Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre du renforcement de ses équipes, nous recherchons un Administrateur Sécurité Mainframe Senior pour intervenir sur des environnements Mainframe z/OS. Le candidat sera en charge des problématiques liées à la sécurité des environnements Mainframe, avec une expertise particulière sur les mécanismes de contrôle des accès, la gestion des habilitations et la protection des données. Missions principalesAdministrer et maintenir la sécurité des environnements Mainframe z/OS. Gérer les profils, droits et habilitations des utilisateurs et applications. Assurer l'administration et la sécurisation de RACF. Participer à la définition et à la mise en œuvre des politiques de sécurité Mainframe. Analyser et traiter les problématiques de sécurité et d'accès aux ressources. Contrôler la conformité des habilitations et des accès. Participer aux audits de sécurité et à la remédiation des éventuelles non-conformités. Contribuer à la sécurisation des données sur environnement Mainframe, notamment via les solutions de chiffrement / Data Encryption. Accompagner les équipes techniques sur les sujets liés à la sécurité z/OS. Participer à l'amélioration continue des dispositifs de sécurité Mainframe. Compétences techniques recherchéesIndispensablesExpertise en sécurité Mainframe / z/OS. Solide expérience en administration RACF. Maîtrise des problématiques de gestion des accès et des habilitations sur Mainframe. Bonne connaissance des mécanismes de sécurisation des environnements z/OS. Capacité à intervenir de manière autonome sur des environnements complexes. Compétences appréciéesData Encryption / chiffrement Mainframe. Connaissance des solutions et mécanismes de protection des données sur z/OS. Expérience des audits et contrôles de sécurité Mainframe. Connaissance des bonnes pratiques et standards de sécurité des environnements Mainframe. Profil recherchéNous recherchons un profil Senior / Expert, disposant d'une expérience significative dans la sécurité des environnements Mainframe z/OS. Le candidat devra être : Autonome et rapidement opérationnel ; Force de proposition sur les sujets de sécurité ; À l'aise dans des environnements techniques complexes ; Capable de dialoguer avec différents interlocuteurs techniques et sécurité ; Doté d'une réelle expertise RACF et sécurité z/OS. Une expertise particulièrement forte en sécurité Mainframe, RACF et chiffrement des données sera fortement valorisée.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité. Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité. En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents. À ce titre, vos principales missions seront : Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR. Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité. Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi. Contribuer à l'amélioration des règles de détection et des cas d'usage SOC. Participer aux activités de Threat Hunting et de Threat Intelligence. Participer à l'intégration de nouvelles sources de logs dans les outils SOC. Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR. Rédiger et maintenir les procédures, playbooks et rapports d'incidents. Participer aux audits de sécurité et aux démarches d'amélioration continue.

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F Description de la mission : Mission : Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : • TORQ • Microsoft Defender • Wiz • CrowdStrike Falcon La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. OBJECTIFS Ces analyses doivent permettre au client de : • identifier les risques liés à l'exploitation et à l'administration de chaque solution ; • évaluer les mesures de sécurité déjà en place ; • repérer les écarts par rapport aux bonnes pratiques ; • disposer de recommandations et de plans de traitement des risques adaptés à son contexte. PÉRIMÈTRE DE LA PRESTATION Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis : • identifie les événements redoutés et les scénarios de risques ; • analyse les usages, les accès, les intégrations et les dépendances ; • évalue les mesures de sécurité existantes ; • produit les livrables décrits plus bas ; • présente les résultats aux parties prenantes. Tous les résultats doivent être consignés dans CISO Assistant. LIVRABLES ATTENDUS Pour chacune des quatre analyses, Le client attend les livrables suivants. • Documentation complète de l'analyse EBIOS RM • Scénarios stratégiques et opérationnels • Évaluation des risques • Plan de traitement et recommandations • Executive Summary • Principaux risques identifiés • Heatmap des risques • Recommandations priorisées • Feuille de route de remédiation • Présentation des résultats Restitution À définir • Questions/réponses • Validation des constats et des recommandations COMPÉTENCES ATTENDUES Le candidat doit pouvoir démontrer : • une expertise reconnue de la méthode EBIOS RM ; • une expérience de l'animation d'ateliers de risques cyber ; • une bonne connaissance des solutions SOC ; • sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer. Votre proposition comportera : • la méthodologie retenue ; • le planning prévisionnel ; • les profils des consultants ; • des références de missions similaires ; • les hypothèses et les prérequis ; • le montant forfaitaire global de la prestation. RÉSULTAT ATTENDU À l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike. Compétences / Qualités indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm Compétences / Qualités qui seraient un + : Analyse de risque technique poussé sur les solutions citées Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

Contexte : L'Analytics Factory conçoit et développe les services analytiques pour fournir aux équipes métier des données et analyses fiables, soutenant la transformation analytique et la prise de décision dans tous les domaines. Équipe : Data Translation Marchandises et Commercial - Pricing (Taille de l'équipe : 5 à 8 personnes de type existante, mix de compétences DT & DA). Projet : Projet Pricing 2.0 (Continuité, niveau de criticité élevé). Missions principales : Comprendre et traduire les problématiques business en plans d'analyse détaillés et opérationnels. Réaliser des analyses quantitatives complexes à l'aide de SQL et Python (collecte, nettoyage, analyse et interprétation des données). Développer et maintenir des tableaux de bord de suivi des performances. Présenter les résultats et recommandations à des interlocuteurs de haut niveau (Direction, COMEX). Synthétiser et formaliser les décisions stratégiques et analytiques prises. Participer activement à l'amélioration continue des processus et des méthodes d'analyse. Garantir la qualité technique et analytique des analyses. Livrables : Analyses (présentations, fichiers de travail, etc.) et Dashboards (Looker, Tableau).

Dans le cadre du déploiement d'une stratégie de sécurité Zero Trust au sein d'un grand groupe international du secteur de l'assurance, CYNERS recherche un Expert Illumio – Microsegmentation & Zero Trust (H/F). Vous interviendrez sur un programme stratégique visant à accélérer le déploiement de la solution Illumio à l'échelle internationale, tout en accompagnant les équipes internes dans l'industrialisation et la prise en charge opérationnelle de la plateforme. Cette mission associe expertise technique Illumio, analyse des besoins, pilotage de projets cybersécurité et structuration des processus d'exploitation. Vos principales responsabilités1. Analyse et conception des architectures de microsegmentation Réaliser l'inventaire des applications et la cartographie des dépendances dans des environnements hybrides. Analyser les flux applicatifs et identifier les périmètres de segmentation. Définir les stratégies de tagging et les règles de gouvernance associées. Concevoir les politiques de microsegmentation selon les niveaux de criticité et les risques métiers. Contribuer à la mise en œuvre d'une architecture Zero Trust adaptée aux contraintes opérationnelles. 2. Déploiement et industrialisation de la plateforme Illumio Accompagner les déploiements Illumio sur différents périmètres applicatifs et techniques. Réaliser les analyses d'impact et définir les stratégies de déploiement. Préparer les prérequis techniques et les configurations de la plateforme. Participer aux phases de validation et de préparation à la mise en production. Contribuer à l'automatisation des processus et à l'intégration d'Illumio avec les outils existants : ServiceNow, Splunk, Dynatrace et solutions SIEM. 3. Pilotage des projets de déploiement Piloter les projets de déploiement Illumio de bout en bout. Garantir le respect des engagements en matière de délais, budgets et périmètre. Coordonner les équipes techniques, sécurité, infrastructure et métiers. Assurer le suivi des plannings, des ressources et des jalons. Identifier et gérer les risques, incidents, points de blocage et escalades. Préparer et animer les instances de gouvernance et les comités de pilotage. Produire les reportings et indicateurs d'avancement à destination des parties prenantes. 4. Structuration et sécurisation des opérations Définir les processus d'exploitation et de support de la plateforme Illumio. Formaliser les procédures de gestion des incidents et de résolution des problèmes. Élaborer les standards de configuration, modèles de politiques et procédures opérationnelles. Définir les indicateurs de suivi : conformité des politiques, rythme de déploiement, résolution des incidents. Participer à l'amélioration continue du dispositif de microsegmentation. 5. Transfert de compétences et accompagnement des équipes Concevoir les supports de formation et les guides d'exploitation. Préparer les kits d'intégration nécessaires aux nouveaux déploiements. Organiser les revues de préparation à la mise en production. Former les équipes internes aux fonctionnalités et aux processus d'exploitation d'Illumio. Assurer le transfert de connaissances pour permettre une gestion autonome de la plateforme. Vous contribuerez directement au renforcement de la sécurité des infrastructures et à l'industrialisation d'une solution de microsegmentation déployée à grande échelle.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Vous serez développeur senior python au sein du pôle data d'une grande banque. Votre DSI sera en charge de tous les projets informatiques des filières ALM, risque de crédit et solvabilité. L'entité dont vous ferez partie est responsable de la maîtrise d'oeuvre et de la maîtrise d'ouvrage fonctionnelle des applications de la filière Risque relatives au calcul de risque de crédit (RWA Bâle II/III, ECL IFRS 9, ESG), au suivi des dossiers de crédit et à la consolidation des provisions. Le bénéficiaire souhaite mettre en oeuvre son socle technique ainsi qu'une nouvelle plateforme de calcul de métriques à disposition des métiers des directions centrales dans le cadre du programme ESG. A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes de conception et développement Dans ce cadre la prestation consiste à contribuer à/au(x) : - Développement (codes source et tests) en appliquant les pratiques craft (DDD, BDD, ATDD et TDD). - La mise en oeuvre de développements Backend Python. - La mise en place et le monitoring des environnements. - Livraisons et suivi de la production. - Support

Contexte du poste Vous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique. Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus. Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation. Missions - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3. - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité. - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube. - Piloter la migration vers HashiCorp Vault pour la gestion des secrets. - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées. - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM. - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber. Stack technique - GitLab CI/CD : structuration des pipelines et gestion des runners. - Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc. - Registry et conteneurs : maîtrise de Harbor, Docker. - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault. - Gouvernance des vulnérabilités, travail collaboratif via Jira. - Documentation et création de runbooks pour chaque processus industrialisé.

Contexte de la mission : Urgent démarrage cette semaine : nous recherchons un/une Acheteur Indirect expérimenté pour notre client localisé dans les Yvelines (78 – En présentiel). Notre client est un grand groupe (+5000 pers) expert technique reconnu dans ses domaines par ses clients de l'industrie, de la Construction et des infrastructures. Responsabilités principales : Reprise d'un portefeuille Achats indirect (surtout) et direct ; Sécuriser les projets en cours et assurer un relationnel de confiance avec les fournisseurs ; Gestion des AO en cours, piloter les catégories achats, suivi des contrats et renouvellements.

Almatek recherche pour l'un de ses clients, Un Expert / Tech Lead UiPath sur Paris. Contexte client : Expert en automatisation des processus métier, le Consultant interviendra en tant que Tech Lead RPA avec une forte expertise sur les solutions UiPath et Blue Prism. Il accompagnera les équipes dans la définition des standards de développement, l'industrialisation des solutions et l'amélioration continue des plateformes d'automatisation. Principales responsabilités : Définition et mise en œuvre des bonnes pratiques de développement UiPath. Encadrement technique des équipes RPA et accompagnement des développeurs. Industrialisation des robots et des processus automatisés afin d'améliorer leur robustesse, leur maintenabilité et leur performance. Mise en place et optimisation des chaînes de déploiement et d'exploitation des produits RPA. Industrialisation des plateformes Blue Prism et harmonisation des pratiques entre les différentes technologies d'automatisation. Réalisation d'audits de code, identification des axes d'amélioration et contrôle du respect des normes de développement. Mise en œuvre et administration de UiPath Automation Suite pour garantir la scalabilité, la sécurité et la gouvernance des solutions. Participation aux choix d'architecture et aux orientations techniques des programmes d'automatisation. Support aux équipes projets dans la conception, le déploiement et la mise en production des solutions RPA. Localisation : Paris Date de démarrage : asap Durée : mission longue

Nous recherchons un QA junior Technico Fonctionnel maîtrisant Python pour intervenir sur des applications de trading : tests fonctionnels, validation API/backend, automatisation et suivi des anomalies. Profil recherché : Bonnes bases en QA et en Python. Anglais courant indispensable. Une expérience dans les marchés financiers est un gros plus. Travailler sous Linux et gérer le code des tests avec Git. Suivre les anomalies et assurer le reporting. Gérer les cas de test et les campagnes sous Jira Xray. BDD

Nous recherchons un architecte PKI senior pour accompagner la préparation du renouvellement d'une solution d'autorités de certification internes. Vous analysez la hiérarchie existante, comprenant notamment l'AC racine et les AC intermédiaires, puis étudiez les options d'évolution possibles. Vous examinez les solutions et fournisseurs du marché, y compris les modes d'hébergement envisageables, afin de définir des critères de choix adaptés aux besoins techniques et de sécurité. Vous contribuez à la rédaction du dossier de consultation, participez à l'analyse des réponses et formulez des recommandations argumentées. Les échéances de renouvellement des certificats et les enjeux de transition cryptographique devront être pris en compte. Le périmètre initial va jusqu'à la consultation fournisseurs et à l'analyse des offres. Le démarrage est envisagé au premier trimestre 2027;