Trouvez votre prochaine mission ou futur job IT.

Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, Compétences techniques QUALYS VMDR - Expert - Impératif HACKUITY - Expert - Impératif SPLUNK DASHBOARD - Junior - Souhaitable QUALYS POLICY COMPLIANCE - Débutant - Appréciable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Informations générales Poste : Consultant Sécurité (Security Consultant) Localisation : Paris 17 Durée de la mission : 3 mois renouvelables Date de démarrage : ASAP Expérience requise : Minimum 8 ans Langues : Anglais courant obligatoire CV rédigé en anglais Contexte de la mission Dans le cadre du déploiement d'un nouveau produit, nous recherchons un Consultant Sécurité Senior capable de piloter la gouvernance du projet, coordonner les différents acteurs techniques et garantir la bonne exécution des activités jusqu'au déploiement du produit au sein des différentes entités. Le consultant jouera un rôle clé dans la structuration du projet, le suivi des livrables et le respect des délais. Missions principalesGouvernance du projet Mettre en place la gouvernance du projet. Définir les instances de pilotage et les processus de suivi. Assurer le reporting auprès des parties prenantes. Pilotage et coordination Mettre en place le suivi opérationnel du projet. Coordonner les équipes techniques impliquées. Garantir le respect des engagements et des échéances. Identifier les risques et proposer les plans d'actions adaptés. Gestion des livrables Préparer, formaliser et suivre l'ensemble des livrables nécessaires au processus interne de validation ("Product Internal Gating Process"). Garantir la qualité et la conformité des documents produits. Déploiement du produit Organiser et superviser le déploiement du nouveau produit auprès des différentes entités. Assurer la coordination entre les équipes concernées. Accompagner les différentes phases de mise en production. Livrables attendus Mise en place du cadre de gouvernance du projet. Documentation de suivi du projet. Livrables nécessaires au processus interne de validation du produit. Coordination et suivi des activités de déploiement.

Groupe d'assurance sur Paris international, anglais courant mandatory Étendue des services (liste non exhaustive) : Mise en place de la gouvernance. Mise en place du suivi de projet. Coordination des ressources techniques. Garantie du respect des délais convenus. Préparation et formalisation des livrables requis pour le processus de validation interne du produit. Mise en place et supervision du déploiement du nouveau produit auprès des différentes entités. Livrables de service (liste non exhaustive) : Cadre de gouvernance. Documentation de suivi de projet. Livrables de validation du produit. Activités de coordination du déploiement.

Contexte Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, MISSIONS Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Contexte Mission au sein d'un environnement bancaire international, sur un périmètre étendu et sensible. L'objectif est de piloter les évolutions fonctionnelles de l'outil de gestion des vulnérabilités (type Hackuity), en assurant le rôle de Product Owner de la solution. Le poste implique une forte interaction avec les équipes Sécurité, les utilisateurs métier et l'équipe technique en charge de l'exploitation. Rôle et responsabilités principales Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur l'outil Proposition d'évolutions à intégrer dans la roadmap produit de l'éditeur Prise en charge de la relation avec l'équipe Sécurité en charge des KPI Support à l'équipe technique sur les cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remédiation, responsables transverses) Organisation du cycle de livraison dev to prod, en lien avec la production applicative Utilisation de JIRA pour le suivi des tâches Participation aux audits internes/externes et instruction des demandes de mise en conformité Livrables attendus Roadmap produit formalisée et priorisée Backlog des évolutions fonctionnelles documenté Guides et standards de sécurité rédigés Comptes-rendus de suivi des KPI Sécurité Documentation des incidents traités en support technique

Au sein de l’équipe cybersécurité, l’ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l’entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d’autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour l'un de nos clients grands-comptes, de renommée nationale et intervenant sur des enjeux de cybersécurité d'importance, nous recherchons un.e Consultant.e expérimenté.e sur la solution Tanium et sur l'ensemble de ses modules, pour un démarrage dès que possible à Paris 13ème arrondissement. C'est une mission particulièrement orientée sur du BUILD mais aussi sur du RUN. La/le consultant.e devra être force de proposition en termes de recommandations techniques autour des solutions Tanium.

Nous recherchons pour le compte de notre client, un Product Owner Sécurité pour piloter les évolutions fonctionnelles de la solution Hackuity, dans un environnement international à périmètre sensible et étendu. L'environnement technique est le suivant : Hackuity, Qualys VMDR, Qualys Policy Compliance, Splunk Dashboard, JIRA. Contexte : En tant que Product Owner de la solution Hackuity, vous prenez en charge le pilotage des évolutions fonctionnelles de l'outil dans un contexte international à fort enjeu de sécurité. Vous êtes l'interlocuteur privilégié entre les équipes Sécurité, l'équipe technique et les utilisateurs métier. Missions : Collecter, formaliser et prioriser les demandes d'évolutions fonctionnelles sur les outils Hackuity Proposer des évolutions à intégrer dans la roadmap produit Hackuity Prendre en charge la relation avec l'équipe Sécurité en charge des KPI Assurer le support à l'équipe technique sur des cas d'incidents complexes, en back-up de l'équipe technique Animer la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remédiation, responsables transverses) Utiliser JIRA pour le suivi des tâches Organiser le cycle de livraison dev to prod en lien avec la production applicative Participer à la mise en application et au contrôle de la Politique de Sécurité, notamment via des contrôles périodiques de niveau 1 Valider et instruire les dérogations à la Politique de Sécurité Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents, installation, configuration) Participer aux audits internes et externes, et à la mise en œuvre des recommandations Rédiger des guides et standards de sécurité Assurer une veille technologique et proposer des solutions innovantes en sécurité, qualité, performance et coûts

Notre client, un grand groupe bancaire français, recherche un(e) Référent(e) Vulnérabilités pour renforcer son équipe Conformité et Sécurité. Vous interviendrez sur un périmètre SI critique en assurant le suivi et les remédiations des vulnérabilités détectées. MISSIONS PRINCIPALES • Analyser les données collectées issues des scans de vulnérabilités • Maintenir et optimiser les outils de gestion des vulnérabilités du SI • Partager les résultats des scans avec les équipes de remédiation • Piloter les équipes en charge des remédiations • Suivre la planification et analyser les résultats des scans serveurs • Assurer le reporting lors des comités de sécurité • Préparer et animer les comités de sécurité

Contexte Au sein de la sécurité de la production, mission pour le suivi de la gestion des vulnérabilités de nos 12 pays. Missions Analyse des rapports de vulnérabilités internes (Tanium) Construction d'un reporting mensuel Construction d'un support pour chaque pays, agrégant les informations d'autres outils de sécurité gérés par l'équipe (AD, antivirus, SOC, finding ouverts…) Animation d'un comité mensuel avec chaque pays, avec production de compte-rendu et suivi des actions Escalade en cas de remédiation urgente à fournir

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions : Pilotage produit Collecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & Support Assurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelle Participer à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Notre cabinet recherche, pour l'un de ses clients, acteur reconnu du food services, un(e) Contrôleur(se) de Gestion Opérationnel(le) dans le cadre d'une mission de management de transition. Votre mission : Véritable partenaire de la Direction Financière et des équipes opérationnelles, vous accompagnez le pilotage de la performance économique d'un réseau de sites et contribuez à l'amélioration continue des indicateurs financiers. • Le suivi et l'analyse de la performance économique des différents sites ; • L'élaboration des reportin gs mensuels et des tableaux de bord de pilotage ; • Le suivi des indicateurs clés (CA, marge, coûts d'exploitation, masse salariale, EBITDA, etc.) ; • La préparation des budgets, reforecast et business plans ; • L'analyse des écarts et la formulation de recommandations auprès des équipes opérationnelles ; • L'identification des leviers d'amélioration de la rentabilité ; • L'accompagnement des responsables opérationnels dans le pilotage de leur activité ; • La fiabilisation des données financières et des outils de reporting ; • La participation à l'amélioration des processus de contrôle de gestion.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Contexte de la mission Dans le cadre du renforcement de son dispositif cybersécurité, notre client recherche un expert capable d'intervenir sur l'ensemble de la chaîne de sécurité opérationnelle, de la gestion des vulnérabilités jusqu'à la détection et la réponse aux incidents. Missions principales Gestion des vulnérabilités Analyse et qualification des vulnérabilités identifiées Priorisation selon criticité et exposition Élaboration de plans de remédiation Production de preuves techniques de correction EDR Conception et optimisation des règles de détection Tuning des solutions EDR existantes Validation des capacités de détection et de réponse Cyber opérationnel Participation à des exercices et simulations de crise cyber Vérification et amélioration de la chaîne de traitement des incidents

Notre client, un acteur international de l'assistance mène une transformation vers le Cloud (Azure) et les solutions SaaS. Vous rejoignez l'équipe Sécurité, rattachée à la direction sécurité, sur un rôle dédié au pilotage de la gestion des vulnérabilités (rôle distinct de la partie patching, déjà couverte). Durée : 6 mois renouvelables Basée à Paris. Mission en part-time à hauteur de 2j par semaine. Votre rôle Piloter la gestion des vulnérabilités : analyser, qualifier la réalité et la criticité des vulnérabilités, prioriser Assurer la veille sécurité (vulnérabilités, menaces, outils) Coordonner la remédiation avec les équipes techniques (prod et projet) et suivre jusqu'à clôture Valider d'un point de vue sécurité les changements impactant le niveau de risque Contribuer à la gestion des incidents liés aux vulnérabilités Assurer le reporting et la communication (KPI, suivi management et parties prenantes) Contribuer à l'amélioration continue des processus, avec un axe fort agentisation via l'IA

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).