Trouvez votre prochaine offre d’emploi ou de mission freelance Responsable systèmes et réseaux

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Guyancourt, Un Data Steward H/F. Dans un contexte de structuration de la gouvernance Data, vous serez le référent opérationnel de la qualité et de la cohérence des données, à l'interface entre les métiers, les administrateurs applicatifs et l'équipe BI. Rattaché(e) au Head of Strategic Data, vous travaillerez au quotidien avec les Business Analysts, Data Analysts / Développeurs Power BI, administrateurs CRM/ERP, managers métiers, Key Users et utilisateurs terrain. Vos missions Structurer et faire vivre la gouvernance des données. Maintenir le dictionnaire de données et les définitions des KPI. Identifier, analyser et suivre les anomalies de qualité des données. Piloter les actions correctives avec les équipes concernées. Garantir la cohérence des référentiels clients, produits et services. Centraliser les besoins Data des utilisateurs et assurer l'interface avec l'équipe BI. Participer à la conception, aux tests et à la validation des reportings Power BI. Former et accompagner les utilisateurs. Animer le réseau des Key Users et développer la culture Data.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Architecte d'entreprise et modélisation d'informations métier H/F Description de la mission : Contexte de la mission Vous êtes à la DSI, dans le département "Etudes d'architecture" (EDA). Nous recherchons un architecte d'entreprise expert en modélisation d'information métiers pour les domaines GP et B2B Objectifs et livrables L'architecte d'entreprise travaille sur des projets transverses. L'architecte d'entreprise doit définir les modélisations d'information métiers dans le cadre des projets d'architecture transverse Ses principaux objectifs sont : Concevoir les modèles de données et des règles métiers de l'entreprise Mettre à jour et maintenir les référentiels de modèles d'architecture Accompagner les cadrages d'architecture pour une architecture orientée modèle de données Gouverner les objets métiers du SI Livrables : - Modélisation des informations métiers par Systéme fonctionnel - Gouvernance des objets métiers manipulées sur Endor Le profil doit avoir des connaissances dans l'urbanisation d'un SI et des bonnes pratiques d'architecture fonctionnelle. Une connaissance de l'environnement télécom est un plus (mobile, fixe, offre...). L'architecte d'entreprise est en permanence en relation avec les métiers et les usines de développement, il doit avoir un très bon relationnel et être à l'écoute de toutes les parties prenantes. Compétences demandéesCompétencesNiveau de compétence Architecture Fonctionnelle Expert ARCHIMATE Avancé Diagrammes UML Expert APIs rest Expert Compétences / Qualités indispensables : Concevoir les modèles de données et des règles métiers de l'entreprise, Mettre à jour et maintenir les référentiels de modèles d'architecture, Accompagner les cadrages d'architecture pour une architecture orientée modèle de données, Gouverner les objets métiers du SI, - Modélisation des informations métiers par Systéme fonctionnel, - Gouvernance des objets métiers manipulées sur Endor Compétences / Qualités qui seraient un + : passage par les telco ou mission similaire Informations concernant le télétravail : Oui — 2 jours/semaine