Trouvez votre prochaine offre d’emploi ou de mission freelance Spring Security à Paris

Pour l’un de nos grands clients lié au secteur de la Défense, nous sommes à la recherche d’un(e) Consultant(e) Cybersécurité confirmé(e) ou sénior. Vous intervenez en région parisienne pour l’un de nos grands clients réalisant des projets ambitieux dans le domaine des systèmes de contrôle civils et militaires. Vos missions sont les suivantes : Définir la politique de sécurité des entités ainsi que les chaînes fonctionnelles SSI et le Plan de Continuité Informatique ; Réaliser des analyses de risque système FEROS/Cible de sécurité et des analyses de risque d’organisme (EBIOS) ; Rédiger des procédures et des modes opératoires de sécurité ; Accompagner l’intégration de la sécurité dans les projets : plan d’organisation du développement et des tests, développer des preuves de concept et intégrer des produits de sécurité ; Accompagner l’homologation des systèmes ; Réaliser des audits organisationnels, d’architecture et de sécurité ; Analyser les scénarios d’évolution ; Sensibiliser, former et transférer les compétences.

Accompagner le programme global de transformation du datacenter visant à rationaliser et moderniser les installations d'hébergement du groupe : - Conception de datacenter (serveurs, stockage, réseau) avec un focus sur la connectivité - Intégration du réseau sur site existant dans la nouvelle conception - La sélection des fournisseurs - Firewalling / Micro segmentation - Intégration de projets SD-WAN, par ex. Connectivité entre les réseaux Cisco traditionnels, le SD-WAN et le pare-feu Reprendre certaines activités liées à la sécurité des réseaux Cloud : - Mise en réseau cloud (Azure, OCI) - Cybersécurité Cloud (conception et déploiement) - Connectivité du local au cloud - Support technique incident majeur niveau 4

Les missions sont : - Analyse et suivi des risques : Instruction risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, la préconisation de mesures de mitigation; - Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité; - Enregistrement des risques et des actions dans le registre des risques et les outils Groupe; - Formalisation de fiche de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire; - Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes); - Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités; - Contribution à la gouvernance Risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risques.

Garantir le bon fonctionnement des infrastructures et applications avec un monitoring efficace et une réaction rapide face aux incidents, Effectuer un suivi détaillé pour améliorer la disponibilité et les performances des applications, services, systèmes et infrastructures, Assurer une veille permanente pour le maintien à jour des systèmes Être force de proposition sur les nouvelles technologies pouvant améliorer les performances et le déploiement de la solution, Répondre aux demandes de support du produit auprès de nos clients dans le respect des SLA, Mettre en place les bonnes pratiques et stratégies pour fluidifier la mise en production, Qualification des demandes d’évolutions techniques liées au projet, Participer au déploiement des mises à jour , ainsi qu’à l’installation de la solution Reveelium, Créer et tenir à jour la documentation relative aux processus, à l’automatisation, à l’infrastructure, aux ressources et aux services.

Au sein d’un projet d’étude de modernisation et migration d’une solution monétique dans un Cloud Privée IBM, notre client souhaite intégrer un RSSI Cloud qui participera à la définition des normes et processus sécuritaires du SI Cloud. Dans ce cadre le RSSI cloud aura en charge l’étude et le pilotage du programme de certification (PCI DSS, FS Cloud IBM…) Vos missions : - Définition et élaboration de la stratégie SSI du SI Cloud cible - Etude des normes (PCI DSS, FS Cloud…) et élaboration du plan d’application - Définition des exigences de sécurité et des processus associés - Participation à la conception des patterns de protection de la donnée - Identification et évaluations des risques - Validation sécuritaire des travaux du projet (Création des environnements, réseaux, data…) - Suivi et contrôle des mesures mises en place ainsi que les plans de remédiations Process : 1 entretien Go - No Go

Opportunité professionnelle en CDI - Ingénieur Sécurité - TRSB Groupe X Secteur du Luxe Bonjour à tous, TRSB Groupe, cherche activement un Ingénieur Sécurité pour rejoindre une équipe Infrastructure & Sécurité. En tant qu'Ingénieur Sécurité, vous serez responsable du déploiement et de la migration des utilisateurs vers ZPA, ainsi que du déploiement en mode service des applications sur Zscaler. Vos fonctions principales seront : - Déploiement et migration des utilisateurs vers ZPA - Déploiement en mode service des applications sur Zscaler (Run / Build) - Compétences sur les technologies Palo Alto (déploiement, Run, amélioration continue, automatisation) - Notions sur la partie CyberArk sont un plus Une bonne maîtrise de l'anglais est nécessaire pour ce poste. Si vous êtes intéressé par cette opportunité de carrière et souhaitez en savoir plus, n'hésitez pas à me faire part de votre disponibilité pour un échange. À bientôt.

Je recherche actuellement un RSSI de transition . 2 jours de télétravail sont possibles. Conditions : - Anglais courant - TJM maximum sur ce mission : 600€ - Diplôme d'Ingénieur - Profil habilitable Taches et actions à maitriser : - Cartographie des systèmes - Gestion des risques - Contrôle interne - Pilotage des audit Faire appliquer et contrôler l’application des standards : - Application des politiques / directives - Définition et mise en œuvre des plans d’actions - Intégration de la sécurité dans les projets - Réglementation Participer à la sensibilisation - Conférence sureté - Conférence CODIR - Sensibilisation des administrateurs locaux - Cyberweek Participer à la stratégie Cybersécurité - Gouvernance cyber - Amélioration continue du corpus documentaire - Référent dans un domaine SSI Gestion de crise : - Se préparer à gérer une crise (mallette de crise, exercices, procédures) - Gérer les incidents (suivi des incidents, devoir d’alerte

Contexte du besoin Le pôle "mise en oeuvre des innovations" au sein de la Gouvernance SI a pour objectif de concevoir et mettre en œuvre des solutions rapides, indépendant d'un cycle de vie des applications métier dédiées aux gestionnaires du Back Office. L'objectif des projets menés dans cette structure est d'anticiper des besoins, de développer des outillages en mode "exploratoire". Cela comprend des cycles de développement plus courts, indépendant des cycles habituels, dans un contexte de développement plus ouvert. Objet de la prestation Une prestation d'analyse et de dévelopement JAVA est attendue pour la réalisation du projet, pour une charge équivalente à un ETP. La mission est à réaliser dans un cadre de recherche et de développement . Cette mission requiert une trés grande autonomie, tant technique, que fonctionnelle sur les interfaces graphiques élaborées à développer, avec une totale compréhension des objectifs métier Description du besoin : définition des missions et des obligations afférentes (obligation de conseil et/ou obligation de résultat) Description du besoin : les principales tâches à réaliser pour cette prestation sont : - concevoir les solutions et outillages de mise en oeuvre pour répondre aux besoins, - développer la solution, principalement en langage JAVA, de préférence une expertise sur les outils Spring et Angular. - Développer des interfaces graphiques 2D riches et élaborées, avec des objets graphiques élaborés, des chronogrammes, des diagrammes temporels, des représentations temporelles d'objets liés hiérarchiquement, des courbes, des graphes, des histogrammes, différentes représentations symboliques, d'ensembles et de sous-ensembles, ... - réaliser et maintenir les tests automatiques des développements - mettre à disposition les résultats attendus aux Clients à l'origine de la demande

Notre client a lancé un projet ambitieux pour définir un nouveau Framework de développement. Les principaux objectifs attendus sont : Séparation du code technique et du code métier Uniformisation / rationalisation des socles techniques Standardisation des postes et normes de développements Fiabilisation des solutions développées Simplification de l’intégration et de l’exploitation Accélération du time to market Le nouveau Framework devra répondre aux contraintes suivantes : Framework adaptatif en fonction du contexte Framework pérenne en anticipation des évolutions technologiques à moyen terme Framework agnostique des plateformes de déploiement (On Premise, AWS,…)

Nous recherchons un Ingénieur Sécurité pour l'un de nos prestigieux clients dans le secteur du luxe. Ce rôle clé est axé sur le run et la maintenance continue (MCO) avec un accent particulier sur le système Zscaler et les technologies de firewall et de load balancing. Gérer et optimiser l'infrastructure Zscaler existante, en s'assurant de la sécurité et de l'efficacité des processus Assurer la maintenance courante et l'amélioration continue des systèmes de sécurité, incluant Fortinet et Palo Alto Participer activement à la documentation, la création de processus et l'amélioration des pratiques de sécurité Intervenir sur des projets de build seulement en cas de déploiement de nouvelles fonctionnalités Contribuer au développement et à la mise en œuvre de solutions de Privileged Access Management (PAM) et VPN, selon les besoins

Nous recherchons un consultant Chef de projet technico-fonctionnel pour l'un de nos clients grand compte en Ile de France. Missions : Étude et recueil des besoins business et métiers : Comprendre les exigences métiers et opérationnelles pour concevoir des solutions informatiques adaptées. Challenger les métiers : Remettre en question les exigences métier pour garantir qu'elles correspondent aux objectifs stratégiques et aux meilleures pratiques technologiques. Pilotage des projets de manière transverse : Diriger les projets IT de bout en bout en coordonnant les équipes fonctionnelles pour assurer le respect des délais et du budget. Suivi de projet : Surveiller l'avancement des projets, identifier les écarts et prendre des mesures correctives pour garantir la réalisation des objectifs. Mesures d'impacts : Évaluer les résultats des projets sur les opérations, les performances et la rentabilité de l'entreprise. Propositions de solutions : Concevoir et recommander des solutions technologiques répondant aux besoins identifiés, en tenant compte des contraintes budgétaires et des meilleures pratiques du secteur. Participations à des ateliers avec la maîtrise d'œuvre / les centres de services de réalisation : Collaborer avec les équipes techniques.

La prestation consiste à contribuer à/aux(x) : • Pilotage du sujet • Suivi des coûts et du planning associé • Définition des indicateurs de suivi • Pilotage d’ateliers techniques • Production du résultat de l’étude SIRP • Production des supports des comités opérationnels et des comités de pilotage 2. Stream MSSP : ce stream consiste à remettre en concurrence le MSSP actuel du SOC tout en revoyant l’agencement cible souhaitée du SOC. • Pilotage du sujet et mise en place du RFP associé • Mise en place d’ateliers avec les différentes entités du SOC Worldwide pour proposer une structuration cibler • Rédaction du RFP et mise en place de la grille d’évaluation • Pilotage des soutenances • Production des supports des comités opérationnels et des comités de pilotage Le pilotage d'autres projets transverses SOC pourrait être possible (tel que la couverture de nouvelles entités par le SOC). L’environnement est anglophone.

La prestation consiste à contribuer à/au(x) : • Développement de use case, en utilisant la méthode CI/CD, sur les différents outils du SOC (Splunk, Sentinel, Defendre for endpoint) en fonction des risques et menaces (Mitre Att&ck). • L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. • La sélection de nouveaux logs. • Ecriture de diverses procédures (fiches reflexes, …) Expertises attendues • Langages KQL et SPL • Mitre Att&ck • CI/CD • Agile • Anglais

Nous recherchons un Ingénieur Cybersécurité GRC Contexte de la mission: Réalisations:  En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment :  Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et responsabilités, méthodologie, alignement avec la réglementation, outils.  Définir une méthodologie de classification des actifs en fonction des risques  Accompagner la campagne de réévaluation des actifs selon le processus définis  Piloter la mise à jour de la documentation relative à la classification des actifs  Intervenir en support sur le périmètre d’activité du Référent Risk Management impacté par le réglementation DORA:  Cartographie des risques cyber (EBIOS RM)  Formalisation de processus : acceptation de risques, cadre de gestion des risques…  Traitement des acceptations de risques  Préparation des comités (risques, dérogations…)  Travaux sur outil EGERIE Risk Manager

Skillwise propose une nouvelle opportunité de mission de développeur senior backend Java. Dans le cadre de sa stratégie de renfort d’équipe, notre client recherche un consultant ouvert à une prestation avec la possibilité de transformer la collaboration en CDI. Dans un contexte de transformation, le client a mis en place une méthodologie d’agilité à l’échelle (SAFe) afin d’améliorer ses produits et de créer des offres toujours plus innovantes. Vous travaillez en collaboration avec les équipes de la DSI, du Marketing, et votre propre équipe. Votre terrain de jeu : - Participer à la refonte du serveur en architecture microservices sous AWS - Concevoir, réaliser et intégrer de fonctionnalités sur les produits du client tout en veillant à leur maintien en condition opérationnelle, - Mettre en ouvre des revues de codes structurées, - Réaliser de la veille technique dans le but de diffuser vos découvertes au reste de l’équipe, - Référent technique et coaching de l’équipe, - Participer aux différents rituels agiles (Daily, sprint, PI Planning), - Être garant du respect des meilleures pratiques de développement back-end, des normes de qualité et des performances, - Encadrer et guider l’équipe back-end dans leurs tâches quotidiennes et leurs projets.

Nous sommes à la recherche d'un consultant expérimenté en Sécurité des Systèmes d'Information pour une mission dans l'équipe Sécurité des SI de notre client. La prestation vise à accompagner l'équipe dans la maîtrise des habilitations, de l'outil Varonis, ainsi que dans la gestion des projets DCP et DLP. Objectif de la mission : Apporter une expertise technique sur les missions DCP et DLP. Assurer le suivi et le pilotage des projets DCP et DLP, en coordination avec l'infogérant . Traduire des indicateurs pertinents pour des comités de niveau pilotage et stratégique.