Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

📌 Vos missions 💼 Développement commercial: Promouvoir et vendre des offres de cybersécurité auprès de comptes existants et de nouveaux clients Identifier, qualifier et développer de nouvelles opportunités business Contribuer aux plans de comptes avec les Account Managers Prospecter et accompagner les clients sur leurs projets cybersécurité Mettre en avant des offres innovantes 🛠️ Expertise solutions Comprendre et valoriser les offres de cybersécurité (SOC, détection des menaces, conformité, etc.) Être le point de contact de référence pour les équipes commerciales sur les sujets techniques et business Assurer une veille active sur les bonnes pratiques et tendances du marché 🤝 Contribution au cycle de vente Élaborer des propositions commerciales pertinentes Accompagner les Account Managers sur les sujets techniques Participer aux négociations complexes et aux réponses à appels d'offres Mettre à jour le CRM et garantir un reporting fiable ⭐ Votre profil 💡 Compétences techniques Expérience dans la gestion de cycles de vente complexes Bonne connaissance ou fort intérêt pour la cybersécurité (SOC, threat intelligence, conformité…) Approche commerciale orientée conseil 🌟 Soft skills Excellentes capacités de communication et sens du conseil Capacité à comprendre et traduire les besoins clients en solutions adaptées Esprit analytique et force de persuasion Autonomie, organisation et orientation résultats Esprit d'équipe et collaboration transverse Capacité à gérer plusieurs priorités dans un environnement dynamique 🎯 Profil recherché Bac +3 à Bac +5 (Commerce, IT, Management ou équivalent) 5 ans d'expérience minimum dans la vente de solutions de cybersécurité ou de services managés Fort intérêt pour les technologies et la transformation digitale Une expérience avec des partenaires/éditeurs est un plus 🏢 Environnement de travail Collaboration avec les équipes commerciales, presales, marketing et management Interaction avec clients, partenaires et éditeurs Participation à des événements, salons et webinars Organisation de travail flexible avec une forte autonomie Déplacements possibles selon le périmètre Avantages: Un parcours d'intégration et un accompagnement en binôme sur vos premiers mois. L'accès aux certifications constructeurs Une montée en autonomie progressive vers un rôle de référent technique sur un marché public ou autre Intégrer une entreprise familiale où il fait bon travailler, une aventure humaine où bienveillance et convivialité font partie du quotidien. Profiter de la plateforme d'e-learning SKILLEOS au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel…) Bénéficier jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT, prime vacances, chèques vacances, participation… Statut : CADRE, convention collective SYNTEC Voiture

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Définir l'architecture, les standards et les choix techniques des infrastructures Azure, hybrides, systèmes, réseaux et identités, en cohérence avec les orientations du CIO. Piloter techniquement l'équipe Infrastructure Engineering et garantir la qualité du Design & Build, l'automatisation, la résilience et le transfert au Run. Superviser la qualité du MCO, la gestion des incidents récurrents, la supervision et les actions correctives. Piloter la gouvernance de la Service Delivery (SLA, KPI, backlog, escalades, Problem Management et plans d'amélioration) et coordonner l'interface technique avec le SOC. Assurer la fonction de Duty Manager en rotation, coordonner les incidents critiques et soumettre au CIO les décisions structurantes en matière d'architecture, de budget, de sourcing et de risques. Le terrain de jeu ? Cloud & systèmes : Azure, Windows Server, Active Directory, Entra ID, identité hybride, Microsoft 365. Infrastructure : environnements hybrides et on-premises, réseaux d'entreprise, virtualisation, sauvegarde, restauration et résilience (Nutanix apprécié). Architecture & automatisation : conception d'architectures, scripting, sécurité technique, hardening et diagnostic avancé. Service Delivery & gouvernance : pilotage des prestataires, suivi des SLA/KPI, revues de service et plans d'actions correctives. Le profil que nous recherchons : Vous avez 8 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un niveau d'anglais courant à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Conditions de mission : Localisation : Paris 8ème Télétravail : non Modalité : Mission avec perspective de pré-embauche chez notre client. Pré-embauche envisageable : À l'issue de 8 mois de mission, sous réserve de validation mutuelle. Rémunération cible chez le client : 72000 à 80 000 € brut annuel, selon votre expertise et votre expérience, en cas d'embauche à l'issue de la mission. Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

ContexteNous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l'activité Advanced Malware Protection au sein d'un environnement de grande échelle. La mission s'inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. MissionsAssurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d'amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre techniqueSolutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé Compétences requises

Contexte : Dans le cadre du déploiement et de l'évolution d'une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Le consultant sera le référent technique de la solution et fera le lien entre les équipes d'architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM. Missions : Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l'ensemble du cycle de vie du projet. Traduire les exigences d'architecture et de cybersécurité en conceptions techniques et directives d'implémentation. Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d'identité. Définir les flux de collecte, de corrélation et d'enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs. Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités. Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps. Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations. Coordonner l'analyse et la résolution des problématiques techniques complexes. Piloter les tests d'intégration, tests de bout en bout et validations des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation et les supports de transfert de compétences. Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Contexte Notre client recherche un IT Manager (H/F), son rôle : garantir le bon fonctionnement de l'IT au quotidien, faire monter en maturité l'équipe, notamment en sécurité et en conformité, et piloter son évolution. Le poste est celui d'un Responsable IT : un manager-faiseur dans un contexte international, très impliqué techniquement sur le périmètre infrastructure, sécurité, administration réseau et systèmes, capable aussi bien d'opérer que d'orienter. Missions Management & organisation Encadrer, animer et faire monter en compétence l'équipe IT (Ingénieur DevOps, Consultant Infrastructure). Faire évoluer l'organisation opérationnelle de l'équipe : process, priorisation, méthodes de travail. Coordonner les interactions avec les différentes parties prenantes (sécurité, réseaux groupe, applications, achats). Assurer un reporting régulier, clair et synthétique auprès du management. Opérations IT & contribution technique Garantir le maintien en condition opérationnelle et de sécurité des environnements on-premise et Azure : disponibilité, performance, conformité. Participer activement aux opérations techniques : résolution d'incidents, mises en production, configuration, amélioration continue. Coordonner la gestion des incidents avec les équipes internes et les fournisseurs externes afin de minimiser les interruptions de service. Intervenir directement sur les sujets infrastructure et DevOps selon les besoins : virtualisation, réseau, sauvegardes, monitoring, CI/CD. Contrats, fournisseurs & budget Tenir l'inventaire et le suivi des contrats IT : infrastructure, Cloud, SOC, support utilisateurs. Piloter la relation avec les prestataires et fournisseurs, en veillant à la qualité de service, à la conformité et à la maîtrise des coûts. Suivre et optimiser le budget IT de la BU. Sécurité, conformité & stratégie IT Porter la conformité sécurité du périmètre. Définir et faire vivre la feuille de route infrastructure / cloud de la BU. Participer aux choix technologiques : outillage DevOps, solutions Azure, virtualisation, cybersécurité. Recueillir les besoins métiers, anticiper et éclairer les décisions pour sécuriser les opérations IT à court, moyen et long terme. Livrables Inventaire et suivi des contrats IT Supervision des opérations IT et reporting associé Suivi de la sécurité et de la conformité du périmètre Feuille de route infrastructure / cloud de la BU

Localisation : Nous recherchons impérativement un Nantais ou quelqu'un qui réside à proximité Secteur d'activité : Services aux entreprises Rattachement hiérarchique : DSI et Secrétariat général Environnement : ETI – Contexte de transformation et de modernisation du système d'information CONTEXTE DE LA MISSIONDans le cadre de son développement et de la modernisation de son système d'information, une entreprise de taille intermédiaire recherche son Responsable de la Sécurité des Systèmes d'Information (RSSI). Véritable garant de la stratégie de cybersécurité, le RSSI protège les intérêts stratégiques, opérationnels et financiers de l'entreprise en assurant la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données sensibles. Rattaché au Secrétariat général, il définit et pilote la stratégie globale de sécurité des systèmes d'information, en veillant à son alignement avec les enjeux métiers, les risques de l'entreprise et les exigences réglementaires. Il intervient principalement sur les dimensions stratégiques, organisationnelles et de gouvernance, en coordination étroite avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle (SIO), chargé de la mise en œuvre technique et opérationnelle des dispositifs de sécurité. RESPONSABILITÉS PRINCIPALES1. Définition et pilotage de la stratégie SSIDéfinir la stratégie de sécurité des systèmes d'information et les objectifs associés. Aligner la politique de cybersécurité avec les enjeux métiers et les risques de l'entreprise. Garantir la protection des données sensibles, des informations clients et des outils de production. Définir les priorités et la feuille de route SSI à moyen et long terme. 2. Gouvernance et pilotage de la sécuritéDéfinir et structurer la gouvernance de la sécurité des systèmes d'information. Élaborer et maintenir la PSSI (Politique de Sécurité des Systèmes d'Information), les politiques et les référentiels de sécurité. Définir les indicateurs de suivi et de maturité cybersécurité. Préparer et animer les comités de sécurité des systèmes d'information. Veiller à la bonne application des règles et procédures de sécurité dans l'ensemble de l'organisation. 3. Gestion des risques et conformitéPiloter l'identification, l'évaluation et le traitement des risques cyber. Organiser et superviser les audits de sécurité et les plans de remédiation. Contribuer à la conformité réglementaire en matière de sécurité des systèmes d'information, en coordination avec les fonctions juridiques et conformité. Assurer le suivi des plans d'action et la maîtrise des risques résiduels. 4. Pilotage budgétaireÉlaborer et gérer le budget de la filière SSI. Consolider la vision globale des dépenses liées à la sécurité informatique au sein de l'entreprise. Coordonner le suivi des budgets sécurité portés par les différentes directions : DSI, production, études, architecture et équipes opérationnelles. Arbitrer les priorités d'investissement en fonction des risques et des enjeux stratégiques. 5. Supervision de la sécurité opérationnelleSuperviser la bonne application des politiques et mesures de sécurité définies. Assurer la coordination avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle. Veiller à la cohérence entre les orientations stratégiques et les dispositifs techniques déployés. Suivre le niveau de protection des infrastructures, applications et données de l'entreprise. 6. Gestion des incidents et continuité d'activitéDéfinir et piloter les dispositifs de gestion de crise cyber. Superviser les processus de réponse aux incidents de sécurité. Veiller à la mise en place et à l'efficacité des dispositifs PCA/PRA. Organiser les exercices de crise et s'assurer de la capacité de l'entreprise à maintenir ou rétablir ses activités en cas d'incident majeur. 7. Sensibilisation et accompagnement des métiersDévelopper la culture cybersécurité auprès de l'ensemble des collaborateurs. Définir et piloter les actions de sensibilisation et de formation. Accompagner les directions métiers dans la prise en compte des enjeux de sécurité. Conseiller et alerter la Direction Générale sur les risques et les évolutions des menaces. 8. Reporting et communication auprès de la DirectionRendre compte au Secrétariat général et à la Direction Générale du niveau de maturité SSI. Présenter la couverture des risques et les éventuelles zones de vulnérabilité. Proposer les plans d'amélioration et les arbitrages nécessaires. Assurer une communication régulière sur les enjeux et les évolutions de la cybersécurité. PROFIL RECHERCHÉExpérienceExpérience confirmée en sécurité des systèmes d'information, notamment sur les dimensions gouvernance, risques et conformité (GRC). Expérience acquise dans un environnement ETI ou une organisation de taille comparable. Une expérience préalable en DSI ou au sein d'une équipe de sécurité opérationnelle constitue un atout. Expérience significative dans le pilotage de projets de sécurité et/ou la gestion d'incidents cyber majeurs. Capacité à interagir avec des interlocuteurs de haut niveau : Direction Générale, DSI, directions métiers et fonctions support. Compétences techniquesMaîtrise des fondamentaux de la sécurité des systèmes d'information. Expertise en gestion des risques cyber, gouvernance SSI et contrôle interne. Maîtrise de l'élaboration et du déploiement d'une PSSI. Bonne compréhension des architectures IT : infrastructures, réseaux, systèmes et environnements Cloud. Bonne connaissance des principaux dispositifs et solutions de sécurité : IAM (Identity and Access Management). SIEM / SOC. EDR. Solutions de filtrage Web et messagerie. WAF (Web Application Firewall). Connaissance des dispositifs PCA/PRA et de gestion de crise. Bonne compréhension des enjeux réglementaires et normatifs liés à la cybersécurité. QUALITÉS ATTENDUESLeadership et capacité à fédérer des interlocuteurs transverses. Vision stratégique et capacité à prendre de la hauteur. Rigueur, méthode et sens des responsabilités. Excellentes capacités d'analyse et de synthèse. Aisance relationnelle et capacité à communiquer avec des interlocuteurs techniques et non techniques. Capacité à alerter, convaincre et accompagner le changement. Autonomie et force de proposition. ENVIRONNEMENT ET INTÉRÊT DE LA MISSIONVous rejoindrez une entreprise solide, engagée dans une dynamique de croissance et de transformation de son système d'information. Vous aurez l'opportunité de structurer et de faire évoluer la gouvernance cybersécurité, de renforcer la maîtrise des risques et d'accompagner la modernisation de l'organisation IT. Le poste offre une dimension stratégique et transverse, avec une forte proximité avec le Secrétariat général et la Direction Générale.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Clichy, un ou une Ingénieur Système, Réseau et Cyber Tu aimes les environnements techniques variés, les infrastructures complexes et les projets qui ont un véritable impact ? Tu souhaites intervenir aussi bien sur les systèmes, le réseau, la cybersécurité que la virtualisation ? Nous recherchons un(e) Ingénieur Systèmes & Réseaux pour rejoindre l'équipe IT et participer activement à l'évolution, la sécurisation et la modernisation de notre infrastructure. 🎯 Tes missions 🖥️ Infrastructure systèmes & réseaux Tu participeras au maintien et à l'évolution de l'ensemble de notre infrastructure : Faire évoluer, maintenir et superviser les environnements systèmes, réseaux et cybersécurité. Garantir le maintien en condition opérationnelle de l'environnement de virtualisation VMware et du stockage NAS. Administrer les DNS publics et assurer la gestion des certificats. Superviser les infrastructures et contribuer à leur amélioration continue. Participer à la mise en œuvre des bonnes pratiques d'administration et de sécurité. 🔐 Cybersécurité La sécurité est un enjeu majeur du poste. Tu contribueras notamment à : Participer à la supervision et à la montée en puissance de notre SOC interne. Renforcer la sécurité de l'Active Directory. Assurer le suivi des actions et correctifs issus des audits de sécurité. Effectuer une veille technologique et suivre les recommandations des éditeurs et les bonnes pratiques du secteur. Contribuer à l'amélioration continue de notre posture de sécurité. 👨‍💻 Support & accompagnement des utilisateurs Même sur un poste orienté infrastructure, la proximité avec les utilisateurs reste importante : Administrer les terminaux utilisateurs et les outils collaboratifs. Assurer le support de niveau 2, à la fois côté helpdesk et infrastructure. Être en renfort du technicien helpdesk sur le support N1 lorsque nécessaire. Coordonner les interventions avec les prestataires, constructeurs et partenaires pour les sujets nécessitant une expertise N3. 📚 Documentation & astreinte Rédiger et maintenir les procédures utilisateurs et la documentation technique liée aux infrastructures. Participer au partage des connaissances au sein de l'équipe. Participer au roulement d'astreinte infrastructure en dehors des heures ouvrées. 🛠️ Des projets IT ambitieux Le poste s'inscrit dans un contexte de transformation et de modernisation de l'infrastructure. Parmi les projets en cours : 🔄 Refonte de l'infrastructure systèmes. ☁️ Pérennisation et évolution de l'environnement de virtualisation. 🛡️ Développement du SOC interne. 🔐 Renforcement de la sécurité de l'Active Directory. 🔎 Mise en œuvre des corrections issues des audits infrastructure. 🪟 Migration des serveurs Windows vers Windows Server 2022. 💾 Mise en place d'une solution de sauvegarde externe. 🚨 Mise en place d'un PCA / PRA. 🧰 Ton environnement technique 🌐 Réseau & cybersécurité Cisco & Meraki : LAN / WLAN Fortinet : Firewall SentinelOne, Riot, Wazuh Supervision et veille cybersécurité 🖥️ Systèmes Windows Server (~70 % du parc) : Active Directory, DNS, DHCP, NPS... Linux (~30 % du parc) : SFTP, NTP et différents services d'infrastructure ⚙️ Virtualisation & stockage VMware NetApp NAS 🚀 DevOps & production Mise en production on-premise d'applications et de dashboards métier VM, Docker, flux réseau, monitoring et DNS publics Documentation et accompagnement des mises en production 📊 Monitoring & environnement utilisateur PRTG & Observium Terminaux Windows & macOS Google Workspace Notion 🌟 Pourquoi ce poste ? C'est un poste particulièrement polyvalent : tu ne seras pas cantonné(e) à un seul périmètre. Tu interviendras sur des sujets systèmes, réseau, virtualisation, cybersécurité, supervision et DevOps, tout en participant à des projets structurants pour faire évoluer l'infrastructure. Si tu aimes comprendre comment les choses fonctionnent, résoudre des problèmes techniques, sécuriser les environnements et construire les solutions de demain, ce poste devrait te plaire.

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du client à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.