Trouvez votre prochaine offre d’emploi ou de mission freelance Exploitation

Vous aurez pour rôle de renforcer la sécurité des systèmes d’information tout en participant à l’industrialisation et l’automatisation des processus de sécurité. Votre rôle Détection, investigation & Threat Hunting Analyser les alertes, qualifier les incidents et conduire les investigations jusqu’à leur résolution Mener des actions de Threat Hunting y compris sur des environnements Kubernetes Evaluer le taux de couverture sécurité et identifier les zones d’exposition ou de détection insuffisante Gestion opérationnelle & sécurisation des SI Maintenir les systèmes au bon niveau de sécurité : versions, correctifs, conformité aux recommandations ANSSI, CERT-FR Examiner et valider les demandes d’accès et d’ouverture de flux Accompagner les équipes dans la sécurisation des projets on premise / Cloud, des chaines CI/CD S’assurer du respect des règles internes, de la PSSI et des exigences contractuelles Administration & automatisation des outils de sécurité Administrer les plateformes et équipements de sécurité (certificats, configurations, supervision, EDR, automatisations) Participer au Run : monitoring, support technique, gestion des alertes, stabilisation des environnements Optimiser les procédures, rationaliser les configurations et contribuer à l’industrialisation des opérations Pilotage SSI, reporting & amélioration continue Mettre en place et alimenter régulièrement des tableaux de bord SSI Mettre en œuvre opérationnellement le plan d’amélioration du niveau de sécurité informatique sur le court et moyen terme Participer aux activités du CAB (Comité de gestion des changements) en veillant à la conformité technique des projets au regard des objectifs de sécurité Contribuer à l’amélioration continue de la qualité pour le volet SSI, analyse des performances, optimisation des procédures, simplifications techniques… Effectuer une veille technique et réglementaire, analyser les tendances et diffuser des conseils aux équipes

Pour le compte d'un client grand compte, vous intégrez une équipe dédiée à l'évolution des environnements de travail numériques. Votre rôle consiste à apporter une expertise de haut niveau sur les solutions de virtualisation Microsoft dans un contexte multi-pays. Architecture & Design : Optimiser et sécuriser les infrastructures Windows 365 et Azure Virtual Desktop. Modern Management : Piloter l'intégration et la gestion des postes via Microsoft Intune. Conseil & Aide au choix : Analyser les besoins métiers et préconiser la solution technique la plus adaptée (Cloud PC vs VDI classique). Expertise N3 : Résoudre les problématiques complexes liées à la performance, au réseau et à l'identité (Azure AD / Entra ID). Documentation : Produire les livrables techniques (DAT, procédures d'exploitation).

MISSION A BORDEAUX (33) La prestation s’inscrit au sein des équipes sécurité gouvernée par la Direction Cybersécurité. Vous rejoignez l’équipe d’Exploitation PKI et apportez une expertise technique de haut niveau pour la conception, le build et le run de l’infrastructure et des produits délivrant le service PKI. Cadre méthodologique : Agile à l’échelle (SAFe) adapté aux activités Build & Run (Health) . Missions principales (5 à 10 ans d’expérience sur des environnements PKI d’entreprise avec HSM. Expérience en méthodologies Agile/SAFe.) 1) Conception & Build Concevoir, développer et maintenir l’ infrastructure PKI et l’ outillage (automatisation, CI/CD si applicable). Définir/implémenter l’ architecture EJBCA (AC racine / subordonnées, politiques de certification, profils). Administrer les HSM Thales Luna 7 (partitionnement, high availability, sauvegardes, mises à jour firmware). Mettre en place et opérer le CLM (Keyfactor Command) et le CMS (Ilex/NexPublica) . Réaliser et documenter les key ceremonies (processus, rôles, preuves, evidence logs). Construire les points de distribution CRL (CDP) et AIA, configurer OCSP si requis. 2) Run & Exploitation Mettre en œuvre l’exploitation des produits PKI (modes opératoires, MCO/MCS). Garantir les SLA/SLR (DIMA/PDMA), gestion des incidents/demandes, astreintes possibles. Renforcer la proactivité : seuils de supervision, alerting, tests de continuité, capacity planning. Pilotage des changements (CAB), gestion des risques et des vulnérabilités. 3) Gouvernance technique & coordination Animer des ateliers techniques PKI (design, sécurité, exploitation). Co-construire avec l’ intégrateur de la solution PKI choisi (co-design, co-recettes). Contribuer aux études d’impacts , aux dossiers d’aide à la décision , aux revues d’architecture . Assurer la veille technologique (PKI, HSM, CLM/CMS, standards, réglementations). 4) Qualité / Documentation / Conformité Rédiger la documentation technique (HLD/LLD, runbooks, PRA/PCA, REX). Produire les cahiers de recettes , plans de tests , protocoles de key ceremony . Contribuer à la conformité (politiques de certificats, durées de vie, logs/signatures, séparation des rôles). Livrables attendus HLD/LLD d’architecture PKI et intégrations (HSM, CLM, CMS, CDP/OCSP). Procédures d’exploitation (MCO/MCS), runbooks, guides d’exploitation. Protocoles et PV de key ceremonies . Dossiers d’aide à la décision, REX , rapports de risques et plans d’actions. Indicateurs de service (SLA, DIMA/PDMA, capacity, sécurité, disponibilité). Plans de tests / dossiers de recette (Build & Run).

Au sein de la Direction des Opérations de la DSI, vous intégrerez l'entité stratégique "Vessel IT Support". Cette unité est garante du maintien en condition opérationnelle et du support informatique. Support Technique N2/N3 et Gestion des Incidents En tant que Consultant IT, votre rôle central consistera à assurer le support de niveaux 2 et 3 sur l'ensemble des systèmes IT et des applications métiers déployées sur la flotte. Vous serez responsable du diagnostic approfondi et de la résolution des incidents critiques. Cette mission implique des analyses techniques poussées, la coordination des différents acteurs pour la résolution, et la production d'analyses de cause racine (RCA - Root Cause Analysis) pour éviter la récurrence des pannes. Administration, Maintenance et Industrialisation Vous piloterez les activités récurrentes de production et le "Run" de la flotte. Cela comprend le monitoring de la performance des systèmes, le troubleshooting avancé, ainsi que la gestion des processus de backup et de recovery pour garantir l'intégrité des données. Vous serez en charge de l'industrialisation des procédures et de l'automatisation via du scripting pour optimiser la gestion du parc. La gestion de l'obsolescence, de la capacité des infrastructures et le suivi des vulnérabilités feront partie de votre quotidien pour maintenir un niveau de service optimal. Gestion du Workplace et Cybersécurité Vous assurerez la gestion des environnements de travail et des outils mis à disposition des équipages. Un volet essentiel de votre mission concernera la sécurité et la conformité des logiciels sur les postes de travail. Vous participerez activement à l'application des recommandations de cybersécurité et aux projets IT connexes. Gestion de Projets et Coordination Au-delà du support, vous interviendrez sur des projets de "Build" et d'évolution. Vous gérerez le "Vessel commissioning" (mise en service) et le "decommissioning" (retrait de service) sur le plan IT. Vous piloterez les priorités du backlog, qu'il s'agisse de tâches de build, de support ou de gestion de problèmes.

Consultant technico-fonctionnel Compliance GRC /SecOps - CDI Vorstone recherche un profil de Consultant technico-fonctionnel Compliance GRC /SecOps pour un poste en CDI pour un grand groupe international prestigieux basée en Ile de France (92). Rattachement hiérarchique : CISO Équipe : 13 personnes, travail en binôme Mission principale : Vous accompagnerez l’entreprise dans la gestion de ses risques, la conformité et la gouvernance IT, en particulier dans un environnement Azure et Windows. Vous serez chargé(e) de réaliser des évaluations GRC, de suivre la conformité réglementaire et de proposer des actions d’amélioration continue. Responsabilités : Réaliser des évaluations GRC et des audits internes pour assurer la conformité aux normes et réglementations (ISO 27001, RGPD, NIST…). Conseiller le CISO et les équipes sur la réduction des risques IT et la mise en place de mesures correctives. Participer à la mise en place et au suivi des politiques de sécurité et de conformité. Travailler sur des projets divers , intégrant différents aspects de l’infrastructure, de la sécurité et de la conformité. Collaborer avec les équipes techniques et métiers pour assurer la gouvernance et le respect des bonnes pratiques.

DÉPARTEMENT Direction des Systèmes d'Information CONTEXTE ET FINALITÉS Mission longue durée visant à renforcer l'équipe infrastructure. Le poste couvre le Support Niveau 2 sur l'infrastructure système ainsi que les tâches d'exploitation courantes. MISSIONS PRINCIPALES 1. Maintien en condition opérationnelle de la Production (MCO) Supervision de l'infrastructure et proactivité afin de limiter les impacts et les incidents. Résolution d'incidents. Mise en place de flux sur ordonnanceur. Scripting (PowerShell, Bat, Shell...). Maintenir ou créer les procédures du service exploitation. Contribuer aux actions de patching OS/Middleware. Participer à l'astreinte logistique. 2. Maintenance et développement des infrastructures système Mesurer et optimiser les performances du système. Prévenir, diagnostiquer et corriger les erreurs systèmes. Transmettre et faire remonter les informations et problèmes rencontrés (obsolescences, risques d'altération de la sécurité...). Prendre en charge sur le plan technique les nouveaux projets système. Participer aux travaux de paramétrage sur les nouveaux projets. 3. Mise en place et administration des systèmes d'exploitation Administrer les systèmes d'exploitation (Windows, Linux, Aix...). Assurer la traçabilité et l'exploitation des événements survenus au sein du système. Réaliser un suivi des systèmes : contrôle des sauvegardes, d'antivirus, des éléments de sécurité. Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la DSI. Assurer le patching en lien avec l'administrateur Active Directory. 4. Contribution projets Contribuer à la tenue des engagements des projets d'infrastructures en termes de délais, qualité et budget.