Trouvez votre prochaine offre d’emploi ou de mission freelance Responsable des infrastructures et de la production

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F) Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés. Mission Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre. Vos responsabilités principales 1) Gouvernance & politique de sécurité Contribuer à la définition et à la promotion de la politique de sécurité du SI Rédiger politiques, procédures et chartes de sécurité Améliorer le système de management de la sécurité de l'information Garantir la mise en place des contrôles de sécurité et produire les reportings associés Assurer une veille réglementaire et technologique Conseiller, former et accompagner la DSI et les entités du périmètre Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise 2) Programmes & projets de transformation cybersécurité Piloter des programmes/projets de transformation de la sécurité du SI Installer, intégrer et configurer des solutions de cybersécurité Contribuer au durcissement des infrastructures Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés) 3) Maintien en condition de sécurité (MCS) Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation Instruire les demandes d'homologation et/ou de dérogation Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design) 4) Continuité d'activité Contribuer aux plans PCA/PRA et s'assurer de leur efficience 5) Gestion des incidents Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution Organisation & interactions Rattachement : DSSI Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité) Relations externes : fournisseurs et prestataires IT Profil recherché (essentiel) Formation : Bac +3 minimum Expérience : 5 ans sur un poste 100% cybersécurité Langues : anglais courant B2-C1 (autre langue appréciée) Certifications : niveau OSCP / OSDA Connaissances clés :Architecture SI, technologies et outils de sécurité Environnements Microsoft Référentiels et standards : ISO 2700x, ANSSI, NIST Gestion de projet Compétences attendues Savoir-faire Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais) Animer des réunions, communiquer efficacement Rédiger des documents structurés (politiques, procédures, reporting) Mesurer la performance et produire du reporting (projets, fournisseurs, SI) Accompagner le changement lié aux projets sécurité Savoir-être Fort security mindset et déontologie irréprochable Orientation solutions/résultats, force de proposition, pragmatisme Organisation, rigueur, sens du détail Esprit d'équipe, pédagogie, diplomatie Calme, résistance au stress, réactivité (incidents/sollicitations)

Nous cherchons, pour l'un de nos clients, un.e Ingénieur.e Système et Réseaux H/F. Il a comme mission de : Définir l'architecture Réseau et leader les OPS Gérer l'état et l'évolution des infrastructures réseau complexes et est capable de travailler efficacement dans un environnement dynamique et exigeant Encadrer et animer les équipes opérationnelles Être le référent, le garant de son périmètre et apporte son expérience pour améliorer le collectif de son équipe. Compétences demandées : Cloud Capacité travail d'équipe Connaissance production Gestion des risques Systèmes et Réseaux Terraform Python Nous recherchons quelqu'un avec 7 ans d'expérience minimum. Il a une solide expérience dans la gestion et l'évolution des infrastructures réseau complexes et est capable de travailler efficacement dans un environnement dynamique et exigeant. Il encadre et anime les équipes opérationnelles, il est le référent, le garant de son périmètre et apporte son expérience pour améliorer le collectif de son équipe. Il a une posture d'architecte et de leader technique. Il sait challenger une architecture, proposer des améliorations et construire un plan d'actions.

PROPULSE IT recherche pour un de ses clients grand compte, un Consultant MOE Ordonnancement avec globalement plus de dix ans d'expérience. Au sein des équipes d'Infrastructures et production qui souhaite renforcer son équipe sur le périmètre Ordonnancement, avec un expert technique sur une solution d'ordonnancement (Idéalement Automator XOS). Le but est de l'assister sur les évolutions techniques de l' infrastructure, notamment la refonte de cet outil et mise en place des optimisations de processus associés. Il sera en charge aussi du support sur incident auprès de l'exploitants. Descriptif : - Etude et analyse des opportunités d'évolution des infras d'Ordonnancement ( Document d'état de l'art, analyse technico-financière, recommandation, roadmap de stratégie Infras) - Mise en œuvre du projet de refonte de l'outil d'ordonnancement ( Documentation technique notamment les docs de conception, recette et exploitation Infras mises à jour et migration de l'existant) - Support technique sur les technologies Sauvegarde ( Résultats satisfaisants dans la résolution des incidents de production, respect des engagements de rétablissement de service en vigueur)

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

ContexteDans le cadre du développement et de l'industrialisation des services Cloud d'une grande institution bancaire, un expert Cloud confirmé est recherché afin d'accompagner la mise en œuvre et l'exploitation des plateformes. La mission a pour objectif de renforcer les capacités d'automatisation, de standardisation et d'industrialisation des infrastructures Cloud, en s'appuyant sur les technologies Kubernetes, Terraform et Helm. Le prestataire contribuera également à l'amélioration continue des services et à l'accompagnement des projets métiers dans leur adoption du Cloud. MissionsIndustrialiser les déploiements et les opérations récurrentes. Développer et maintenir des Helm Charts pour le déploiement des applications. Concevoir et maintenir des infrastructures via Terraform. Administrer et optimiser les applications conteneurisées sur Kubernetes/OpenShift. Participer à l'évolution des standards Cloud et des bonnes pratiques d'ingénierie. Assurer un support d'expertise auprès des équipes projets et de production. Contribuer à la sécurisation et à la fiabilisation des plateformes.

Nous recherchons un Analyste-Développeur sénior spécialisé dans le domaine des paiements, disposant de compétences « SOA », pour contribuer à la poursuite de la mise en conformité ISO20022, Target2, CBPR (Cross Border Payment Reporting) et à ses impacts sur l'ensemble de notre système de paiements. Principales fonctions : Participer à la définition de la solution technique et à la rédaction et à la validation des analyses techniques détaillées correspondantes puis à leur implémentation Collaborer avec les business analystes et les architectes applicatifs et d'infrastructure pour formaliser les dossiers d'analyse technique sur base des expressions de besoin Contribuer à l'élaboration de la stratégie et des plans de tests sur le plan technique Suivre la réalisation des tests pour prendre en charge et corriger les anomalies détectées par les testeurs, et contribuer à la préparation et réalisation des tests techniques (sécurité, performances, ...) Collaborer avec les différentes équipes techniques contributrices Collaborer à la production de la documentation applicative et technique avec les responsables d'application et d'infrastructure, ainsi qu'aux guides utilisateurs nécessaires en support aux business analystes.

Dans un environnement industriel complexe et hétérogène, vous intervenez sur un projet de fiabilisation et de reconstruction du référentiel technique du système d'information. À ce titre, vos principales responsabilités seront : Missions principales Réaliser une cartographie exhaustive et précise du parc informatique et des équipements techniques Reconstituer un inventaire fiable des actifs, dans un contexte où les référentiels existants sont incomplets ou peu fiables. Identifier et documenter les dépendances entre les infrastructures, les applications et les équipements industriels. Fiabiliser et enrichir les référentiels existants (CMDB, inventaires, outils de gestion de parc tels que Snow) Consolider et structurer la documentation technique afin de garantir sa pérennité et son exploitabilité. Accompagner les équipes opérationnelles sur le long terme dans la compréhension, la maintenance et l'évolution du patrimoine technique. Participer à l'amélioration continue de la connaissance du parc et des processus de gestion des actifs. Environnement technique L'environnement couvre un périmètre varié comprenant : L'intervention couvre un périmètre technique varié comprenant notamment : Infrastructures réseau. Serveurs de licences. Applications métiers et dépendances associées. Analyse et gestion des flux techniques. PC industriels. Terminaux Wi-Fi sous Android. Systèmes de badgeage avec OS embarqués propriétaires. Environnements Microsoft hétérogènes : MS-DOS / Windows XP / Windows 7 / Windows 10 > autres versions Windows selon les équipements concernés. Compétences clés Familier des environnements de production informatique MCO (patching, débogage...) Très bonne maîtrise des environnements Windows, y compris les versions anciennes et obsolètes : MS-DOS / Windows XP / Windows 7 / Windows 10 Maitrise en infrastructure systèmes et réseaux. Expérience de cartographie de SI et de gestion d'inventaire technique. Connaissance des outils de gestion de parc et de CMDB (type Snow). Analyse des dépendances applicatives et des flux techniques. Gestion et documentation d'environnements industriels.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.