Trouvez votre prochaine offre d’emploi ou de mission freelance Responsable systèmes et réseaux

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Vous rejoindrez l'équipe Risk & PNL sur un poste à la croisée des équipes de production et d'infrastructure, des experts techniques et des développeurs. Le poste est orienté à 70% vers les activités Build et projets et à 30% vers le Run et la production. Vous interviendrez sur l'automatisation, l'évolution des stacks techniques, les releases ainsi que la réduction des tâches manuelles et du risque opérationnel. Votre rôle Build (70 %) Industrialisation et automatisation · Automatiser les tâches de production afin de réduire les opérations manuelles et le risque opérationnel · Développer, maintenir et faire évoluer les scripts Python existants · Adapter et faire évoluer les stacks techniques en fonction des besoins · Intervenir sur les environnements Linux Red Hat pour les opérations de configuration et de mise à niveau des systèmes Releases et évolutions des environnements · Préparer et accompagner les releases applicatives · Analyser les problématiques techniques liées à la connectivité, aux ports et à la configuration des environnements · Collaborer avec les développeurs, les équipes infrastructure et les experts techniques lors des évolutions des applications et de leurs environnements Run (30 %) Exploitation et gestion des incidents · Assurer le suivi des applications en production · Analyser et diagnostiquer les incidents rencontrés sur les environnements techniques · Investiguer les problématiques système, réseau ou applicatives afin d'en identifier l'origine · Participer à la résolution des incidents en lien avec les différentes équipes techniques concernées

Contexte Profil : Business Analyst – 3 à 10 ans d'expérience Dans le cadre du programme Plateformisation et pour répondre aux enjeux de gestion back-office Épargne & Retraite individuelle, le client s'est doté de la solution Kelia de la société KAPIA RGI. Afin de permettre l'intégration du progiciel dans le système d'information ALM et de personnaliser les différents modules de Kelia, plusieurs projets ont été lancés : • Programme de mise en œuvre de la plateforme pour la distribution intermédiée et directe ; • Migration des portefeuilles historiques 8X vers les systèmes de gestion cibles ; • Commercialisation d'un nouveau produit PERi pour le réseau interne ; • Commercialisation d'un nouveau produit Épargne pour le réseau interne. MISSIONS Le consultant sera positionné et rattaché à l'équipe Cœur Kelia avec une mission de Business Analyst / Testeur. Le Business Analyst assure l'analyse et la formalisation des besoins métier afin de garantir l'adéquation des solutions fonctionnelles avec les attentes des utilisateurs. Il intervient comme interface entre les métiers et les équipes de testeurs, en traduisant les besoins en exigences fonctionnelles claires. Missions principales • Recueillir, analyser et challenger les besoins métier ainsi que les processus existants ; • Rédiger et maintenir les User Stories et règles de gestion ; • Accompagner le Product Owner et le Proxy Product Owner dans le découpage, la priorisation et le raffinement du backlog ; • Contribuer à la définition des scénarios de test, au suivi des tests et au support fonctionnel des équipes de développement et de tests ; • Identifier les impacts métier et proposer des optimisations de processus ; • Assurer le suivi des fonctionnalités livrées et contribuer à l'amélioration continue du produit ; • Exécuter des tests. Le Business Analyst évolue dans un contexte Agile et participe activement aux cérémonies de l'équipe afin de garantir la qualité, la cohérence fonctionnelle et la création de valeur des solutions mises en œuvre. Outils principaux • KELIA • QTEST • JIRA • CONFLUENCE Compétences et domaines d'expertise recherchés • Expérience sur le progiciel Kelia de la société Kapia-RGI ; • Domaines de l'épargne et de la retraite supplémentaire ; • Méthodologie Agile à l'échelle ; • Compréhension des socles techniques et des technologies. Qualités attendues Outre ses compétences fonctionnelles et techniques, le candidat devra : • Disposer d'une grande capacité d'écoute ; • Être capable d'apporter un regard critique ; • Faire preuve d'initiative ; • Communiquer efficacement à l'écrit comme à l'oral avec son équipe, le train, le management, le métier, la MOA et les projets ; • Être capable de collaborer avec les autres services de l'IT dans un contexte d'architecture distribuée. Livrables attendus • Livrables définis dans le cadre du fonctionnement du train SAFe et de l'équipe ; • Documentation et cas de tests à jour.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).

L'équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d'intrusion sur les environnements et applications du Groupe, à travers l'ensemble de ses activités et régions. L'équipe réalise également des exercices de sécurité offensive afin de contribuer à l'amélioration de la posture de cybersécurité du Groupe. Dans ce contexte, nous recherchons un Pentester responsable d'identifier les vulnérabilités présentes sur les systèmes d'information faisant l'objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d'évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées. Le consultant aura pour principales missions : Préparation des missions : - Analyser les besoins et les objectifs des tests à partir des spécifications. - Définir le périmètre des tests d'intrusion. Réalisation des tests d'intrusion : - Réaliser des tests manuels et automatisés afin d'identifier les vulnérabilités. - Simuler des attaques afin d'évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs. - Documenter les différentes étapes ainsi que les résultats des tests. Analyse et reporting : - Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. - Présenter les résultats des tests aux équipes techniques et/ou aux décideurs. Livrables et objectifs : Dans le cadre de la mission, les livrables et objectifs attendus sont : - Réalisation de tests d'intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés. - Participation aux exercices de sécurité offensive de l'équipe. - Contribution à l'accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d'attaque, des risques et des menaces. - Contribution au développement d'outils visant à améliorer la sécurité du Groupe. - Documentation des tests réalisés et de leurs résultats. - Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. Profil Minimum 7 ans d'expérience en cybersécurité, avec une expérience significative en Pentest. Pentest : niveau expert. Cybersécurité : niveau expert. Scripting : niveau expert. Risk Management : niveau confirmé. Capacité à réaliser des tests d'intrusion manuels et automatisés sur des applications, infrastructures et réseaux. Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats. Autonomie, rigueur et bonnes capacités de communication.

Contexte de la mission : Viveris accompagne ses clients dans la conception et le développement de systèmes et d'équipements de haute technologie destinés au secteur de l'énergie. Dans ce cadre, nous recherchons un Ingénieur en développement logiciel SCADA / EMS-DMS. Il interviendra sur le développement et l'évolution des outils de supervision de notre client, avec une forte composante algorithmique appliquée aux systèmes énergétiques. En tant que membre d'une équipe pluridisciplinaire (composée d'experts en vérification, logiciel, systèmes, déploiement et produits), vous serez directement rattaché aux Responsables du Pôle Services au sein de l'équipe de support SCADA et participerez au développement de fonctionnalités avancées destinées à des réseaux critiques dans le domaine de l'énergie. Responsabilités : - Développer et faire évoluer des modules logiciels en C/C++ ; - Concevoir et implémenter des algorithmes avancés appliqués aux systèmes énergétiques (EMS/DMS) ; - Participer au développement de fonctionnalités de type : Calcul de flux de charge (Load Flow), estimateur d'état (State Estimator), Automatic Generation Control (AGC) pour l'équilibre offre/demande ; - Contribuer à l'intégration, aux tests et à la validation des fonctionnalités ; - Analyser et corriger les anomalies, garantir la robustesse des applications ; - Rédiger la documentation technique associée.

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS - Pour le domaine Infrastructures Firewall: RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Le projet CONTEXT porte sur l'ensemble du cycle de vie des plateformes de communication critiques utilisées par les salles de marché internationales. La mission consiste à garantir une architecture robuste, à mener à bien des démonstrations de faisabilité (PoC), à produire une documentation technique de haute qualité et à favoriser le partage des connaissances au sein de l'équipe à l'échelle mondiale. Le périmètre du projet se concentre spécifiquement sur la disponibilité, les performances et la connectivité de l'infrastructure vocale permettant les transactions en temps réel. OBJECTIFS La modernisation de la feuille de route technique des solutions vocales, en particulier la transition du matériel existant vers des solutions basées sur le cloud ou de communications unifiées (UC). L'optimisation de l'infrastructure vocale mondiale afin de garantir la continuité du service et les performances dans tous les centres de négociation régionaux. PRINCIPALES RESPONSABILITÉS Ingénierie de l'infrastructure vocale : Conception, déploiement et gestion de plateformes vocales de négociation hautement performantes (par exemple, IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de négociation soumis à une forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur l'ensemble des réseaux mondiaux. Apport d'expertise en tant qu'autorité de conception technique (TDA) pour toutes les architectures de plateformes vocales de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions vocales de trading et de communications unifiées (UC). Gestion globale du cycle de vie : Pilotage de la feuille de route technique pour la modernisation des services vocaux. Supervision des déploiements mondiaux, garantissant une configuration et des performances cohérentes dans tous les centres de négociation régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route des produits. Rédaction d'une documentation technique détaillée relative à la conception, comprenant la conception de haut niveau (HLD) et la conception de bas niveau (LLD). Support de production et résilience : Fourniture d'un support d'escalade de niveau 3 pour tous les incidents de production critiques affectant les services vocaux dans les salles de marché. Direction de la conception et des tests des architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour la détection de la dégradation de la qualité audio ou des problèmes de connectivité. Intégration interfonctionnelle : Collaboration avec les équipes réseau pour optimiser le routage et la priorisation du trafic vocal. Partenariat avec l'équipe chargée de la conservation des enregistrements afin de garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Promotion du partage des connaissances et des meilleures pratiques dans toutes les régions du monde.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).

Technicien support informatique (F/H) - Marseille 📍 Lieu : Marseille (2ème) 🕒 Contrat : CDI 📅 Disponibilité : Dès que possible Nous recherchons un Technicien Support Informatique Niveau 1 (F/H) pour être le point de contact IT de l'ensemble des utilisateurs présents sur site. Vous serez responsable du support utilisateur, du maintien en conditions opérationnelles du parc informatique et de la gestion quotidienne des environnements systèmes, réseaux et postes de travail. Au cœur des échanges entre les utilisateurs et les équipes IT, vous contribuerez au bon fonctionnement du système d'information et à l'amélioration continue des services. Vos missions principales : Support Utilisateurs - Niveau 1 Prise en charge des demandes et incidents (téléphone, portail, email, sollicitations directes). Diagnostic, résolution des incidents courants (Windows, messagerie, réseau, M365, applications métier). Saisie et suivi des tickets dans l'outil ITSM. Assistance utilisateur avec pédagogie et professionnalisme. Administration & Exploitation quotidienne Opérations simples d'administration : AD/Entra ID, Exchange, Microsoft 365. Installation / déploiement / configuration des postes Windows 11 (dont Intune). Support des salles visioconférences (MTR). Exploitation Systèmes & Réseaux - Niveau 1 Vérification des services essentiels : DHCP, DNS, imprimantes, ressources partagées. Tests de connectivité réseau (IP, Wi-Fi, VPN). Application des bonnes pratiques cybersécurité (MFA, gestion identités…). Gestion du parc & des actifs IT Préparation, installation, suivi du matériel (PC, écrans, smartphones, tablettes). Gestion du cycle de vie des équipements (stock, SAV, recyclage). Mise à jour de l'inventaire matériel et logiciel. Collaboration & Amélioration continue Travail en étroite collaboration avec les équipes N2/N3. Participation aux projets IT et aux évolutions d'infrastructure. Contribution à la base de connaissances.

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.