Trouvez votre prochaine mission ou futur job IT.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Toulouse - 🛠 Au moins 3 ans d'expérience Vous aimez les environnements techniques où l'on ne se contente pas de maintenir l'existant, mais où l'on améliore en permanence la qualité des plateformes et des déploiements ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevOps / Exploitation Applicative pour intervenir chez un de nos clients, dans le secteur de l'Informatique. 💻💼 Contexte : Au sein d'une équipe Product & Technology, vous intervenez sur l'exploitation, le déploiement et l'amélioration continue des applications métiers. Votre mission consiste à garantir leur disponibilité, leur performance et leur évolution dans un environnement SaaS moderne. Voici un aperçu détaillé de vos missions : 🎯 Exploitation applicative Garantir le bon fonctionnement des applications en production Assurer la supervision et le traitement des incidents de niveaux 2 et 3 Diagnostiquer les anomalies et mettre en œuvre les actions correctives Collaborer avec les équipes de développement afin d'améliorer la qualité des applications Déploiement & Industrialisation Déployer les nouvelles versions des applications Administrer des environnements conteneurisés Faire évoluer les pipelines CI/CD Participer à l'automatisation des livraisons Automatisation & Fiabilité Développer des scripts et outils facilitant l'exploitation Industrialiser les déploiements grâce à l'Infrastructure as Code Contribuer à l'amélioration de l'observabilité et de la supervision Participer à l'amélioration continue des processus techniques Qualité & Sécurité Participer aux sauvegardes et au plan de reprise d'activité Appliquer les bonnes pratiques DevSecOps Documenter les procédures techniques Réaliser une veille sur les nouvelles pratiques et technologies

La Direction des Systèmes d'Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d'accompagner le développement commercial du Groupe en France et à l'international ; d'élaborer de nouveaux systèmes d'information, de nouvelles infrastructures techniques et de maintenir les systèmes existants.

Je cherche pour un de mes client un Architecte Sécurité compétences IA sur Maison Alfort Expérience : +9 années Localisation : Maison Alfort. 2 jours de présentiels / 3 jours TT Description du besoin : Contexte : Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne du client, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectif Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : -Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score. -Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) -Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. -Valider la conformité cyber des nouveaux socles et applications Technologie Solides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud ) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST ) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP…) Acces Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA Générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, Kubernetes

•Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. •Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). •Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. •Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). •Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. •Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. •Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Analyste Risques IT cluster BPCR chez CAGIP à Annecy Entité de rattachement CA-GIP – Cluster BPCR Profil Analyste, coordinateur Niveau d'expérience souhaité Expérimenté Spécialité du profil Cybersécurité Date de démarrage souhaitée 01/09/2026 Modalités d'exécution (sur site / hors site / télétravail) Prestation sur site, 2 jours de télétravail possibles Site de référence Annecy le Vieux Contexte de la mission CA-GIP (Crédit Agricole Group Infrastructure Platform) est une société du Groupe Crédit Agricole qui fournit des services de production informatique à l'ensemble des sociétés du Groupe. CA-GIP comprend 2100 collaborateurs internes répartis sur 7 sites. CA-GIP est composée de 4 directions « Pôles », 7 directions « clusters » et plusieurs directions « support ». - Pôle : Direction au sein de laquelle est construite et exploitée une offre de production informatique - Cluster : Direction prenant en charge la livraison et le suivi d'un service de production (basée sur une offre socle) à une ou plusieurs entités du Groupe Le présent appel d'offres vise à trouver un analyste vulnérabilités pour le cluster « Banque de Proximité des Caisses Régionales » et dont l'entité partenaire est CA-TS. Descriptif de la missionL'analyste risques IT est un coordinateur/facilitateur dans la mise en œuvre de la sécurité du Cluster. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité du cluster BPCR. - Coordination des actions sécurité liées crises cyber actuelles liées au périmètre du Cluster o Point d'entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l'entité partenaire (notamment des recommandations l'inspection générale) o Coordination des contributions nécessaires du cluster - Analyse, suivi et coordination de sujets liées aux habilitations o Participation à la comitologie avec le client. o Prise en main de sujets opérationnels liées à la surveillance de comptes ou à leur mise en conformité - Suivi des vulnérabilités / non-conformités o Etude, affectation, coordination, accompagnement et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster o Présentation la situation contextualisée aux entités - Reporting/Tableaux de bord / indicateurs o Récupération, contextualisation d'indicateurs et du tableau de bord générique établi par le pôle CYB L'analyste participe notamment aux comités suivants dans l'animation et/ou participation, la production de support, des présentations de sujets sécurité : o Points ponctuels avec l'entité liés aux crises cyber du moment o CCO Clusters liées aux crises cyber du moment o COPIL Habilitations CATS o ... Compétences et expérienceExpérience· Bac +5 / M2 et supérieur Profil attenduL'analyste doit avoir des connaissances approfondies et bonne culture générale en sécurité lui permettant de dialoguer avec tout type d'interlocuteur (expert technique sécurité comme CISO fonctionnel). Savoir-être· Curiosité, pugnacité, résilience et rigueur · Organisation, capacité à gérer les priorités, autonomie · Esprit de synthèse et d'analyse (reporting et plan d'actions) · Esprit de travail en équipe et sens relationnel · Savoir anticiper et alerter à bon escient · Sens du client marqué Compétences et maîtrise techniqueAu-delà des compétences indispensables de coordinateur réglementaire, une connaissance des thématiques suivants est demandée (options cochées) : Gestion des identités et des accès ☒ Gestion des identités ☒ Gestion des comptes à privilège ☐ Gestion des certificats ☒ Gestion des habilitations (Mainframe, open, poste de travail) ☒ Gestion des SI d'admin ☐ Gestion des secrets cryptographiques Security Operations Center ☐ SOC ☐ SOC PDIS Résilience IT ☐ Indisponibilité physique (IPSI) ☐ Indisponibilité logique (ILSI) ☐ Indisponibilité poste de travail (IMPT) Security by Design ☒ Sécurisation open ☒ Sécurisation mainframe ☒ Sécurisation cloud, native, data ☐ Sécurisation Digital Workplace ☐ Sécurisation réseaux & internet ☐ Gouvernance normes & internet Sécurité du SI ☒ Cockpit & indicateurs de sécurité ☒ Gestion des vulnérabilités ☒ Revue des habilitations ☐ Sécurité des flux ☐ Conformité et règlementation ☒ Outils cyberdéfense (infrastructure) Connaissance du secteurUne connaissance du milieu bancaire et du secteur finance est un plus, bien entendu une expérience dans le Groupe Crédit Agricole est bienvenue. Rattachement du coordinateur réglementaireRattachement hiérarchique au responsable du service Pilotage du cluster BPCR Rattachement fonctionnel au référent sécurité et réglementaire BPCR Localisation géographiqueL'analyste risques IT sera basé sur le site d'Annecy.

Nous recherchons un Chef de Projet Senior infras IT F/H pour piloter la création d'une plateforme innovante dédiée à la simulation, à la cybersécurité et aux infrastructures numériques critiques. Cette plateforme permettra de tester, valider et entraîner des équipes sur des environnements IT, OT et télécoms complexes, tout en intégrant des technologies de virtualisation, d'IA et de jumeaux numériques. Vos missionsVous prenez en charge le pilotage global du projet, de la phase de cadrage jusqu'à la mise en service : Définir et animer la gouvernance du projet. Construire et suivre le planning, le budget, les risques et les indicateurs de pilotage. Coordonner les équipes techniques (IT, OT, télécoms, cybersécurité, exploitation, immobilier, achats) ainsi que les fournisseurs. Piloter la conception des infrastructures (datacenter, réseaux, sécurité, virtualisation, stockage, IA). Participer à la préparation des consultations fournisseurs et au suivi des marchés. Superviser les phases de réalisation, d'intégration et de déploiement. Organiser les campagnes de tests, de recette et accompagner la mise en production. Garantir la qualité de la documentation technique et assurer le transfert de compétences vers les équipes d'exploitation. Environnement techniqueDatacenter et salles informatiques Réseaux IP, sécurité et segmentation Virtualisation, serveurs GPU, stockage haute performance Environnements IT/OT Plateformes de simulation et jumeaux numériques Outils de supervision et de cybersécurité (SOC, SIEM, Cyber Range) Cette mission s'inscrit dans un programme stratégique de transformation numérique visant à renforcer la résilience et la sécurité d'infrastructures critiques grâce à des technologies de pointe.

ContexteMon client conçoit un OS agentique souverain dédié aux industries régulées européennes. Avec leur IA propriétaire, des sujets comme la mobilité bancaire s'en retrouvent profondément facilités et c'est dans ce contexte là que mon client cherche un-e Développeur Java (H/F) Vous rejoignerez une équipe spécialisée dans la mobilité bancaire (SEPA, mandats, échanges interbancaires), au sein d'un écosystème applicatif en pleine modernisation : migration progressive vers Java 25 / Spring Boot 4, architecture micro-services avec bibliothèques internes partagées, et forte composante intégration (gateways, ETL, synchronisation CRM). Missions principalesAssurer la maintenance corrective et évolutive des applications métier du produit de mobilité bancaire. Participer activement à la migration des applications legacy (Java 7/8/11/17) vers Java 25 et Spring Boot 4. Concevoir et développer des micro-services backend en s'appuyant sur les bibliothèques internes partagées (common-*, BOM isilis-bom). Gérer les flux d'intégration : messaging asynchrone (Kafka + Avro/Schema Registry, ActiveMQ/Artemis, Spring Cloud Stream), SOAP/REST (CXF, Spring REST), échanges avec partenaires bancaires. Développer et maintenir des composants réactifs (Spring WebFlux / Project Reactor) sur les services concernés. Piloter le cycle complet d'un service : build Maven → quality gates SonarQube → pipeline AWS CodeBuild → push ECR → déploiement ECS/Fargate. Assurer la qualité du code : tests unitaires et d'intégration (JUnit 5, Mockito, Testcontainers), couverture JaCoCo, respect des standards de sécurité (Spring Security, Keycloak/JWT). Contribuer aux revues de code et à l'amélioration continue des pratiques de développement. Compétences requises Techniques - must-have Java - maîtrise des versions 8 à 25 ; expérience de migrations de version majeure obligatoire. Spring Boot (2.7 legacy & 4.x moderne), Spring Security. Spring WebFlux / Project Reactor - programmation réactive (Mono/Flux, WebClient, back-pressure) ; le user-service est intégralement réactif. Build & versioning : Maven (build dominant), Git. CI/CD & cloud : AWS CodeBuild (pipeline primaire), CodeArtifact (registry Maven), ECR, ECS/Fargate ; GitHub Actions. Persistance SQL : MariaDB/MySQL ; migrations Flyway ; JPA/Hibernate. Messaging : Apache Kafka et/ou ActiveMQ/Artemis. Conteneurisation : Docker. Tests : JUnit 5, Mockito, Testcontainers. Techniques - nice-to-have Apache Avro + Confluent Schema Registry - sérialisation Kafka par schéma (.avsc, avro-maven-plugin, Confluent serializers). Spring Cloud Stream - abstraction messaging (binder/channel/destination binding) au-dessus de Kafka. OpenAPI Generator - cycle spec OAS3 → codegen → client inter-services (templates webclient réactif et java sync). SonarQube + JaCoCo - quality gates en CI, analyse de findings, exclusions Lombok. Spring Data Envers - audit trail réglementaire (@EnableJpaAuditing, tables *_HISTORY) en contexte bancaire. Logs JSON structurés - logstash-logback-encoder / common-logs pour ingestion ELK ou équivalent. Apache CXF (SOAP/JAX-WS), Keycloak (IAM/OAuth2), JWT. Apache POI - import/export Excel pour reporting et référentiels bancaires. Lombok, MapStruct, JasperReports. Front-end : notions Angular ou Vue.js appréciées (quelques repos concernés). Legacy : Apache Wicket, ASP.NET (connaissance appréciée). Observabilité : Prometheus / Grafana ; ordonnancement Rundeck. Soft skills Rigueur et goût pour le travail en contexte legacy sous contrainte de migration. Capacité à naviguer dans une base de code hétérogène (multi-versions, multi-frameworks). Esprit d'équipe et communication fluide avec les équipes métier et partenaires bancaires. Autonomie et force de proposition sur les sujets de modernisation. Profil recherché Formation Bac+3 à Bac+5 en informatique ou équivalent. 5 ans minimum d'expérience en développement Java backend, idéalement en contexte bancaire, fintech ou secteur réglementé. Expérience sur des projets de migration Java (upgrade de version majeure) appréciée. Connaissance du domaine SEPA / mobilité bancaire est un plus.

Contexte de la mission : Le client a initié un projet de mise en œuvre d'un outil PLM (Product Lifecycle Management) visant à améliorer ses processus industriels. L'outil PLM qui a été choisi est la 3DExpérience, de l'éditeur Dassault Systèmes. · La direction des opérations est en charge de la conception et de la mise en œuvre du socle d'hébergement de la solution logicielle ainsi que du déploiement des différents environnements applicatifs pour les utilisateurs et l'équipe projet (consultants et développeurs). · Une équipe projet dédiée a été créée en 2022 pour assurer ces activités. Cette équipe, composée d'architectes et d'ingénieurs, est intégrée à l'équipe projet. Au-delà du déploiement des environnements, son objectif est d'automatiser et d'industrialiser toutes les opérations afin de sécuriser les livraisons et en accélérer les délais. · Dans ce contexte, un profil Admin 3DX est demandé pour intégrer l'équipe et l'accompagner dans la phase de BUILD et de RUN des environnements applicatifs, en cohérence avec la stratégie et les politiques de sécurité et de maîtrise des risques. Tâches à réaliser : Gérer le déploiement des environnements applicatifs 3DX · Assurer la disponibilité du socle infrastructure et des environnements applicatifs · Réaliser les opérations MCO/MCS des services. · Analyser les incidents et proposer des axes d'amélioration/optimisation · Contribuer dans les sujets d'architecture et proposer des solutions · Assurer la disponibilité de la plateforme · Descriptif des prestations attendues : Participer aux différentes phases du projet ou peut être amené à piloter le projet. Mettre en œuvre des solutions techniques. Réaliser des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". Proposer des solutions pour améliorer les performances de son domaine d'activité. Assurer, si nécessaire, l'interface des experts des autres domaines et gérer les échanges avec les sous-traitants. Définir les règles de bonne gestion des systèmes d'exploitation. Concevoir si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité). · Exemple de livrables : Cartographie technique et documentée des outils, systèmes informatiques Compétences recherchées : Obligatoires : 3DX - Expert Outils DevOps – Expert Qualités relationnelles et travail en équipe Rigueur, organisation, méthode Aisance rédactionnelle Autonome, prise d'initiative Pragmatique, opérationnel(le) et apte à s'investir dans un contexte industriel exigeant Expérience nécessaire : minimum 7 années d'expérience Méthodologie : Agile Langues : Français, Anglais Professionnel (Impératif) Date de démarrage : ASAP Localisation : Locaux du client situés à Courbevoie (92) Possibilité d'interventions hors site Client : OUI, 60% (limitée à un maximum de 60% du temps de prestation contractualisé – réalisable en France Métropolitaine uniquement) Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Dans le cadre d'un vaste programme de modernisation de ses modes de fonctionnement technologiques, notre client — un acteur de premier plan en pleine croissance — souhaite structurer et industrialiser le pilotage de sa delivery informatique. L'enjeu majeur de cette mission est de basculer d'un modèle de suivi principalement déclaratif vers un pilotage factuel, outillé, prédictif et harmonisé à l'échelle. En étroite collaboration avec le management et les équipes opérationnelles, vous serez le garant de la visibilité et de la tenue des engagements de la roadmap globale. Vos principales responsabilités s'articulent autour de quatre axes majeurs : Agilité à l'échelle & Co-construction : Cadrer, préparer et animer l'ensemble des rituels de planification collective (notamment les séquences de PI Planning) ; accompagner les Product Owners dans la maturation des backlogs et la gestion fine des dépendances critiques. Gouvernance & Excellence Opérationnelle : Formaliser et diffuser des guidelines agiles communes et pragmatiques, adaptées au contexte réel de l'entreprise (sans application dogmatique de frameworks théoriques) afin d'élever la maturité collective des équipes produit, techniques et transverses. Industrialisation du Pilotage (Hard-KPIs) : Définir et automatiser des indicateurs fiables et croisés (avancement de la delivery, qualité logicielle, gestion des defects internes/clients, niveau de conformité sécurité, readiness des environnements de tests). Vous formaliserez notamment des règles strictes de bascule « RAG » (Red / Amber / Green) fondées sur des critères d'alerte, des seuils de tolérance et des circuits d'escalade clairs. Pilotage de la Performance Financière & Prédictibilité : Contribuer à la mise en œuvre opérationnelle d'un modèle de suivi Earn vs Burn (valeur métier acquise vs capacité et jours consommés) afin d'anticiper les dérives de trajectoire plutôt que de les constater, apportant ainsi une aide factuelle à la décision stratégique pour le top management.

Missions : Participe aux différentes phases projet ou peut être amené à piloter le projet Met en oeuvre des solutions techniques Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en oeuvre des corrections et des solutions de 'back-up' Propose des solutions pour améliorer les performances de son domaine d'activité Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants Définit les règles de bonne gestion des systèmes d'exploitation Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité...) Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur Effectue la réception, la validation et le packaging des composants Installe et met à disposition des composants Réalise la recette technique et l'homologation des composants / applications Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives aux technologies liées à l'infrastructure utilisateurs (Télédistribution, Packaging, Messagerie, Groupware, Annuaires, ...)

Vos missions : Assurer la surveillance et l'analyse opérationnelle des événements de sécurité au sein du SOC. Piloter la réponse aux incidents de sécurité et participer à la gestion des attaques informatiques. Réaliser des tests d'intrusion (Pen Test) pour identifier et combler les vulnérabilités du système d'information. Mener des analyses de risques informatiques et formaliser les scénarios de menace en vous appuyant sur la méthode EBIOS (ou EBIOS RM). Sensibiliser et accompagner les équipes internes aux bonnes pratiques de la SSI.

Notre client dans le secteur Conseil et audit recherche un Security Manager (SOC & DDOS) H/F Descriptif de la mission: En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s'assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. 2 rôles : -Interfaces client sur tous ses sujets SOC -Pilotage D'analystes SOC Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d'exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s'assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Compétences / Qualités indispensables: Pilotage d'analyste ,Gestion de Soc en Run ,Gestion d'attaques DDOS Compétences / Qualités qui seraient un +: AKAMAI

Nous recherchons un(e) Ingénieur Cloud Azure pour renforcer les équipes IT de notre client. Rattaché(e) au Responsable de Production Informatique, vous intervenez au cœur des différents projets Cloud du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le Responsable de la Production Informatique et le DSI, votre mission consiste à : Mise en place et intégration dans une architecture cloud - Apporter votre expertise technique et vos idées lors de la mise en place de projets concernant l'infrastructure Cloud - Garantir la fiabilité, la performance et la qualité des services Cloud déployés - Assurer le rôle d'expert technique et fonctionnel sur les projets de mise en œuvre des solutions de sécurité de Microsoft 365 (Azure Information Protection, Microsoft Intune, Cloud App Security, Azure Sentinel...) - Rédiger et mettre à jour les documents de référence Administration et Maintien en condition opérationnelle - Maintenir en condition opérationnelle les infrastructures cloud en diagnostiquant les pannes et les dysfonctionnements - Piloter la maintenance évolutive et corrective en fonction des grandes évolutions technologiques - En tant que référent technique, assurer la formation des autres intervenants de l'équipe, le suivi des éléments de reporting et de la bonne application des modes opératoires - Assurer une veille technologique sur les solutions Microsoft Azure ou concurrentes

Nous recrutons un(e) Technicien(ne) Support Utilisateurs pour rejoindre nos équipes basées à Nantes (44). Le poste requiert une polyvalence entre le support helpdesk et le support de proximité. Le permis B est indispensable. Si la plupart des interventions seront réalisées dans la région nantaise, le poste impliquera également des déplacements ponctuels au niveau national, avec la possibilité de découchés. Nous recrutons un(e) Technicien(ne) Support Utilisateurs pour rejoindre nos équipes basées à Nantes (44). Le poste requiert une polyvalence entre le support helpdesk et le support de proximité, une première expérience dans ce domaine est donc souhaitée. Le permis B est indispensable, une voiture de service sera à disposition en cas de besoin. Si la plupart des interventions seront réalisées dans la région nantaise, le poste impliquera également des déplacements ponctuels au niveau national, avec la possibilité de découchés. Vos principales missions seront de : Assurer une assistance technique de proximité sur les questions matérielles et logicielles. Diagnostiquer et résoudre de manière proactive et réactive les problèmes informatiques. Configurer, installer et entretenir les postes de travail, périphériques, logiciels, ainsi que les équipements mobiles (smartphones, tablettes, etc.). Garantir la sécurité des données et le respect des politiques de confidentialité. Gérer les demandes de support via notre système de ticketing. Répondre aux appels ou aux mails des utilisateurs Collaborer avec les équipes informatiques pour résoudre les problèmes complexes. Participer à des projets informatiques spécifiques visant à améliorer l'efficacité globale.

ContexteDans le cadre d'une mission pour l'un de nos clients grands comptes, nous recherchons un Ingénieur SecOps Cloud AWS afin de renforcer une équipe spécialisée dans la sécurité des environnements Cloud et l'industrialisation des pratiques DevSecOps. Missions principalesConcevoir et mettre en œuvre des solutions de sécurité sur AWS. Sécuriser les infrastructures Cloud et les flux réseau. Mettre en place et maintenir les bonnes pratiques Cloud Security / DevSecOps. Administrer et optimiser les mécanismes IAM : rôles, politiques, permissions et gestion des accès. Mettre en œuvre les contrôles de sécurité sur les environnements AWS. Automatiser les contrôles et remédiations de sécurité. Intégrer la sécurité dans les pipelines CI/CD. Participer à la sécurisation des environnements Docker / Kubernetes. Mettre en place et exploiter les solutions de monitoring, logging et détection. Analyser les vulnérabilités et piloter leur remédiation. Participer à la réponse aux incidents de sécurité Cloud. Réaliser des audits et contribuer à l'amélioration continue du niveau de sécurité. Produire la documentation technique et les procédures de sécurité. Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity. Environnement techniqueAWS : IAM, VPC, EC2, S3, CloudTrail, CloudWatch, GuardDuty, Security Hub, KMS, WAF… Terraform / Infrastructure as Code Docker / Kubernetes / EKS CI/CD : GitLab CI, Jenkins ou équivalent Linux Git Scripting : Python / Bash SIEM / SOC / Monitoring DevSecOps / Cloud Security Profil recherché