Trouvez votre prochaine offre d’emploi ou de mission freelance CVE à Paris

Bonjour, Nous recherchons pour notre client grand compte un Ingénieur MCS SSI : maintien en condition de sécurité d'un patrimoine applicatif et traitement des incidents cybersécurité Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour au format Word Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence FDU/MCS/5343 dans l'objet de votre message Définition du besoin Garantir le maintien en condition de sécurité (MCS) SSI de l'ensemble du patrimoine applicatif d'une direction numérique d'un grand compte du secteur du transport. Contexte de la prestation Le département en charge du pilotage des services intervient dans l'anticipation et dans l'opérationnel. Il est à la fois garant de l'atteinte des objectifs et dépendant du bon travail des équipes internes comme des partenaires. Le spectre d'intervention est aussi large que transverse. Ce département est un partenaire clef de l'équipe RSSI. Chacune de ces deux équipes d'appui échange en direct avec les équipes projets, mais elles partagent leurs travaux et se portent assistance mutuelle. Schématiquement : L'équipe RSSI pose la gouvernance, les prescriptions et assure la veille. L'équipe de pilotage des services suit les chantiers et les plans d'actions, vérifie leur mise en œuvre et contrôle le MCS. Objectifs L'objectif majeur de la prestation est de garantir le maintien en condition de sécurité de l'ensemble du patrimoine de la direction numérique. Cela passe en premier lieu par le traitement des alertes et crises SSI : CVE urgentes, incidents de sécurité ou alerte après audit et recette sécurité. Traitement en concertation avec la RSSI, qui reste responsable, mais en toute autonomie. Secondairement, la prestation s'étend au suivi global des actions SSI. Suivi partagé avec un autre prestataire déjà en place. Activités principales attendues 1) Prendre en charge et piloter les incidents ou crises SSI : Analyser les alertes (CVE, rapport d'incident, avis SSI) et peser le risque brut Contextualiser l'analyse et la décliner sur l'ensemble du portefeuille de la direction numérique Arbitrer la ligne de conduite avec la RSSI et formaliser les attendus vis-à-vis des chefs de projets et des exploitants ou fournisseurs Alerter et mobiliser les chefs de projets et exploitants ou fournisseurs concernés Mettre en place et faire vivre le suivi du traitement de l'événement (supports de communication, suivi centralisé, reporting, ateliers de partage, conférences de suivi) Relancer, escalader, voire alerter en cas de dérive ou de risque Prononcer la fin de l'événement et mettre à jour les référentiels de traitement ainsi que les bases de connaissance 2) Anticiper les alertes et améliorer leur traitement : Assurer une veille de l'actualité SSI, en parallèle de la veille officielle du groupe Entretenir et améliorer la connaissance du portefeuille applicatif (évolution du patrimoine, des technologies, des contacts clef) 3) Appuyer l'équipe Architecture dans l'amélioration de la sécurisation des applications : Challenger les solutions et frameworks préconisés sur le plan de la SSI et des risques liés Introduire ou renforcer les dispositifs SSI dans la chaine de CI/CD et l'ingénierie logicielle Alerter ou éclairer la gestion des obsolescences 4) Appuyer la hiérarchie et l'équipe de pilotage des services : Superviser et appuyer le référent SSI dans le suivi des actions SSI Conseiller la ligne managériale dans l'amélioration des organisations et processus Rester en vigilance vis-à-vis des fournisseurs, en conseil dans la rédaction de contrats ou en contrôle dans les suivis d'actions ou de crise SSI Mettre en place des tableaux de suivi permettant un pilotage précis et une communication au bon niveau

Nous recherchons 2 Ingénieurs Infrastructure IT Senior spécialisés dans les environnements broadcast et diffusion. -Administration et MCO d’infrastructures critiques dédiées à la supply chain médias et à la diffusion -Gestion des environnements virtualisés (VMware / Nutanix) Administration de stockages haute performance (NAS / SAN – NetApp, StorNext, Isilon) -Intervention sur des infrastructures de production audiovisuelle à haute disponibilité -Gestion des incidents complexes, sécurité (patching, CVE) et optimisation des plateformes -Contribution à la supervision et à la documentation technique

Nous recherchons 2 Ingénieurs Infrastructure IT Senior spécialisés dans les environnements broadcast et diffusion. -Administration et MCO d’infrastructures critiques dédiées à la supply chain médias et à la diffusion -Gestion des environnements virtualisés (VMware / Nutanix) Administration de stockages haute performance (NAS / SAN – NetApp, StorNext, Isilon) -Intervention sur des infrastructures de production audiovisuelle à haute disponibilité -Gestion des incidents complexes, sécurité (patching, CVE) et optimisation des plateformes -Contribution à la supervision et à la documentation technique

Nous recherchons un ingénieur infrastructure sénior, spécialisé stockage et continuité de service, pour intervenir sur des environnements de production et de diffusion à haute criticité. Périmètre d'intervention: Installation, configuration, MCO et troubleshooting des briques d'infrastructure NAS/SAN en environnement de diffusion critique Administration et exploitation de baies de stockage NetApp : intégration de châssis d'extension, configuration, tests de performance, résolution d'incidents avancés Administration des solutions de sauvegarde (Veeam) et d'archivage long terme (LTO-7) Suivi des vulnérabilités CVE, déploiement des correctifs éditeurs Supervision des infrastructures (Centreon, Prometheus) et gestion des alertes capacitaires Rédaction et maintien de la documentation technique (DAT, procédures, CR)

Au sein d'un grand groupe audiovisuel, nous recherchons un ingénieur infrastructure sénior spécialisé virtualisation, réseau et sécurité, pour intervenir au cœur des systèmes de diffusion critique. Périmètre d'intervention Administration et exploitation de plateformes d'infrastructure multi-tiers : virtualisation (VMware, Nutanix), réseau, sécurité Migration de systèmes critiques avec fortes contraintes de continuité de service Administration des solutions de bastion Wallix, gestion des accès privilégiés Gestion des VPN ISA (mises à jour, correctifs, conformité) Suivi CVE sur l'ensemble des briques infra (Brocade, VMware, Broadcom, Nutanix, ISA…) Administration Active Directory (mode trois tiers), PKI, gestion des certificats Mise en conformité sécurité : correctifs, durcissement, homologation Rédaction de documentation technique (DAT, procédures, IPAM)