Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Au sein de l’équipe Digital & IT Groupe , l’équipe Digital Workplace fournit des services informatiques critiques pour le Groupe, notamment : Active Directory Azure Active Directory IAM (Identity & Access Management) Microsoft 365 (O365) Gestion des terminaux (Device Management) Gestion de la mobilité (Mobility Management) Outils de collaboration En tant qu’ Ingénieur Sécurité Digital Workplace , vous êtes responsable du support et du renforcement de la cybersécurité des services et plateformes fournis par l’équipe Digital Workplace Groupe. Rattaché(e) au Responsable Sécurité Digital Workplace , vous contribuez à la mise en œuvre de la stratégie de cybersécurité, aux opérations de sécurité et à la conformité sur votre périmètre, en cohérence avec la stratégie IT du Groupe et les besoins métiers. Objectifs et livrablesConstruire la sécurité des services Digital Workplace de bout en bout Définir et mettre en œuvre une stratégie de sécurité Digital Workplace basée sur les risques, les menaces, l’évolution technologique et la stratégie IT du Groupe. Définir et communiquer les politiques et standards de sécurité Digital Workplace et veiller à leur bonne compréhension. Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Digital & IT du Groupe. Accompagner les équipes Digital Workplace dans l’intégration de la sécurité au sein des projets et de la gestion des risques. Mettre en place et piloter la gouvernance de la sécurité Digital Workplace (comités, tableaux de bord, indicateurs, etc.). Assurer une veille sécurité sur les vulnérabilités et les tendances liées aux technologies Digital Workplace. Contribuer à l’amélioration continue de la sécurité du Digital Workplace Sensibiliser et former les parties prenantes afin d’élever le niveau global de sécurité. Concevoir et déployer les contrôles de sécurité Digital Workplace. Contribuer à la communauté/chapitre Digital Workplace du Groupe. Participer à la communauté de sécurité des infrastructures. Accompagner les responsables sécurité locaux sur les sujets Digital Workplace. Assurer les opérations de sécurité des services et plateformes Digital Workplace Garantir l’intégration de la sécurité dans les activités de maintien en conditions opérationnelles (RUN) : IAM, gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc. Assurer le suivi continu de la conformité sécurité (Control Tower) et produire les reportings périodiques. Piloter la mise en œuvre des plans d’amélioration continue et de remédiation. Gérer les incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou situations de crise. Assurer le suivi des activités RUN liées à la sécurité (contrôles, exceptions, etc.). Compétences demandéesCompétences Niveau de compétence analyse de risques Confirmé SCCM Confirmé Macos Confirmé Intune Confirmé Mobiles devices Expert Windows Expertise Expert cybersecurité Confirmé Azure Active Directory Avancé

Vos attentes * Rejoindre une entreprise à impact pour créer un meilleur demain en prenant soin de l'économie, de l'humain et de la planète ? * Entrer dans une société française qui maitrise son destin * Intégrer une équipe à taille humaine ? * Vous aimez l’autonomie, la création, la prise d’initiative, l’esprit d’équipe ? Dans le cadre du renforcement de son équipe Group Digital & IT, nous accompagnons notre client dans sa recherche d'un(e) Ingénieur Sécurité Digital Workplace pour accompagner la sécurisation de ses services collaboratifs et de gestion des identités à l'échelle internationale. Le poste est basé à Courbevoie Vous évoluerez au sein d'une équipe experte en charge des services critiques du Digital Workplace : Active Directory, Microsoft Entra ID (Azure AD), IAM, Microsoft 365, gestion des postes de travail, mobilité et outils collaboratifs. Rattaché(e) au Responsable Sécurité Digital Workplace, vous jouerez un rôle clé dans la définition, la mise en œuvre et l'amélioration continue de la cybersécurité des services Digital Workplace. Vos principales responsabilités seront : ### Définir et piloter la stratégie de sécurité * Définir une stratégie de sécurité basée sur les risques et les menaces. * Élaborer les politiques et standards de sécurité Digital Workplace. * Accompagner les projets afin d'intégrer les exigences de cybersécurité dès leur conception (Security by Design). * Piloter la gouvernance sécurité (comités, indicateurs, tableaux de bord). * Réaliser une veille active sur les vulnérabilités et les évolutions technologiques. ### Améliorer en continu le niveau de sécurité * Concevoir et déployer des contrôles de sécurité. * Sensibiliser et accompagner les équipes IT et les parties prenantes. * Participer aux communautés d'expertise Digital Workplace et Cybersécurité. * Accompagner les responsables sécurité locaux dans leurs problématiques. ### Assurer l'exploitation sécurité des plateformes * Gérer les activités de RUN liées à la sécurité (IAM, vulnérabilités, exceptions, ouvertures de flux...). * Suivre la conformité sécurité et produire les reportings. * Piloter les plans de remédiation. * Participer à la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs.

Dans le cadre d'un projet stratégique de transformation d'infrastructures, nous recherchons un(e) Ingénieur(e) Réseaux & Sécurité Senior pour renforcer une équipe d'experts intervenant sur des environnements critiques. Vous participerez à la conception, à l'évolution et à la sécurisation des infrastructures réseau tout en contribuant aux projets d'architecture et de cybersécurité. En tant qu'Ingénieur(e) Réseaux & Sécurité, vous serez amené(e) à : Concevoir, faire évoluer et garantir la cohérence des architectures réseau et sécurité. Définir les normes et standards techniques des infrastructures LAN, WAN, Wi-Fi ainsi que des solutions de sécurité. Participer à la définition et à la mise en œuvre de la stratégie cybersécurité. Piloter les projets d'évolution des infrastructures réseau et sécurité. Réaliser des audits techniques et de sécurité, identifier les vulnérabilités et proposer des plans d'amélioration. Assurer une veille technologique permanente afin d'anticiper les évolutions des technologies réseau et cybersécurité. Rédiger la documentation technique, les dossiers d'architecture et les procédures d'exploitation. Accompagner les équipes techniques dans le déploiement et l'intégration des nouvelles solutions.

Ils recherchent un prestataire pour : Piloter la mise en œuvre technique et la migration vers cette solution Contribuer à l’évolution du produit à l’échelle internationale 🔧 Responsabilités principales Expertise et intégration de solutions WAAP / WAF / API Security (principalement Akamai ) Déploiement dans des environnements Cloud (AWS & Azure) Définition, validation et amélioration des politiques de sécurité : WAF Protection DDoS (L7) BOT management API security Suivi des onboarding des entités du client à l’échelle mondiale Analyse logs & monitoring + création de KPI / dashboards Gestion des incidents (DDoS, sécurité app) + interaction avec les vendors Coordination transverse (équipes cyber, architecture, entités internationales) Production documentaire (design, onboarding, POC, reporting projet) Date de démarrage : ASAP Localisation Paris 17 2 à 3 jours de télétravail Mission longue visibilité

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Dans le cadre du renforcement de l’équipes Réseaux, nous recherchons un Ingénieur Réseaux & Sécurité disposant d'une expérience significative sur les solutions Zscaler. Vous interviendrez sur des projets de déploiement, d'administration, d'optimisation et de support des infrastructures réseau et sécurité de nos clients. Administration et exploitation Administrer et maintenir les plateformes Zscaler (ZCC, ZIA, ZPA). ZIA Gestion et optimisation des politiques de sécurité Internet. Gestion des catégories web et exceptions. Déploiement et administration des PAC Files. Gestion des certificats SSL/TLS. Analyse des logs et événements de sécurité. ZPA Gestion des accès Zero Trust aux applications internes. Déploiement des Private Service Edges. Gestion des politiques d'accès utilisateurs. Supervision des connexions utilisateurs. Diagnostic des problèmes de connectivité. Réseaux et sécurité Gérer les politiques de filtrage web, contrôle d'accès et protection des données. Participer à l'analyse et à la résolution des incidents réseau et sécurité. Contribuer au renforcement de la posture de cybersécurité des clients. Documentation et support Rédiger les procédures d'exploitation et d'administration. Assurer un support de niveau 2 et 3.

Au sein de l'équipe IT Production Security, vous intervenez sur un périmètre international avec pour objectif de garantir le niveau de sécurité des actifs informatiques hébergés en Suisse, tout en assurant l'exploitation et l'évolution des solutions de sécurité. L'équipe gère notamment des dispositifs de sécurité avancés (firewall, IPS, bastion, DLP, EDR, etc.) avec un focus particulier sur la protection des données sensibles. Elle est responsable à la fois de la définition des solutions, de leur mise en oeuvre et de leur maintien en conditions opérationnelles. Vos missions: 1. Expertise, ingénierie et projets : - Apporter une expertise avancée sur les solutions de protection des données (DLP, Varonis, Tanium, tokenisation...) - Participer à la conception d'architectures de sécurité et à leur évolution - Contribuer aux phases de build et d'intégration des solutions - Accompagner les équipes métiers sur les sujets de sécurité dans leurs projets - Rédiger la documentation technique (procédures d'exploitation, dossiers d'installation...) - Évaluer, qualifier et déployer de nouvelles solutions de sécurité - Participer aux montées de version et à l'amélioration continue des systèmes existants - Contribuer aux initiatives innovantes autour de la protection des données (ex : tokenisation) - Participer à l'intégration de solutions sécurité dans des environnements cloud (Microsoft 365, etc.) - Collaborer avec les équipes CISO sur la gestion des risques et la conformité 2. Maintien en conditions opérationnelles (MCO) : - Assurer le support niveau 2/3 des solutions de sécurité - Administrer techniquement et fonctionnellement les plateformes - Mettre en place des contrôles de sécurité et en assurer l'efficacité - Gérer les incidents de sécurité et piloter les actions de remédiation - Traiter les tickets et coordonner les interactions avec les éditeurs - Réaliser des interventions en heures non ouvrées - Assurer la maintenance évolutive des services - Automatiser et industrialiser les processus d'exploitation - Participer aux astreintes 24/7 (environ 1 semaine par mois)

ingénieur Sécurité GCP S3NS senior 530 e par j • Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le 530 e par j

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l’intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d’une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l’exploitabilité d’une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d’une nouvelle fonctionnalité sensible. Objectifs et livrables Objectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion Construction des plans d’action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu’à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d’audit détaillant les vulnérabilités trouvées incluant des captures d’écran, des extraits de code, etc. PRÉREQUIS L’expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d’authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d’une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Le contexte : En tant qu'ingénieur(e) Sécurité Digital Workplace, vous contribuez à la cybersécurité des services et plateformes fournis par l'équipe Espace de Travail Numérique du Groupe. Rattaché(e) au Responsable Sécurité de l'Espace de Travail Numérique, vous participez à la mise en œuvre de la stratégie, à l'exploitation et à la conformité en matière de cybersécurité au sein de votre périmètre (en accord avec la stratégie informatique et la stratégie métier du Groupe). Objectifs et livrables : Garantir la sécurité des services de bout en bout de l'Espace de Travail Numérique : • Définir et mettre en œuvre une stratégie d'espace de travail numérique basée sur les risques, le paysage des menaces, l'évolution technologique et la stratégie informatique du Groupe; • Définir et communiquer les politiques et normes relatives à l'espace de travail numérique et veiller à leur compréhension; • Piloter les projets de cybersécurité de l'espace de travail numérique, en coordination avec l'équipe numérique et informatique du groupe; • Accompagner les équipes de l'espace de travail numérique dans l'intégration de la sécurité à la gestion de projet et des risques; • Piloter et mettre en œuvre la gouvernance de l'espace de travail numérique (comités et tableaux de bord inclus); • Assurer une veille de sécurité sur les vulnérabilités et les tendances liées aux technologies de l'espace de travail numérique. Contribuer à l'amélioration continue de la sécurité de l'espace de travail numérique • Sensibiliser et former les parties prenantes à la sécurité de l'espace de travail numérique; • Concevoir et déployer des contrôles de sécurité pour l'espace de travail numérique; • Contribuer à la communauté/au groupe dédié à l'espace de travail numérique; • Contribuer à la communauté de sécurité des infrastructures; • Accompagner les responsables de la sécurité locaux sur les sujets relatifs à l'espace de travail numérique. Garantir l'exploitation de la sécurité des services et plateformes de l'espace de travail numérique • Assurer l'intégration de la sécurité dans les activités opérationnelles (gestion des identités et des accès, vulnérabilités, exceptions, ouverture de flux, etc.); • Garantir la conformité continue en matière de sécurité (tour de contrôle) et la production de rapports périodiques; • Piloter la mise en œuvre des plans d'amélioration et de remédiation continue. • Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents ou crises majeurs, etc. Référence de l'offre : 8e1ehusii1

emagine recherche pour l’un de ses clients grand compte un Ingénieur Sécurité Digital Workplace Lieu : La Défense Démarrage : ASAP Durée : > 12 mois Télétravail : 2 j / semaine Résumé Le rôle d'Ingénieur en sécurité digital workplace est essentiel pour assurer la cybersécurité des services et des plateformes fournis par l'équipe numérique au sein du client. Ce poste soutient la mise en œuvre de la stratégie de cybersécurité et assure la conformité avec la stratégie informatique générale et la stratégie commerciale. Responsabilités : Construire la sécurité des services end-to-end du digital workplace. Définir et mettre en œuvre une stratégie digital workplace selon les risques et l'évolution des technologies. Définir et communiquer les politiques/standards de sécurité du digital workplace. Gérer les projets de cybersécurité en coordination avec l'équipe numérique. Soutenir les équipes du digital workplace dans la gestion de la sécurité des projets. Implémenter la gouvernance et surveiller les tendances en matière de vulnérabilité. Aider à améliorer continuellement la sécurité des parties prenantes du digital workplace. Livrer des opérations de sécurité pour les services et plateformes numériques. Must Haves : Compétence confirmée en analyse de risques. Connaissance avancée d'Azure Active Directory. Expertise en sécurité informatique. Compétence confirmée sur Windows et Intune. Nice to Have : Expérience avec les appareils mobiles. Connaissance des processus de gestion de la sécurité en situation de crise. Détails supplémentaires : Contexte: Au sein de l'équipe numérique du groupe. Rapport à: Officier de sécurité du digital workplace

Contexte : Dans le cadre d'un besoin ponctuel de renfort, nous recherchons un Ingénieur Sécurité Opérationnelle (N4) afin d'accompagner les équipes dans les activités de RUN, notamment sur le traitement des demandes, la gestion des incidents et le maintien en conditions opérationnelles des infrastructures de sécurité. L'objectif principal de la mission est d'assurer la continuité et la qualité des opérations de sécurité tout en veillant au respect de la politique de sécurité de l'entreprise. Missions : Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : Supervision des équipements et solutions de sécurité ; Prise en charge, analyse et résolution des incidents et problèmes ; Installation, administration et configuration des solutions de sécurité. Mettre en œuvre et contrôler l'application de la Politique de Sécurité : Déploiement des règles et standards de sécurité ; Réalisation des contrôles périodiques de niveau 1 ; Validation et instruction des demandes de dérogation à la politique de sécurité. Participer aux activités de conformité et d'amélioration continue : Participation aux audits internes et externes ; Mise en œuvre des recommandations d'audit et des actions de remise en conformité ; Rédaction de guides, procédures et standards de sécurité. Accompagner les projets et les équipes techniques : Apporter son expertise lors de l'implémentation de solutions de sécurité ; Formuler des recommandations techniques et organisationnelles ; Proposer des solutions innovantes visant à améliorer la sécurité, la qualité de service, les performances et les coûts d'exploitation. Assurer une veille technologique continue sur les solutions et menaces de sécurité.

•Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. •Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). •Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. •Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). •Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. •Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. •Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

Nous recherchons un Ingénieur Réseau/Sécurité Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet Équipe globale d’une trentaine de personnes Localisation Paris Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope Mission parmi d'autres : Migration vers du SD WAN Fortinet, projet de refresh site complet ou architecture Datacenter Visibilité mission : minimum 1 an

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l’entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l’urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l’animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

Nous recherchons pour l'un de nos clients un ingénieur réseau sécurité RUN niveau 3 (Pas de BUILD dans l’immédiat) Leur Scop : interconnections de WAN et Datacenter. Sur la partie WAN : Fortinet en FW et routeurs CISCO , sur la partie DC : F5 Big IP et sur la partie LAN VLAN : Cisco Mission principale de la mission : RUN : les aider sur leur charge importante de tickets d’incidents ou de change , outil de ticketing : service now Rôle de résolution d’incidents Le client a quelques sites à l’international donc un bon niveau d’anglais est demandé 2 jours de TT