution de l'outillage MLOPS Mise en place d'un catalogue de librairie MLOPS Exposer l'installation de librairies via API Principaux livrables : Mettre en place l'outillage Datascience et MLOPS et identifier les patterns et normes. Évaluer et adopter de nouvelles technologies et méthodologies pour améliorer les processus MLOps et l'efficacité de l'équipe Diriger l'élaboration et la mise en œuvre des pipelines / solutions MLOps pour l'entraînement, le déploiement et la surveillance des modèles ML Superviser et encadrer une équipe technique, en fournissant une orientation technique, en fixant des objectifs et en assurant la montée en compétence des équipes internes Participer à l'exploration continue (étude d'opportunité, cadrage) et aider à estimer l'effort et la valeur délivrée par les choix de designs éligibles pour favoriser la priorisation par le Product Owner et le Pôle Utilisateur (évolutivité, testabilité, déployabilité...) Collaborer avec les parties prenantes internes pour comprendre les besoins métier et fournir des solutions ML efficaces et évolutives Décliner le cadre d'Architecture d'Entreprise(processus, normes, patterns ...) et contribuer à son évolution Faciliter la prise de décision de manière collaborative sur la meilleure architecture (conformité, sécurité, risques...), avec un juste équilibre entre le respect de la cible d'entreprise et la réponse pragmatique au besoin Maitrise les objectifs visés par le cadre d'Architecture d'Entreprise et décrit des solutions qui s'y conforment et sont implémentables sous forme incrémentale dans les sprints Suivre et facilite la visibilité de la conformité des solutions de son périmètre par rapport à la stratégie d'entreprise Responsable de la documentation produit(s) en veillant à sa pertinence, fiabilité et sa cohérence avec les cadres de référence de l'architecture (processus, guides, patterns...).

Excellente compréhension des concepts et des méthodologies liés à la gestion des vulnérabilités. Expérience avérée dans l'analyse et la classification des vulnérabilités, en mettant l'accent sur leur criticité et leur impact potentiel sur l'entreprise. Bonne connaissance des outils de gestion des vulnérabilités, en particulier Hackuity dont il faut des très bonnes connaissances Capacité à travailler avec de grandes quantités de données et à les interpréter de manière efficace pour en extraire des insights significatifs

Bonjour à tous, Je recherche un profil Cybersécurité SENIOR pour intervenir chez un de mes clients. Voici quelques indications: Vos missions : Sensibiliser en continue les équipes techniques sous différentes formes (ex : challenge bug bounty interne, identifier des champions en sécurité, mettre en place des règles pour commit) Contribuer de façon très opérationnelle à la sécurisation de l’application Participer à l’élaboration de l’application (code, architectures, fonctionnel) avec les équipes Dev, DevOps et Produit Renforcer les contrôles CI/CD, librairies, secrets Piloter les pentests en lien avec le groupe mais également en autonomie Définir et suivre les plans de tests de la résilience des solutions Mettre en oeuvre des indicateurs de sécurité avec le groupe Contribuer à garantir l’observabilité des solutions Contribuer aux travaux de sécurité

Réaliser l’exploitation quotidienne des flux entrants et sortants de l’applicatif Retail, réaliser les opérations correctrices nécessaires, et assurer le suivi de la résolution des anomalies dépendantes des autres équipes Assurer le support applicatif Retail niveau 3 via l’outil de ticketing JIRA S’assurer de l’avancement des tickets et de la bonne gestion du tableau de bord des tickets de support niveau 3 Proposer des axes d’amélioration permettant la non-reproductivité des anomalies récurrentes Maîtriser la cartographie, les principes et composants de l'architecture applicative & technique Retail. Contribuer à la montée en compétences des consultants Y2 entrants sur les aspects exploitation et support Mettre en œuvre les évolutions de l'écosystème Retail (Cegid Y2) demandées par le métier en adoptant une posture de service et de conseil, et dans le cadre d'une relation de confiance durable

Le bénéficiaire souhaite une prestation d’accompagnement dans le but de la réalisation d’évolution et plus particulièrement sur l'application très sensible et de niveau de criticité maximum Les missions sont : - Analyse des besoins - Réalisation des Etudes d'impacts macroscopiques incluant des estimations de charges et délais - Réalisation de développements - Utilisation des outils de Gestion de Configuration - Déploiements sur différents environnements - Réalisation de tests unitaires et d'intégration - Accompagnement aux déploiements en Production sur des plages de maintenance planifiées - Support d'analyse sur Incidents de Production Technologies: DB2 CICS TRANSACTIONNEL en mode aveugle COBOL XML

Contexte de la mission : Notre client recherche un(e) consultant(e) dans le cadre de la contribution aux projets de transformation autour des infrastructures d’accès distants, des firewalls, de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité. Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux

Smarteo recherche pour l'un de ses clients, grand compte, un Product Owner sur Paris Projet : CoPiloter des expérimentations issues du dispositif d'Innovation. Piloter des projets privatifs Digital. Principaux livrables : Réalisation de supports Animation d'ateliers d'idéation Coordination de projets Compétences requises : Maitrise des outils bureautiques Candidat(e) dynamique Force de proposition, esprit curieux Être à l'aise à l'oral comme à l'écrit Si vous êtes disponible et intéressé merci de me faire parvenir votre TJM+CV à jour dès que possible.

Dans le cadre de notre développement, nous recherchons un.e Senior Developer Microsoft 365/Sharepoint Online. La mission consiste à : - Administration, conception et développement d’applications s’intégrant dans l’écosystème Microsoft 365 (SharePoint Online, Teams, Power Platform, Azure) - Participation aux projets de migration SharePoint On Premise vers Microsoft 365/SharePoint Online en mode agile - Participer aux cérémonies Agile (Backlog definition, Sprint Planning, Daily Meetings et Sprint Retrospective) - Assistance aux équipes projets dans les domaines suivants : Définition et mise en œuvre des best practices de développement (Clean code, TDD, BDD, nUnit, Pair Programming ) Aide au choix des technologies Mise en œuvre de l’industrialisation associée (CI/CD : Azure DevOps, Git, docker) Elaboration de la stratégie de test - Développement de webservices (.NET) ou REST/JSON avec les autres applications du SI du client - Rédaction et mise à jour de la documentation technique des applications - Lien avec les autres équipes de la maîtrise d’œuvre ou de l’assistance à maitrise d’ouvrage. Les critères requis : Une expérience significative de développement et d’administration technique sur les environnements suivants est nécessaire : - SharePoint On Premise - SharePoint Online - Power Platform (Power Automate, Power Apps, Power BI) - Teams - OneDrive - Azure (Azure Functions, Logic Apps, Web App Service, Key Vault, App registration ) Connaissances des technologies backend .NET /.NET Core et front end SPFx, Angular 8/9, React 16/17, Node, Vue.js, Jquery et HTML 5/CSS 3 Expertise sur l’intégration, la production ainsi que la consommation de webservices en REST/JSON. Une excellente connaissance de ces technologies est souhaitée : Azure, Visual Studio Code, Visual Studio 2019, SQL Server 2016, Azure DevOps, GitHub, IIS 8.5, PowerShell, PnP. Expériences de développer des solutions exposées sur internet et capacité de développer des solutions avec une réflexion orientée sécurité et les outils associés (DevSecOps).

Nous recherchons un Ingénieur Cybersécurité GRC Contexte de la mission: Réalisations:  En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment :  Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et responsabilités, méthodologie, alignement avec la réglementation, outils.  Définir une méthodologie de classification des actifs en fonction des risques  Accompagner la campagne de réévaluation des actifs selon le processus définis  Piloter la mise à jour de la documentation relative à la classification des actifs  Intervenir en support sur le périmètre d’activité du Référent Risk Management impacté par le réglementation DORA:  Cartographie des risques cyber (EBIOS RM)  Formalisation de processus : acceptation de risques, cadre de gestion des risques…  Traitement des acceptations de risques  Préparation des comités (risques, dérogations…)  Travaux sur outil EGERIE Risk Manager

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant ISP - SSI (H/F) Ses missions : Analyses de risques Conformité RGPD Rédaction PACS Conseil sur la sécurité existante Respect de la PGSSI Formulation d'exigences de sécurité Rédaction et élaboration de documentation Veiller au MCS des applications Profil recherché : minimum 4 ans d'expérience en ISP, GRC Collaborer avec d'autres équipes Contrôler la mise en oeuvre des règles de sécurité de la PGSSI Gestion des incidents et des alertes

Nous recherchons un profil Ingénieur Réseau & Sécurité N2 (H/F) pour rejoindre l'un de nos clients, leader dans le secteur du luxe. En tant qu'Ingénieur Réseau & Sécurité, vous serez responsable de la mise en œuvre, de la maintenance et du support des infrastructures réseau et de la sécurité au sein du centre de service de l'équipe réseau. Vous collaborerez étroitement avec les équipes internes et externes pour assurer la disponibilité, la performance et la sécurité des réseaux. Vos missions : Implémentation : Mettre en œuvre des architectures réseaux optimales en utilisant les technologies Cisco, Meraki, Fortinet, Palo Alto, Aruba et Infoblox. Configurer et déployer des équipements réseau selon les core models, en garantissant une haute disponibilité et une performance optimale. Maintenance et Gestion : Assurer la surveillance proactive des réseaux pour détecter et résoudre les problèmes de performance, de sécurité ou de disponibilité. Effectuer les mises à jour, les correctifs et les mises à niveau des équipements réseau conformément aux meilleures pratiques. Gérer les configurations réseau, les politiques de sécurité et les règles de pare-feu pour garantir la conformité et la sécurité des données. Support Technique : Fournir un support technique de haut niveau pour résoudre les problèmes réseau complexes et assister les équipes internes et les clients en cas de dysfonctionnements. Collaborer avec les équipes techniques internationales pour assister à la mise en production de sites, résoudre les incidents et améliorer les performances globales du réseau.