Trouvez votre prochaine mission ou futur job IT.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Notre client dans le secteur Banque et finance recherche un/une ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUD H/F Description de la mission : ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUDSéniorité : Expert Domaine : Cloud / Infrastructure / Architecture / Cybersécurité Typologie : Architecture Cloud ContexteDans le cadre d'un programme stratégique de transformation des infrastructures IT, un grand groupe industriel recherche un Architecte Cloud souverain / SecNumCloud pour définir la cible technique et accompagner le choix de la future solution Cloud. L'Architecte travaillera en binôme avec le Chef de Projet Cloud souverain, en interaction étroite avec les équipes Architecture, DSI, RSSI, métiers, infrastructures et fournisseurs. L'enjeu : définir une architecture Cloud sécurisée, souveraine, résiliente, industrialisable et compatible avec les contraintes d'un SI industriel complexe. Votre rôleEn tant qu'Architecte Cloud, vous êtes le référent technique de la démarche. Vous serez notamment responsable de : Définir l'architecture cible Cloud souverain en cohérence avec les exigences du Groupe. Concevoir la landing zone et les principes de gouvernance technique. Définir les architectures réseau, sécurité, IAM, supervision, logging et interconnexion. Cartographier les flux, applications, infrastructures et périmètres à intégrer. Identifier les contraintes d'interconnexion avec le SI existant. Définir les principes d'intégration, migration et industrialisation. Produire les dossiers d'architecture et schémas techniques nécessaires au RFP. Analyser les propositions des fournisseurs sur les dimensions architecture, sécurité, performance et résilience. Challenger les architectures proposées et identifier les écarts par rapport aux exigences. Contribuer à l'analyse de conformité SecNumCloud / ANSSI. Identifier les écarts et construire les plans de remédiation sécurité. Intégrer les principes DevSecOps, automatisation, résilience et réversibilité. Accompagner le Chef de Projet dans la préparation et la soutenance des éléments techniques auprès des instances de gouvernance. Profil recherchéNous recherchons un Architecte Cloud très senior, capable de prendre en charge des problématiques d'architecture complexes tout en dialoguant avec des interlocuteurs techniques et non techniques. Compétences indispensablesExpérience significative en architecture Cloud sur des environnements complexes. Expérience sur des architectures IaaS / PaaS et conception de landing zones. Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud. Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging. Solides connaissances des architectures multi-tiers et des environnements hybrides. Bonne compréhension des référentiels ANSSI / SecNumCloud. Capacité à cartographier des SI complexes et à définir des architectures cibles. Approche DevSecOps, automatisation et résilience. Anglais professionnel courant. Seront particulièrement appréciésExpérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. LivrablesDossier d'architecture détaillé. Architecture cible et principes de landing zone. Schémas d'intégration et d'interconnexion. Cartographie des flux et des périmètres. Analyse des exigences de sécurité / SecNumCloud. Plans de remédiation. Contribution à la documentation technique du RFP. Analyse technique comparative des offres fournisseurs. Documentation de gouvernance et recommandations d'architecture. Environnement techniqueVMware • ServiceNow / CMDB • Windows • Red Hat • NAS / SAN • Veeam • NetBackup • Veritas • Data Domain • AWS • Cloud souverain • SecNumCloud / ANSSI • IAM • Réseau • Sécurité • Chiffrement / HSM • DevSecOps • Export Control. Pourquoi cette mission ?Une opportunité d'intervenir sur un projet Cloud souverain à forte visibilité, avec de véritables enjeux d'architecture, de cybersécurité et de souveraineté numérique. Le consultant sera au cœur des décisions techniques, avec la possibilité de définir une architecture Cloud stratégique dans un environnement industriel particulièrement exigeant, en lien direct avec les équipes Architecture, DSI, SSI et les principaux fournisseurs Cloud. Compétences / Qualités indispensables : Expérience significative en architecture Cloud sur des environnements complexes., Expérience sur des architectures IaaS / PaaS et conception de landing zones., Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud., Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging., Solides connaissances des architectures multi-tiers et des environnements hybrides., Bonne compréhension des référentiels ANSSI / SecNumCloud., Capacité à cartographier des SI complexes et à définir des architectures cibles., Approche DevSecOps, automatisation et résilience., Anglais professionnel courant. Compétences / Qualités qui seraient un + : Expérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. Informations concernant le télétravail : Oui — 2 jours/semaine

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre de son programme de création et de déploiement de nouvelles usines de maintenance, réparation et fabrication de moteurs aéronautiques, l'entreprise renforce sa DSI pour accompagner la mise en service de ces sites. L'objectif est de piloter le déploiement complet du système d'information industriel de ces usines en garantissant le respect des coûts, délais, qualité et standards de sécurité du groupe. Il s'agit exclusivement d'une mission en activités de BUILD (projets). Objectifs et livrables : Piloter de bout en bout le projet SI de création/déploiement de la nouvelle usine MRO (activités BUILD uniquement). Définir le cadrage du projet, construire les plannings macro/détaillés et animer les ateliers de recueil des besoins métiers. Coordonner l'ensemble des équipes IT et métiers (Infrastructure, Réseau, Cybersécurité, Workplace, ERP, MES, PLM, GMAO, OT). Piloter le budget (CAPEX/OPEX), les charges, les prévisions sous Planisware et piloter les achats nécessaires. Organiser et animer la gouvernance projet (points quotidiens, réunions hebdomadaires, COPROJ, COPIL trimestriels) et assurer la gestion des risques et le reporting. Superviser les audits techniques/fonctionnels/cybersécurité et conduire les plans de remédiation. Définir et suivre la stratégie de tests, les recettes, l'UAT, les validations sécurité, la planification des déploiements et les arbitrages Go/No-Go. Coordonner la phase d'hypercare, le traitement des incidents (ServiceNow) et formaliser le transfert vers les équipes RUN ainsi que la montée en compétences des équipes locales. Formaliser le retour d'expérience (RETEX) et assurer la clôture du projet. Produire l'ensemble de la documentation projet conformément aux standards : Note de cadrage, Plan de Management Projet (PMP), planning détaillé, registre des risques/décisions/actions, tableaux de bord budget/charges, supports/CR de comités, bilan de tests, documentation de transfert/d'exploitation et rapport d'activité hebdomadaire. Respecter les SLAs : Délais de livraison (>95%), qualité dès la 1ère livraison (>90%), satisfaction client (>4/5), taux de stabilité annuel (>85%). Compétences requises : Pilotage de projets SI industriels complexes de bout en bout (Cadrage, Planning, Budget CAPEX/OPEX, Risques). Maîtrise des environnements applicatifs industriels : ERP SAP, MES, PLM, GMAO. Maîtrise des environnements techniques : Infrastructure Cloud/Systèmes, Réseaux LAN/WAN, WiFi industriel, Cybersécurité, Informatique Industrielle (OT), Workplace (Tablettes/Postes industriels). Outillage de gouvernance et de gestion de projet : Planisware (Osmoz), ServiceNow, Jira, SharePoint, Microsoft 365, Microsoft Teams. Méthodologie et processus de gouvernance de projets BUILD en environnement de production / MRO.

Missions : Dans le cadre du développement d'un système d'information opérationnel pour un acteur du spatial, nous recherchons un Responsable Intégration Plateforme d'un système d'information, en charge du pilotage technique des activités d'intégration, de vérification et de validation de la plateforme opérationnelle, dans un contexte multisite et international. Rattaché au service Intégration Validation Qualification, vous serez le référent technique transverse garantissant la cohérence, la qualité et la conformité de la plateforme avant sa mise en production. Responsabilités : Pilotage de l'intégration et de la validation : définition et maintien de la stratégie d'intégration et de validation, construction et pilotage du planning, identification des dépendances techniques entre briques du système, cohérence globale de l'architecture intégrée, critères d'entrée et de sortie des étapes, suivi technique des équipes contributrices. Réalisation des activités d'intégration : contribution à l'intégration des solutions de gestion des réseaux IP de niveaux L2 et L3, des équipements de sécurité et firewall, de la supervision et de la maintenance de la sécurité du système, de la gestion et de l'administration des services du système d'information, vérification des interfaces entre sous-systèmes, traitement des problèmes d'interopérabilité, préparation des plateformes et des environnements. Validation : définition des scénarios de validation des fonctionnalités transverses, organisation des campagnes de tests, couverture des exigences système, suivi des anomalies et non-conformités jusqu'à résolution, participation aux démonstrations techniques et aux recettes client. Support technique aux équipes de développement, de déploiement, d'exploitation et de cybersécurité, analyses de causes racines, rôle de référent technique transverse. Préparation du déploiement et de la mise en service, vérification des dossiers d'installation et d'exploitation, accompagnement des phases de recette et d'acceptation, transition vers le maintien en condition opérationnelle. Environnement technique : Réseaux IP (L2 / L3) Équipements de sécurité et Firewalls Infrastructures systèmes et réseaux Supervision et exploitation des systèmes d'information Processus d'Intégration, Vérification et Validation (IVV) Gestion de configuration Intégration continue et environnements DevOps Systèmes distribués et architectures complexes Profil et compétences : Minimum 5 ans d'expérience en pilotage d'activités d'intégration, vérification et validation sur des systèmes logiciels complexes. Expérience significative du pilotage technique d'intégration et de validation de système d'information. Expérience significative sur au moins un des sous-systèmes Réseaux, Réseau AdHoc et Infrastructure. Maîtrise des processus IVV et du cycle de développement logiciel, avec préparation et pilotage de revues d'intégration et de validation. Expérience du suivi d'intégration de composants distribués et de la gestion des dépendances techniques. Connaissance des environnements DevOps, de la gestion de configuration et de l'intégration continue. Excellentes capacités de communication, de coordination technique et de reporting. Anglais professionnel indispensable.

Dans le cadre du renforcement d'une équipe DSI Métier, nous recherchons un Responsable Applications Métier (H/F) chargé d'assurer le bon fonctionnement, la disponibilité et l'évolution des applications utilisées par les équipes opérationnelles. Le poste implique un rôle transverse entre les métiers, les équipes techniques internes, les prestataires et les différentes entités de la DSI. Le Responsable Applications Métier intervient à la fois sur le RUN, la gestion des incidents, les mises en production et le pilotage des prestations de maintenance applicative. Les principales responsabilités sont : Piloter le RUN des applications en production. Encadrer la mise en production de nouvelles applications. Piloter les demandes adressées aux services informatiques internes : infrastructure, cybersécurité, réseaux, etc. Piloter les activités de TMA (Tierce Maintenance Applicative). Assurer l'interface entre les responsables fonctionnels métiers et les équipes techniques internes ou externes. Prendre en charge et suivre les tickets d'incidents affectés aux groupes de support. Participer à l'amélioration continue du fonctionnement et de la qualité de service des applications. Compétences techniquesWindows Server Bases de données Flux et protocoles Infrastructures et services réseaux Environnements Cloud : IaaS SaaS PaaS Compétences appréciéesÉcosystème Microsoft Dynamics ERP Everwin SX Environnement Domino Gestion de projet Savoir-êtreSens du service Excellent relationnel Bonne communication écrite et orale Esprit de synthèse Rigueur Réactivité Gestion des priorités Esprit d'analyse Force de proposition Capacité à alerter lorsque nécessaire

Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécurité réseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques

Rattaché au directeur commercial, le sales account manager est chargé de développer l'activité commerciale auprès des entreprises industrielles et de contribuer à la croissance du chiffre d'affaires sur son périmètre. À ce titre, ses principales responsabilités sont les suivantes : Définir et mettre en œuvre une stratégie de développement commercial sur les comptes et prospects du secteur industriel. Identifier et qualifier de nouvelles opportunités d'affaires via la prospection directe, les partenaires et les réseaux professionnels. Développer et entretenir des relations de confiance avec les décideurs métiers, directions des systèmes d'information et responsables techniques. Promouvoir et commercialiser des solutions d'infrastructures réseaux, connectivité, cybersécurité, services managés et logiciels associés. Travailler en étroite collaboration avec les équipes avant-vente afin de concevoir des réponses adaptées aux besoins clients. Piloter l'ensemble du cycle de vente : détection des besoins, qualification, rédaction des propositions, négociation et contractualisation. Participer à des événements, salons et rendez-vous clients afin d'accroître la visibilité et la présence de l'entreprise sur le marché industriel. Fixe +/- 70 k€ + 40 % de variable + véhicule de fonction

Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR - Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

La mission porte sur la prise en charge et l'analyse des incidents de sécurité détectés par les outils du SOC. Le consultant travaillera en coordination avec les membres du SOC et les équipes IT. L'équipe assure une couverture 24/7 avec des permanences et des astreintes en semaine et le week-end. Missions : - Prendre en charge les incidents de sécurité détectés par les outils du SOC - Analyser les alertes issues des outils SIEM et des différentes sources de logs et événements - Qualifier les incidents selon les procédures en place - Réaliser les analyses approfondies de niveau N2 - Analyser les événements provenant des outils EDR, NDR et CASB DLP - Rédiger les rapports d'incidents Profil attendu : Une expérience en gestion des incidents SOC N2 est attendue, ainsi qu'une bonne maîtrise des outils SIEM/SOAR, EDR et NDR. Le consultant doit disposer de bonnes connaissances des protocoles réseau, des environnements Windows/Linux et des principes de cybersécurité. Des astreintes en semaine et le week-end sont à prévoir.

Description de la missionDans le secteur industriel, vous concevez et améliorez en continu des solutions numériques sécurisées, fiables et maintenables. Ces solutions contribuent à la performance de la production, à la disponibilité des données, à la traçabilité et à l'efficacité opérationnelle. Vous travaillez en étroite collaboration avec les équipes Automatisme, IT industrielle et Data, les équipes de production, les parties prenantes internes ainsi que les fournisseurs externes. L'utilisation efficace d'outils de développement assistés par IA constitue un aspect important de la mission. Vos responsabilités couvrent les activités suivantes : Développement logiciel industriel Concevoir, développer, tester et maintenir des applications et des outils numériques industriels. Traduire les besoins opérationnels en exigences techniques claires et en solutions logicielles adaptées. Intégrer les applications avec les équipements industriels, les bases de données, les plateformes MES et les systèmes tiers. Diagnostiquer les incidents, corriger les anomalies et mettre en œuvre des améliorations durables. Qualité et maintenabilité logicielle Appliquer les standards de développement, les principes d'architecture et les pratiques de codage définis par l'équipe. Produire un code propre, modulaire, documenté, maintenable et réutilisable. Utiliser systématiquement la gestion de versions, la revue par les pairs, les tests et le suivi des anomalies. Participer aux revues de code et améliorer en continu la fiabilité et la performance des applications. Industrialisation et déploiement Préparer les packages de déploiement, les fichiers de configuration, les protocoles de test et les procédures de rollback. Accompagner les activités de mise en service, de qualification et de livraison sur les lignes de production. Coordonner les activités techniques avec les fournisseurs externes lorsque cela est nécessaire. Assurer le support de niveau 2 ou 3 des solutions développées. Contribuer aux analyses des causes racines et à la mise en place d'actions correctives pérennes. Architecture et standardisation Mettre en œuvre les solutions conformément aux architectures applicatives et réseau industrielles approuvées. Contribuer à la définition de composants, bibliothèques, modèles et lignes directrices techniques réutilisables. Participer à la standardisation des solutions logicielles sur les différents sites industriels. Identifier la dette technique et proposer des actions de remédiation pragmatiques. Cybersécurité et conformité Appliquer les principes de sécurité dès la conception tout au long du cycle de vie logiciel. Respecter les exigences de cybersécurité de l'entreprise et les normes industrielles applicables. Mettre en œuvre de manière sécurisée l'authentification, l'autorisation, la journalisation, la gestion des données et la gestion des dépendances. Contribuer aux évaluations des risques techniques, à la remédiation des vulnérabilités et à la production des éléments de preuve nécessaires aux audits. Amélioration continue et innovation Recueillir les retours des utilisateurs et des équipes de production pour améliorer les solutions existantes. Évaluer les technologies pertinentes au moyen de prototypes et de benchmarks techniques. Proposer des cas d'usage concrets autour de l'intelligence artificielle, de la vision par ordinateur, de l'analyse de données, de l'edge computing ou de la supervision OT. Partager les connaissances techniques, les retours d'expérience et les solutions réutilisables au sein de l'équipe. Livrables attendus Applications et outils numériques industriels prêts pour la production. Code source stocké et versionné dans les dépôts approuvés. Éléments de preuve des tests unitaires, des tests d'intégration et de la recette. Documentation technique, instructions de déploiement et guides de maintenance. Composants logiciels réutilisables et modèles de configuration. Analyses d'incidents, actions correctives et propositions d'amélioration. Documentation utilisateur et supports de transfert de connaissances. Vous intervenez comme contributeur individuel. Les standards techniques, la gouvernance de l'architecture, le coaching de l'équipe et le management restent sous la responsabilité du référent technique ou du responsable d'équipe désigné.

1. Contexte Dans le cadre de ses projets de transformation et d'évolution de son système d'information, SKYLLIT recherche un Chef de Projet IT Senior , ayant déjà travaillé dans le secteur bancaire, capable de piloter des programmes complexes liés aux infrastructures IT, aux applications métiers et aux enjeux de cybersécurité. La mission s'inscrit dans un environnement technique et organisationnel exigeant, impliquant des équipes pluridisciplinaires et des interactions avec des acteurs internes et externes (équipes métiers, équipes techniques, éditeurs, intégrateurs). 2. Objectifs de la mission Le Chef de Projet aura pour objectif principal de piloter et sécuriser la réalisation de projets stratégiques IT, notamment autour des thématiques suivantes : Transformation et modernisation des infrastructures IT Projets de migration ou de transformation (Datacenter, Cloud, infrastructures) Gestion de l'obsolescence des infrastructures et applications Déploiement d'architectures réseau et sécurité Projets de résilience, de continuité d'activité et de cybersécurité Intégration ou évolution d'applications métiers 3. Missions principales Le consultant interviendra notamment sur les activités suivantes : Pilotage de projet Cadrage des projets et définition du périmètre Élaboration et suivi des plans de charge Gestion du budget, des délais et des ressources Identification et gestion des risques Coordination et gouvernance Animation des comités de pilotage et de suivi Coordination des équipes métiers et techniques Pilotage des partenaires, éditeurs et fournisseurs Reporting auprès des directions et parties prenantes Mise en œuvre des projets Organisation des phases de conception, recette et déploiement Pilotage de POC et phases pilotes Accompagnement des mises en production Gestion de la conduite du changement Suivi opérationnel Mise en place et suivi d'indicateurs (KPI / SLA) Suivi des incidents et des problèmes Optimisation des processus et des organisations 4. Environnement technique Le projet pourra couvrir des environnements tels que : Infrastructures IT : serveurs, stockage, réseau, virtualisation, cloud Sécurité : cybersécurité, chiffrement, DRP / PRA, conformité réglementaire Applications : ERP, CRM, applications web et métiers Technologies : supervision, middleware, bases de données, ordonnancement Projets d'obsolescence et de modernisation des infrastructures

•Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité. Compétences requises : •Expérience de conception et de déploiement de landing zones cloud souverain ou IaaS/PaaS SECNUMCLOUD. •Maîtrise des standards de cybersécurité et des architectures multi-tiers complexes. •Capacité à travailler en équipe transverse, y compris avec les métiers, la SSI, et les achats. •Approche DevSecOps, automatisation, et résilience. •Anglais écrit/parlé. Compétences complémentaires recommandées •Connaissance des démarches de réversibilité Cloud. •Maîtrise de solutions de chiffrement, HSM et gestion de la confidentialité des données (exigences Cloud industriel). •Expérience dans l'intégration de solutions SaaS dans un contexte SI industriel sécurisé. •Bonnes capacités de gestion de crise, expérience en analyse de risques. •Compréhension des enjeux de la chaîne d'approvisionnement numérique et gestion des tiers/prestataires. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.