Trouvez votre prochaine offre d’emploi ou de mission freelance Cross-site scripting (XSS) à Paris

Vos Principales Missions Participer à la stratégie SOC/CSIRT en lien avec la stratégie de l'entreprise et en tenant compte du cadre légal et réglementaire Contribuer à l'amélioration continue du processus de gestion d'incident afin de garantir son adéquation avec les engagements (SLA,KPI...), Contribuer au suivi du reporting et des dashboards ainsi qu'au maintien à jour de la documentation et des procédures, Contribuer au développement et à l'amélioration continue de la détection (stratégie de collecte et détection), Accompagner, de par son expertise, le traitement des incidents porté par les équipes d'investigation L1/L2, Contribuer aux évolutions technologiques et fonctionnelles des différentes fonction du SOC, Contribuer aux investigations et actions de remédiation/réponse des incidents sécurité majeure, Contribuer à la veille permanente sur les menaces, vulnérabilités et méthodologies d'attaque, Contribuer au développement de nouveaux services pour le SOC/CSIRT, Participer aux activités de Threat Hunting et/ou recherche active de compromissions.

Administrateur Supervision et développement solution LibreNMS - Interfacer la solution de supervision avec un autre outil : réaliser le développement d'un script (bash, sql, xml, yaml...) qui interrogerait notre solution afin de récupérer certaines métriques pour ensuite les renvoyer sous un format pré défini, à intervalle régulier, et le documenter - Enrichir la supervision LibreNMS : intégrer et configurer un module de mapping (cartographie des briques sécurité), améliorer (le cas échéant) la lisibilité des informations et l'identification des composants, documenter - Alerting auprès des exploitants : construire un modèle de contrat de services qui formalise les types d'évènements, les seuils pouvant être à l'origine du déclenchement d'une alerte et le canal de distribution (mail) vis à vis d'un exploitant étude préalable pour valider ce qui peut être proposé systématiquement, de façon facultative et ce qui nécessite une instruction organiser des ateliers avec les exploitants afin de recueillir les besoins (sur la base du contrat de service) implémenter le contrat de services La mission intègre à la fois une composante technique et organisationnelle. La durée initiale serait de 3 mois (renouvelable en fonction de l'avancement du projet), sur Banlieue EST Paris.

Objectif global : Produire Ingénieur de production MISSIONS : Au sein de la Production Applicative Décisionnels, les activités s’articulent autour de missions stratégiques des services du Pôle DATA infogérés : - Pilotage projet (gestions des ressources, copils, reporting) - Prise en charge de l’intégration technique des solutions existantes et nouvelles. - Exploitation des plates-formes techniques en assurant le maintien en conditions opérationnelles. - Mise en œuvre des réponses aux audits externes et aux mises en conformités internes - Applications de la politique de sécurité des SI La mission proposée peut être soumise aux horaires décalés (intervention en HPO notamment) ainsi qu’à une participation au dispositif d’astreinte hebdomadaire et week-end. Il est impératif de pouvoir travailler en anglais (oral et écrit). - Gérer des incidents critiques : communication, diagnostic, correction, coordination d’experts en cellule technique. - Contact avec des cellules supports éditeurs. - Gérer des problèmes (incident récurrent avec plan d’action sur moyen/long terme) - Analyser, Gérer, Piloter des changements. - Supervision, veille technologique - Coordonner des multi-intervenants. - Réaliser l’interface entre les experts techniques et le support Editeur dont vous êtes l’interlocuteur privilégié. - Rédiger les manuels d’exploitation : procédures, sauvegardes, supervision, … Parmi les compétences techniques générales : - Pilotage projet. - Les systèmes Linux, Scripting SHELL. - Ordonnanceur VTOM et CTL-M. - Apache - CFT - Les architectures réseau (TCP/IP, RP, FW, …). - XLD, XLR, Git et Jenkins Connaissances complémentaires : - Teradata, Bases de données Oracle, SQL. - BO et Cognos - DevOps et Cloud Les livrables sont : Planning de Livraison Dossier D'exploitation Plan de charge

Notre client doit recourir à une prestation externe pour renforcer les plateformes ou les solutions de sécurité. AUTOMATISATION Acquisition de l'organisation de l'usine de scripting, des outils en place, de la feuille de route des actions dans l'équipe, Proposition de nouveaux scripts ou adaptation des scripts existants pour intégration dans la feuille de route, création de scripts – en relation avec le développeur de l'équipe, Participation à l'animation de l'usine de scripting. ‍ RÉSEAU: Acquisition de connaissances approfondies sur les infrastructures en place et leurs évolutions, BUILD : propositions d'architectures, préparation des plans d'action associés, BUILD : configuration et déploiement des équipements sur les infrastructures réseau nouvelles ou existantes, BAU : Support des solutions réseau actuelles et des offres de service, BAU : Fourniture d'un support quotidien solide aux autres groupes informatiques et aux activités de l'entreprise, Livraison et support des projets d'infrastructure réseau, incluant des sujets tels que : optimisation WAN, LAN, Création et maintien de la documentation et des schémas, BAU : La surveillance est une partie clé de ce rôle.

D’un point de vue composants MFT, nous utilisons les outils suivants : - CFT et Secure Transport : pour la partie transfert de données, - Flow Manager : pour la partie configuration, - Sentinel : pour le monitoring et suivi d’exploitation. D’autres outils complètent cette liste non exhaustive. Ce sont les principaux qui doivent être pratiqués/maitrisés. Compétences techniques indispensables : - scripting (Powershell, Batch windows et Unix) - manipulation de SQL pour la mise en œuvre d’indicateurs de monitoring/reporting sont requises

Bonjour, Je recherche un Ingénieur Système Linux / AWS afin de renforcer l'équipe infra composée de 8 personnes à Paris (75). Mission : Gérer les problèmes et incidents Linux & Kubernetes (version 1.28) Gérer la partie des projets d’infrastructure nécessitant le provisonning de server Linux Gérer le vulnerability management sur les servers Linux quelque soit le datacenter Gérer les projets de déplacement d’application entre datacenters Gérer le cycle de vie des servers Linux Gérer des projets attrayant à la sécurité (ex mettre l’intranet en HTTPS) Reporter taches et projets Contraintes : Respecter les process du groupe, incident, problème, change, démarche projets, guide d’installation Des taches de compliance, peuvent être demandées, comme à toute la DSI, pour le respect des réponses d’audit, et de règlementation Des opérations de maintenances peuvent être effectuées en nocturne ou le week-end

Périmètre de mission : • S’assurer de la conformité des livrables lors de l’intégration des développements pour garantir la qualité de la solution réalisée. • Assurer le déploiement des livrables confiés dans les environnements techniques et garantir la cohésion des ensembles techniques nécessaires au fonctionnement de l’application confiée. • Mener les tests techniques d’acceptation de la solution. • Préparer et soumettre à l’équipe infrastructure le scénario de mise en production et prévoir le scénario de retour arrière. • Vérifier et assurer la qualité et la performance du fonctionnement des applications dont il est responsable afin de garantir la qualité du service rendu aux clients (internes et externes). • Préconiser les maintenances correctives, préventives et évolutives et contribuer ainsi à l’amélioration continue de la valeur d’usage de son périmètre applicatif. • Contribuer à l’optimisation des processus métiers en garantissant l’adéquation optimale des fonctionnalités mises en service avec les besoins exprimés par ses clients. • Garantir le maintien des connaissances en assurant la mise à jour des référentiels documentaire (technique et fonctionnel) de son périmètre applicatif. • Assurer la remontée d’information et communication avec les chefs de projets pour tous les échanges en lien avec son périmètre applicatif. • Assurer le support de niveau 3 en menant les actions nécessaires aux résolutions des incidents remontés par l’équipe Hot line.

Dans le cadre de notre développement, nous recherchons un.e Senior Developer Microsoft 365/Sharepoint Online. La mission consiste à : - Administration, conception et développement d’applications s’intégrant dans l’écosystème Microsoft 365 (SharePoint Online, Teams, Power Platform, Azure) - Participation aux projets de migration SharePoint On Premise vers Microsoft 365/SharePoint Online en mode agile - Participer aux cérémonies Agile (Backlog definition, Sprint Planning, Daily Meetings et Sprint Retrospective) - Assistance aux équipes projets dans les domaines suivants : Définition et mise en œuvre des best practices de développement (Clean code, TDD, BDD, nUnit, Pair Programming ) Aide au choix des technologies Mise en œuvre de l’industrialisation associée (CI/CD : Azure DevOps, Git, docker) Elaboration de la stratégie de test - Développement de webservices (.NET) ou REST/JSON avec les autres applications du SI du client - Rédaction et mise à jour de la documentation technique des applications - Lien avec les autres équipes de la maîtrise d’œuvre ou de l’assistance à maitrise d’ouvrage. Les critères requis : Une expérience significative de développement et d’administration technique sur les environnements suivants est nécessaire : - SharePoint On Premise - SharePoint Online - Power Platform (Power Automate, Power Apps, Power BI) - Teams - OneDrive - Azure (Azure Functions, Logic Apps, Web App Service, Key Vault, App registration ) Connaissances des technologies backend .NET /.NET Core et front end SPFx, Angular 8/9, React 16/17, Node, Vue.js, Jquery et HTML 5/CSS 3 Expertise sur l’intégration, la production ainsi que la consommation de webservices en REST/JSON. Une excellente connaissance de ces technologies est souhaitée : Azure, Visual Studio Code, Visual Studio 2019, SQL Server 2016, Azure DevOps, GitHub, IIS 8.5, PowerShell, PnP. Expériences de développer des solutions exposées sur internet et capacité de développer des solutions avec une réflexion orientée sécurité et les outils associés (DevSecOps).

CONTEXTE La Direction de l’organisation et des Systèmes d’Information souhaite se faire accompagner par un Ingénieur Cloud Devops afin de participer aux travaux de transformation des applications vers le cloud en mode Devops ainsi qu’aux activités de RUN Enjeux de la prestation La prestation s’inscrit dans les enjeux et perspectives ci-dessous : - Optimiser ses infrastructures et construire des socles techniques dans le cloud Azure - Migrer ses applications dans le cloud en utilisant au maximum les briques PAAS et CAAS - Séparer et spécialiser ses applicatif par activité Retraite et Assurance de Personne - Adapter ou redévelopper les applicatifs identifiés - Accompagner la transformation DevOps MISSIONS · RUN : maintenir en condition opérationnelle les briques déjà hébergés sur le cloud · Build : délivrer des solutions d’automatisation complète (Conception de l’architecture technique jusqu’au code de déploiement, aux tests et leur automatisation) · Assurer le bon maintien en condition opérationnelles des applications déjà hébergées sur le cloud Az · Prendre en charge l’intégration des nouvelles applications ( ou nouvelle versions d’applications) en lien étroit avec les équipes de développement (mode DevOps, intégration continue) · Développer, mettre en place et maintenir l’intégrateur continue dans une démarche tuype <<continuous Integration>> et << continuous Deployement>> · Participer à la construction des environnements des applications dans le cloud · Concevoir des pipelines DevOps (jobs, stage azure pipelines) dans Azure Devops · Développer le code de déploiement de l’infrastructure sur le cloud Azure (Infra as Code) · Développer le code de déploiement automatique des applications. · Développer des composant pour la réalisation des test automatiques lors des recettes fonctionnelles, · Prendre en compte les problématiques de performances, de sécurité et de déploiement sur machine cibles · Intégrer et mise en production des différents développements, · Suivre la production logicielle et la qualité via des métriques automatisées · Participer à l’automatisation des processus ou des chaînes de traitement · Participer à optimiser et automatiser les déploiements applicatifs (CI/CD) · Rédiger de la documentation technique · Participer à la veille technologique

Nous recherchons pour l'un de nos clients un Ingénieur de production afin d’assurer l’exploitation quotidienne de niveau 3 de la solution d’ordonnancement Control-M. Missions : - Support de niveau 3 aux utilisateurs - Gestion de la plateforme : Gestion des droits, exposition de l’UI, nettoyage de l’AFJ, mise en place de scripts pour wrapper des jobs et/ou des codes retour. - Gestion de l’architecture logicielle : MCO opérationnelle, de disponibilité, de performances, le suivi des DRP pour les services hébergés chez notre Infogéreur, l’amélioration de la résilience (FO/HA), la mise en place d’une hybridation avec des services hébergés dans le Cloud (GCP), la mise en œuvre de gestion de configuration ou de job as code.

Contexte La direction Technique du client mène des projets transverses en étroite collaboration avec les autres directions, au service des éditeurs de contenus et de services sur nos différentes offres numériques.Dans le cadre d’expérimentations autour de l’intelligence artificielle générative d’images, nous recherchons un profil ayant une bonne vision de l’ensemble du domaine et déjà quelques expériences significatives. MISSIONS : - expériences (à détailler) d'utilisation d'IA générative et en particulier d'IA générative d'images - fortes compétences de développement (back notamment, utilisation d'ETL, de scripts système, ...) - compréhension des différentes briques d'IA: LM, LLM, outils on premise, SaaS, ... - compétences appréciées dans le domaine de l'UI et de l'UX (à préciser) - compétences en pédagogie (force de proposition) et documentation - appétence à la veille technologique dans le domaine de l’IA

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : Expert IAM - LDAP (H/F) Mission à pourvoir en région parisienne Compétences obligatoires : - LDAP - Puppet / Ansible - Système Linux - Scriping Vous savez communiquer en anglais dans un contexte professionnel Votre mission : - Vous soutenez les équipes au sujet des référentiels LDAP en suivant les standards de sécurité - Vous participez au MCO des applications sur les Cloud Providers - Vous testez puis déployez de nouvelles fonctionnalités - Vous réalisez une vielle sur les normes de sécurité - Vous êtes force de proposition dans le but de faire évoluer le produit Vous avez de l’expérience sur un poste similaire REFERENCE : EFP/ODVB/EIAMLDAP

CONTEXTE La Direction de l’organisation et des Systèmes d’Information souhaite se faire accompagner par un Ingénieur Cloud Devops afin de participer aux travaux de transformation des applications vers le cloud en mode Devops ainsi qu’aux activités de RUN Enjeux de la prestation La prestation s’inscrit dans les enjeux et perspectives ci-dessous : - Optimiser ses infrastructures et construire des socles techniques dans le cloud Azure - Migrer ses applications dans le cloud en utilisant au maximum les briques PAAS et CAAS - Séparer et spécialiser ses applicatif par activité Retraite et Assurance de Personne - Adapter ou redévelopper les applicatifs identifiés - Accompagner la transformation DevOps MISSIONS · RUN : maintenir en condition opérationnelle les briques déjà hébergés sur le cloud · Build : délivrer des solutions d’automatisation complète (Conception de l’architecture technique jusqu’au code de déploiement, aux tests et leur automatisation) · Assurer le bon maintien en condition opérationnelles des applications déjà hébergées sur le cloud Az · Prendre en charge l’intégration des nouvelles applications ( ou nouvelle versions d’applications) en lien étroit avec les équipes de développement (mode DevOps, intégration continue) · Développer, mettre en place et maintenir l’intégrateur continue dans une démarche tuype <<continuous Integration>> et << continuous Deployement>> · Participer à la construction des environnements des applications dans le cloud · Concevoir des pipelines DevOps (jobs, stage azure pipelines) dans Azure Devops · Développer le code de déploiement de l’infrastructure sur le cloud Azure (Infra as Code) · Développer le code de déploiement automatique des applications. · Développer des composant pour la réalisation des test automatiques lors des recettes fonctionnelles, · Prendre en compte les problématiques de performances, de sécurité et de déploiement sur machine cibles · Intégrer et mise en production des différents développements, · Suivre la production logicielle et la qualité via des métriques automatisées · Participer à l’automatisation des processus ou des chaînes de traitement · Participer à optimiser et automatiser les déploiements applicatifs (CI/CD) · Rédiger de la documentation technique Participer à la veille technologique

La mission consiste à piloter les évolutions fonctionnelles et techniques de l’hyperviseur Sûreté (la solution de gestion des fiches évènements du Poste de Commandement National Sûreté), en particulier : - La gestion des fiches appel du 3117. Le 3117 est un centre d’appel qui réceptionne les appels Sûreté des voyageurs des réseaux client. L’objectif est d’intégrer la réception de ces appels/sms et la rédaction des fiches évènement associés dans l’hyperviseur pour octobre 2024. - La prise en compte de remontée d’alarmes Sûreté dans l’hyperviseur Sûreté. Ces alarmes sont émises par des terminaux mobiles et peuvent être déclenchées volontairement ou par perte de verticalité. - L’interfaçage de l’hyperviseur avec des solutions de type VOIP (téléphone, radio) afin de faciliter la mise en communication des agents du poste de commandement et des équipes terrain.