Trouvez votre prochaine mission ou futur job IT.

Contexte : Pour le compte d'un grand acteur de l'assurance qui fait évoluer ses flux et plateformes Data vers de nouvelles cibles technologiques, nous recherchons un expert Data Informatica / DBT. Il rejoindra une équipe en charge des traitements batch et de la médiation de données, avec un triple rôle : référent technique, architecte de solution Data et coordinateur des travaux de transformation. Objectifs : Accompagner la modernisation du patrimoine décisionnel et Data Sécuriser les choix d'architecture et les trajectoires de migration Garantir la cohérence technique du socle Data et des flux Diffuser les bonnes pratiques de développement, d'industrialisation et d'exploitation Missions principales : Être le référent technologique du socle Data Réaliser les études techniques et produire les dossiers d'architecture Coordonner les échanges avec les architectes, experts, équipes infrastructure, observabilité et sécurité Présenter les dossiers en comités d'architecture et instances de gouvernance Identifier les risques, proposer des solutions et accompagner leur mise en œuvre Compétences requises : Informatica et/ou DBT : Expert Kafka, Oracle, PostgreSQL Architecture applicative et architecture de données Chaînes ETL/ELT, architectures Data Cloud, Event Streaming CI/CD, Unix/Linux, ordonnanceurs et exploitation des flux Pilotage de projets techniques, animation d'ateliers, documentation d'architecture

Mission de l'équipe : Au sein d'un grand établissement bancaire, vous interviendrez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations demandées La mission portera principalement sur les activités suivantes : Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données. Secteur d'activité : Banque Calendrier Du 01/10/2026 au 31/12/2026, avec possibilité de renouvellement.

Technicien systèmes et réseaux (F/H) - Valbonne Experis, leader mondial du conseil et des services en technologies de l'information, accompagne ses clients dans la gestion et l'évolution de leurs environnements IT. Dans le cadre de notre croissance en région Sud, nous recrutons plusieurs Techniciens Support Informatique (H/F) pour intervenir chez nos clients situés dans les Alpes‑Maritimes. Vos missionsIntégré(e) aux équipes IT de nos clients, vous interviendrez sur tout ou partie des missions suivantes : Support utilisateurs Niveau 1 et/ou Niveau 2 (proximité ou à distance) Prise en charge des incidents et demandes via outils de ticketing Diagnostic, résolution et suivi des incidents matériels et logiciels Installation, configuration et renouvellement des postes de travail Gestion des environnements Windows, Microsoft 365, messagerie Support sur les périphériques (imprimantes, mobiles, équipements réseau) Interaction avec des utilisateurs francophones et anglophones Documentation des procédures et des résolutions

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Microsoft 365 / Habilitations IAM confirmé(e) pour intervenir au sein de la DSI d'un grand groupe bancaire. Vous occuperez un rôle clé, à la croisée de l'administration Microsoft, de la gestion des habilitations et de l'amélioration continue des pratiques. Au quotidien, vous serez notamment amené(e) à : Gérer le cycle de vie des habilitations : création, modification et suppression des accès lors des arrivées, mobilités et départs Administrer les environnements Active Directory et Microsoft 365 : Exchange, Teams, SharePoint, boîtes partagées et listes de diffusion Traiter les demandes d'accès en garantissant leur conformité, leur traçabilité et leur sécurité Réaliser les revues périodiques des droits et identifier les habilitations obsolètes ou excessives Diagnostiquer et résoudre les incidents liés aux accès et aux environnements Microsoft Automatiser les tâches récurrentes à l'aide de scripts PowerShell Accompagner les utilisateurs et les équipes métiers sur les problématiques d'habilitations Participer aux projets d'évolution du SI et contribuer à l'amélioration continue des processus.

Ingénieur poste de travail - Windows 11 & Intune (F/H) - Paris Dans le cadre du renforcement de ses équipes, Experis recherche un(e) Ingénieur Poste de Travail Windows 11 & Intune F/H pour intervenir au sein d'un environnement international exigeant. Vous contribuerez à l'évolution, à l'administration et à la sécurisation des postes de travail modernes autour des technologies Microsoft, avec une forte orientation Microsoft Intune, Windows 11 et automatisation des déploiements. La maîtrise de l'anglais est indispensable pour évoluer dans ce contexte multiculturel et collaborer avec les différentes équipes IT. Vos missionsAdministrer et faire évoluer la plateforme Microsoft Intune. Gérer Microsoft Intune Admin Center et les services associés. Définir et déployer les stratégies de sécurité des terminaux. Préparer et configurer les postes de travail Windows 11 via Windows Autopilot. Créer et administrer les profils de déploiement Windows Autopilot. Concevoir, déployer et maintenir les profils CSP depuis Intune. Mettre en œuvre les politiques de conformité et les accès conditionnels. Réaliser le packaging et le déploiement des applications via Intune. Conduire des études techniques, des phases de tests et des POC autour des solutions Microsoft Endpoint Management. Développer des scripts d'automatisation en PowerShell. Participer aux activités de déploiement, d'intégration, de maintenance et d'évolution des solutions. Réaliser les tests unitaires et contribuer aux campagnes de recette. Rédiger la documentation technique destinée aux équipes IT locales. Assurer le reporting des activités et accompagner les besoins d'évolution des outils et solutions.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Master Plan PMO senior. Vous intervenez au cœur d'une direction de transformation technologique et d'architecture. Votre rôle : garantir que chaque évolution de plateforme et chaque investissement technologique restent alignés avec la feuille de route d'architecture à long terme. Vos missions : - Valider avec les architectes fonctionnels les évolutions des blueprints et mener des analyses d'impact sur l'écosystème global. - Traduire les orientations stratégiques de la direction en mises à jour du Master Plan, pour une intégration fluide par les équipes opérationnelles. - Détecter les risques structurels quand une évolution s'écarte du Master Plan et alerter le management sur les écarts de conception ou de stratégie. - Animer et piloter le comité d'autorité de conception (Design Authority) : préparation et présentation des supports de décision. - Accompagner les équipes d'une task force KYC dans le déploiement sécurisé de technologies agentiques au sein du processus existant. - Construire des cadres de gouvernance et des outils de synthèse pour la décision des dirigeants. Vous êtes recruté en CDI cadre chez Ingéniance et rejoignez notre communauté d'experts. Ref : O-ORVYG

Vous participez à l'ensemble du cycle de vie des applications : • Échanger au quotidien avec les utilisateurs métiers (hydrauliciens, scientifiques, experts électrotechniques) pour comprendre et formaliser leurs besoins. • Modéliser des phénomènes physiques et traduire des formules physiques en code (ex. : écoulement des fluides, réactions physiques). • Réaliser des analyses numériques et interpréter les données, en portant un regard critique sur la cohérence des résultats obtenus. • Modéliser les impacts des phénomènes physiques sur les ouvrages et les outils métier. • Concevoir et développer les briques de calcul et le back-end des applications, principalement en Python. • Contribuer, si besoin, aux interfaces web (Angular) et client lourd (PyQt). • Réaliser les tests, participer aux revues de code et rédiger la documentation technique dans le wiki projet. • Participer aux échanges avec le Product Owner et à l'amélioration continue des pratiques de développement et DevOps. Référence de l'offre : b4bsh334l2

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Contexte de la mission Une entreprise de gestion d'actifs recherche un(e) Analyste Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission devra : - Apporter un support aux clients internes dans les tâches opérationnelles de sécurité - Garantir que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - Exécuter et améliorer les processus, contrôles et procédures IAM opérationnels - Faire preuve d'enthousiasme pour la sécurité de l'information Langues de la mission : Communication en français ou en anglais, avec de bonnes compétences analytiques. Liste des tâches attendues dans le cadre de la mission Conseil et support Cyberdéfense : - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM - S'assurer que les processus de Séparation des Droits (SoD) sont en place en préparant et exécutant des campagnes de revue avec la documentation associée Métriques et Reporting : - Générer ponctuellement des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Pour un grand compte du secteur des services financiers, au sein de la Direction Digitale et Systèmes d'Information, vous intégrez l'équipe en charge de la communication écrite multicanale avec les clients (collecte, gestion, diffusion, stockage et signature électronique des documents). Dans un contexte de forte transformation du SI (nouveaux socles de collecte et de qualification de documents, signature électronique, intégration avec les SI métiers), l'équipe est renforcée sur l'analyse, le développement et la configuration de solutions transverses. Vos missions : Volet projet - Contribuer aux dossiers d'architecture et aux choix de solutions - Analyser et contribuer aux chiffrages - Développer les modules back-end (services, appels de services, API) - Rédiger les documentations fonctionnelles et techniques - Définir et réaliser les tests unitaires et d'intégration, corriger les anomalies - Communiquer l'avancement et alerter si nécessaire Volet maintenance - Maintenance évolutive et corrective du patrimoine applicatif, jusqu'à la mise en production - Tests de non-régression, diagnostic d'incidents, maintien en condition opérationnelle - Être force de proposition sur l'optimisation et l'automatisation des processus de fabrication - Accompagner et supporter les utilisateurs si nécessaire, aider les équipes internes à monter en compétence Livrables : dossiers d'analyse et de conception, composants sources et scripts, gestion de configuration et CI/CD, tests unitaires / composants / intégration, documentation, reporting hebdomadaire. Profil recherché : Développeur Java confirmé à expert, à l'aise en environnement agile, autonome, rigoureux et force de proposition. Bon communicant, capable de travailler avec des équipes architecture, métier et production. Français courant, anglais intermédiaire. Environnement technique : Java (expert), Spring, PostgreSQL, OpenShift, GitLab, Jenkins, Nexus, Sonar, IntelliJ, CI/CD, méthodes agiles.

Contexte et Objectifs l'entreprise recherche un profil Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité. Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Contexte : Mise en œuvre d'une solution proxy cloud - Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Descriptif des missions : Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation. Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes : Exploitation et amélioration du SOC - Traiter les alertes de sécurité : tri, qualification, analyse et investigation - Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution - Concevoir, développer et tester de nouveaux scénarios de détection - Améliorer les cas d'usage et les règles de corrélation - Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR - Industrialiser les processus SOC selon une approche Security as Code Administration des outils de sécurité - Administrer et maintenir les scanners de vulnérabilités, EDR et NDR - Intégrer les outils entre eux via API, connecteurs et pipelines - Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité Gestion des vulnérabilités - Identifier, analyser et prioriser les vulnérabilités - Coordonner le suivi des remédiations avec les équipes IT - Automatiser les contrôles et améliorer le reporting Automatisation et reporting - Automatiser les processus de sécurité en Python et via AWX - Produire la documentation technique et assurer un reporting régulier Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).