**Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)** Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse. **Responsabilites principales :** - Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite - Apporter un appui operationnel a la gestion de crise lors d incidents majeurs - Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents - Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents - Informer les equipes concernees des nouvelles menaces identifiees - Contribuer a la definition des mesures de protection et de remediation adaptees - Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite - Definir, maintenir et faire evoluer les processus de reponse aux incidents - Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires - Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives - Assurer le suivi des plans de remediation et les retours d experience **Competences attendues :** - Bonne connaissance des menaces et vulnerabilites cyber - Analyse des risques de cybersecurite - Application des normes et standards de cybersecurite - Pilotage de la performance operationnelle - Detection et analyse des attaques - Gestion et traitement des incidents de cybersecurite - Structuration et conduite d actions ou de projets lies a la securite - Management ou coordination d equipe incident response / security operations appreciee - Anglais professionnel requis **Modalites :** mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel. _Recrutement gere par Lombard. Client final confidentiel a ce stade._
🎯 Le contexte & Votre mission Pour le compte de l'un de nos clients finaux majeurs, nous structurons une squad Agile de haut niveau pour concevoir et développer from scratch une nouvelle application Cloud Native critique dédiée au traitement d'une nouvelle activité financière. Dans ce contexte de création complète, nous recherchons un(e) Lead Développeur(se) Fullstack Java / Azure (Expertise ++) justifiant d'au moins 9 ans d'expérience. Véritable pilier technique de l'équipe, vous serez responsable du Build et du Run des produits autour du domaine du paiement. Une grande autonomie et une forte capacité à proposer des solutions architecturales innovantes sont attendues. Vos responsabilités au quotidien : Architecture & Prototypage : Rédiger les spécifications techniques détaillées et réaliser les prototypes/POCs pour valider les choix d'architecture applicative. Développement & Qualité : Piloter et participer activement aux développements Fullstack (Java 25 / React), concevoir les tests unitaires, de charge et garantir la recette des livrables. Engineering augmenté par l'IA : Démontrer une forte appétence pour l'Intelligence Artificielle et intégrer l'usage d'outils d'IA générative dans votre quotidien pour optimiser les cycles de développement. Leadership technique & Mentoring : Assurer le support, l'assistance technique et la montée en compétences des développeurs de la squad. Agilité (Le "Plus") : Assurer le rôle et l'encadrement méthodologique de la squad en tant que Scrum Master.
Gouvernance, gestion des risques et conformité (GRC)
ALLEGIS GROUP
Au sein d'un environnement fortement réglementé, vous contribuerez au pilotage des dispositifs de maîtrise des risques et de contrôle interne IT. Vos principales responsabilités seront les suivantes : Gestion et suivi des risques IT et opérationnels Mise à jour des cartographies et fiches de risques Participation aux contrôles permanents de niveau 1 Collecte et consolidation des éléments de preuve Analyse des résultats de contrôle et identification des écarts Pilotage des plans d'actions et plans de remédiation Préparation des revues de risques et reportings Coordination avec les équipes opérationnelles, risques, audit et conformité Contribution à l'amélioration continue du dispositif de contrôle interne
ContexteLe bénéficiaire souhaite une prestation d'accompagnement pour la gestion des activités IT de delivery et d'expertise technique de plusieurs applications et projets traitant du Risque Opérationnel. MissionsActivités récurrentes : Maintenance, déploiements (Gitlab / Ansible) et support des environnements Hors-Production Respect des normes d'intégration de l'application dans le SI d'une grande banque internationale Gestion des incidents Interaction avec les interlocuteurs Production (Technical Office, APS) Rédaction / mise à jour de la documentation conformément à la méthodologie en vigueur Sur la partie expertise technique : Garant technique (solution, performance, maintenabilité) des évolutions portées par les Products Owner avec le sous-traitant Force de proposition pour renforcer la stabilité des applicatifs Pilotage des sujets IT/Techniques et transverses auprès des développeurs Apport d'aide / expertise technique sur les problématiques Cloud
Bonjour, Dans le cadre de ses projets clients Visian est à la recherche d'un Référent Technique / Coach .NET rattaché directement au Responsable Technique. L'objectif n'est pas de manager une équipe, mais d'intervenir comme référent technique de proximité, en accompagnant les développeurs au quotidien sur les problématiques techniques, les incidents de production et l'amélioration continue des pratiques de développement. Vous serez le point d'appui technique des équipes et contribuerez activement à la montée en compétence des développeurs ainsi qu'à la résolution durable des problèmes. Vos missionsCoaching techniqueAccompagner les développeurs dans la résolution de leurs problématiques techniques quotidiennes. Adopter une posture de coach opérationnel, en aidant les équipes à trouver les solutions plutôt qu'en réalisant les développements à leur place. Favoriser le partage de bonnes pratiques et la montée en compétence des équipes. Être un référent technique reconnu et légitime auprès des développeurs. Résolution d'incidentsIntervenir sur les incidents complexes et accompagner les équipes jusqu'à leur résolution complète. Réaliser les analyses post-mortem afin d'identifier les causes racines et éviter la réapparition des incidents. Participer à la mise en œuvre des actions correctives à court terme ainsi qu'à l'amélioration continue des processus. Accompagner les équipes lors des mises en production et de la gestion des incidents associés. Expertise techniqueApporter un regard technique transverse sur les problématiques applicatives et DevOps. Analyser les situations complexes et proposer des solutions pragmatiques, adaptées au contexte. Participer à la transformation des pratiques de développement en instaurant des méthodes de travail plus robustes. Intervenir sur des environnements techniques variés et s'adapter rapidement aux technologies en place.
Consultant Cybersécurité - Ingénierie en sécurité Opérationnelle avec Expertise 0365. Contrainte forte du projet Travail en collaboration avec les équipes de Porto Les livrables sont Analyse de sécurité Campagne de revue des accès Pilotage des solutions en RUN Compétences techniques Sécurité O365/MS - Confirmé - Impératif Architecture de sécurité - Confirmé - Impératif Sécurité des données - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Impératif) Description détaillée Le département Data Protection de la Direction Sécurité recherche pour le service Securité Des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus Code profil Ingénierie en sécurité Opérationnelle Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Données complémentaires Date de démarrage ASAP Lieu de réalisation Toulouse Balma Déplacement à prévoir oui à la marge - Paris, Lyon Nombre de jours souhaitables sur site 3 jours par semaine
Vous êtes expert(e) sur Windows Server et maîtrisez les PKI ? Vous avez accumulé une expérience professionnelle en entreprise et vous ressentez l'envie de la transmettre ? Passez du statut de professionnel à celui d'auteur reconnu en écrivant un livre ! Aux Éditions ENI nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur PKI sous Windows Server. Pourquoi franchir le pas de l'écriture ?Devenez une référence dans votre domaine : Publier un livre chez un éditeur spécialisé est le levier le plus puissant pour asseoir votre crédibilité et votre personal branding dans l'écosystème IT. Valorisez votre expérience : Synthétisez vos années de pratique pour aider d'autres professionnel(le)s à monter en compétences. Notre accompagnement éditorial :Nous mettons notre savoir-faire au service de votre expertise pour transformer vos idées en un ouvrage structuré et percutant : Méthodologie éprouvée : Aide à la définition du sommaire, réalisation d'un essai, conseils d'écriture. Suivi personnalisé : Un interlocuteur dédié vous accompagne à chaque étape du projet. Relecture et correction : Nos équipes s'assurent que la forme soit aussi parfaite que le fond. Le profil recherché : Vous êtes ingénieur(e), architecte sécurité et infrastructure, formateur(trice), consultant(e) en cybersécurité,... et les PKI n'ont aucun secret pour vous. Vous maîtrisez votre sujet et, surtout, vous aimez l'expliquer. La rémunération est proposée sous forme de forfait OU royalties OU mix des deux.
L'objectif principal de ce rôle est de piloter le cycle de gestion des vulnérabilités du système d'information (SI), de l'identification des failles jusqu'au suivi de leur remédiation, afin de contribuer à l'amélioration continue du niveau de sécurité. En tant que référent technique, vous assurerez un rôle de conseil, de veille, de formation et d'alerte sur les risques. Vos activités principales s'articuleront autour des axes suivants : Analyse et qualification : Planifier, réaliser et analyser les campagnes de scans de vulnérabilités. Qualifier et prioriser ces vulnérabilités selon leur exploitabilité et leur criticité. Pilotage et animation : Animer les comités de gestion des vulnérabilités (VULCO), présenter les résultats des analyses et proposer des mesures de remédiation. Suivi et alerting : Assurer le suivi des plans de remédiation et l'alerte ciblée en cas de vulnérabilités critiques. Reporting : Produire des tableaux de bord, des indicateurs de pilotage (KPI) de suivi de l'état de santé du SI, et rédiger les rapports d'analyse (scans, exploitabilité). Veille de sécurité : Maintenir une veille active sur les nouvelles vulnérabilités (OSINT) impactant le SI.
Dans le cadre d'un projet stratégique pour l'un de nos clients du secteur de l'assurance, nous recherchons un Référent Support / Formation disposant d'une solide connaissance du métier de l'assurance et de l'environnement d'un centre de services afin d'accompagner les équipes du Centre d'Assistance Informatique. Au-delà de vos activités de support, vous jouerez un rôle clé dans la montée en compétences des équipes Front Office et dans l'amélioration continue de la qualité de service apportée aux utilisateurs. Vos missionsAccompagné(e) par les équipes en place, vous serez notamment amené(e) à : Concevoir, animer et faire évoluer les parcours de formation destinés aux techniciens Front Office. Créer et maintenir les supports pédagogiques (livrets de formation, QCM, matrices de compétences...). Accompagner les équipes dans l'amélioration de la qualité de prise en charge des utilisateurs et promouvoir une véritable culture du service client. Réaliser des écoutes qualité, analyser les tickets et identifier les axes d'amélioration. Participer au maintien et à l'enrichissement de la base de connaissances ainsi que des modèles de saisie dans ServiceNow. Être le référent des techniciens Front Office en les accompagnant dans la résolution des incidents complexes et dans leur montée en compétences. Participer à la gestion des incidents majeurs en lien avec les équipes de pilotage. Renforcer ponctuellement l'équipe support lors des pics d'activité afin de conserver un haut niveau d'expertise technique.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Infrastructure H/F 📍Lieu : Nantes (44), Caen (14) ou Lessay (50) 🏠 Télétravail : Flexible selon organisation de l'équipe 📝Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins une Direction Infrastructure & Réseau Groupe en charge d'accompagner les différentes branches métiers d'un grand groupe international dans leurs projets techniques. Les équipes interviennent en transverse sur de multiples environnements et assurent le pilotage des projets liés aux infrastructures, réseaux, télécommunications, mobilité, intégration applicative et cybersécurité. Dans un contexte de transformation et d'évolution continue du SI, tu auras un rôle clé dans le pilotage et la coordination des projets techniques à destination des différentes entités du Groupe, en lien avec les DSI métiers, les équipes techniques internes ainsi que les partenaires externes. Tu auras pour missions de : Piloter des projets orientés Infrastructure, Réseau & Télécom, Mobilité et Sécurité des Systèmes d'Information. Assurer la gestion complète des projets techniques, de l'expression du besoin jusqu'à la mise en production. Coordonner les différents acteurs des projets : équipes techniques, DSI métiers, prestataires et partenaires. Suivre les plannings, les charges et les budgets associés aux projets. Identifier, analyser et piloter les risques tout au long du cycle de vie des projets. Participer aux projets d'intégration applicative en collaboration avec les équipes Études des différentes branches. Organiser et animer les instances de pilotage et la comitologie nécessaire au bon déroulement des projets. Garantir la qualité des livrables, le respect des engagements et la bonne communication auprès des parties prenantes. Accompagner les équipes dans la réussite des projets techniques à forte composante infrastructure. 🧰 Stack technique : Infrastructure : Serveurs, systèmes, infrastructures IT d'entreprise. Réseau & Télécom : Environnements réseaux multisites, télécommunications et connectivité. Sécurité : Cybersécurité, sécurité des systèmes d'information, gestion des risques. Gestion de projet : Pilotage, coordination transverse, suivi budgétaire, gestion des charges, comitologie. Environnements : SI multisites, contextes industriels et internationaux, interactions avec plusieurs DSI métiers.
Nous recherchons un(e) Directeur(trice) de Projet Transverse IT expérimenté(e) pour piloter des projets stratégiques au sein d'une DSI intervenant sur des systèmes d'information orientés offres, vente et relation client. Vos missions Étudier la faisabilité des projets IT. Définir et formaliser les cahiers des charges. Élaborer les plannings, budgets et plans projets. Coordonner les équipes de conception et de réalisation. Piloter les projets en respectant les engagements Qualité, Coût, Délais et Performance (QCDP). Identifier, anticiper et gérer les risques projets. Assurer le pilotage de la maîtrise d'œuvre et le suivi des livrables. Collaborer étroitement avec les équipes métier et les équipes IT.
Dans le cadre du renforcement de nos équipes Agile, nous recherchons un Scrum Master expérimenté pour accompagner plusieurs squads dans la mise en œuvre des méthodologies Agile et contribuer à l'amélioration continue des pratiques de delivery. Vous évoluerez dans un environnement dynamique en collaboration avec les Product Owners, les équipes de développement, les architectes et les parties prenantes métiers. Vos missionsAnimer les cérémonies Scrum (Daily, Sprint Planning, Sprint Review, Rétrospective). Accompagner une ou plusieurs équipes Agile dans l'application du framework Scrum. Identifier et lever les obstacles (impediments) rencontrés par les équipes. Favoriser l'amélioration continue et accompagner la montée en maturité Agile. Coacher les Product Owners sur la gestion et la priorisation du Product Backlog. Suivre les indicateurs Agile (Velocity, Burndown Chart, Lead Time, Cycle Time). Faciliter la communication entre les équipes métiers et techniques. Veiller au respect des bonnes pratiques Agile et Scrum. Accompagner les équipes dans la gestion des dépendances et des risques. Participer aux instances de pilotage et produire les reportings d'avancement. Contribuer à la diffusion de la culture Agile au sein de l'organisation.
Dans le cadre du renforcement de sa stratégie de protection des données, un grand groupe du secteur assurance recherche un Expert Cybersécurité spécialisé Data Protection / DLP (Data Loss Prevention) pour rejoindre son équipe Conseil en Cybersécurité. Au sein de la Direction Cybersécurité, vous contribuerez à la définition, au déploiement et à l'amélioration des dispositifs de prévention des fuites de données. Vous accompagnerez les équipes sécurité, techniques et métiers dans la mise en œuvre des cas d'usage de protection des données sensibles, la formalisation des règles de sécurité et le suivi des déploiements. Vos missions principales : • Participer à la définition des cas d'usage de protection des données sensibles • Accompagner le déploiement et l'amélioration des solutions DLP • Définir et formaliser les politiques et règles de protection des données • Collaborer avec les équipes postes de travail, infrastructures, M365 et cybersécurité • Participer aux actions de sensibilisation des utilisateurs • Animer des ateliers et réunions de travail • Produire les livrables projet : procédures, comptes rendus, supports de présentation et documentation opérationnelle • Apporter votre expertise sur les problématiques de sécurité des données dans le cadre de projets transverses L'environnement technique comprend notamment les sujets Data Security, Data Loss Prevention, Microsoft 365, Protection de l'information, Classification des données et gouvernance de la sécurité. Des déplacements ponctuels sur les différents sites du groupe sont à prévoir.
Dans le cadre du développement de solutions d'Intelligence Artificielle Générative appliquées à la cybersécurité, nous recherchons un(e) Expert(e) IA Générative / LLM Engineer pour rejoindre une équipe R&D en charge de concevoir, entraîner et industrialiser des modèles de langage spécialisés. Vous interviendrez sur des projets innovants visant à automatiser l'analyse de menaces, améliorer la détection d'incidents et assister les équipes cybersécurité grâce aux technologies d'IA les plus avancées. Vos missions: Concevoir, entraîner et optimiser des modèles de langage (LLM/SLM) open source. Réaliser le fine-tuning de modèles tels que Llama, Mistral, Qwen ou équivalents. Structurer, préparer et enrichir les jeux de données d'entraînement. Mettre en œuvre des techniques d'alignement afin d'améliorer la qualité des réponses et de limiter les hallucinations. Concevoir et exécuter des campagnes d'évaluation et de benchmarking des modèles. Développer des pipelines d'entraînement, d'inférence et de validation. Collaborer avec les équipes Data, IA et Cybersécurité pour développer des solutions robustes et industrialisables. Participer à la veille technologique sur les avancées en IA Générative et LLM. Compétences techniques: Python PyTorch Hugging Face LLM / NLP Fine-Tuning LoRA / QLoRA TRL DPO / PPO / GRPO MMLU RAG Vector Database MLOps
Dans le cadre d'un programme majeur de transformation des infrastructures réseau, nous recherchons un Ingénieur Réseau expérimenté pour intervenir en tant que référent technique sur une ligne de service réseau. Le consultant sera l'interface entre les équipes d'expertise N3 du client et les équipes N2 en charge du RUN, tout en contribuant à l'exploitation, l'évolution et la sécurisation des infrastructures réseau on-premise et Cloud. Informations généralesDémarrage : ASAP Durée : mission longue jusqu'au 31/12/2027 Localisation : Île-de-France Télétravail : 2 jours par semaine Astreintes : Oui Déplacements : Non MissionsExploitation et AdministrationTraitement des alertes et alarmes de supervision Suivi des performances réseaux et des bandes passantes Administration des équipements réseau et sécurité Gestion des sauvegardes des configurations Patching et montées de version des équipements Mise à jour des inventaires techniques Réseau & CloudConfiguration des infrastructures réseau dans le Cloud Gestion des interconnexions entre réseaux internes et Cloud Gestion des ouvertures de flux et règles de filtrage Mise en œuvre et maintien des certificats Tests de bascule et de continuité de service Intégration & Mise en ProductionPréparation et intégration des nouveaux équipements réseau et sécurité Participation aux mises en production Rédaction des dossiers techniques et procédures Mise en supervision des équipements Amélioration ContinueAutomatisation et industrialisation des tâches Accompagnement des équipes N2 Contribution au transfert de compétences Participation à l'amélioration continue des services Consolidation des prévisions d'activités Environnement techniqueRéseauCisco NDFC / DCNM Cisco Nexus Cisco Catalyst Architecture Spine & Leaf DELL Force10 AVAYA ProtocolesOSPF BGP PIM IP Multicast PTP / NTP SécuritéPalo Alto Cisco ASA Gestion des flux et filtrages Certificats Load BalancingF5 Big-IP LTM APM ASM WAF Outils & SupervisionPrometheus IPAM RESASAT E-DLiveR-v2
🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Infrastructure H/F 📍Lieu : Nantes (44), Caen (14) ou Lessay (50) 🏠 Télétravail : Flexible selon organisation de l'équipe 📝Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins une Direction Infrastructure & Réseau Groupe en charge d'accompagner les différentes branches métiers d'un grand groupe international dans leurs projets techniques. Les équipes interviennent en transverse sur de multiples environnements et assurent le pilotage des projets liés aux infrastructures, réseaux, télécommunications, mobilité, intégration applicative et cybersécurité. Dans un contexte de transformation et d'évolution continue du SI, tu auras un rôle clé dans le pilotage et la coordination des projets techniques à destination des différentes entités du Groupe, en lien avec les DSI métiers, les équipes techniques internes ainsi que les partenaires externes. Tu auras pour missions de : Piloter des projets orientés Infrastructure, Réseau & Télécom, Mobilité et Sécurité des Systèmes d'Information. Assurer la gestion complète des projets techniques, de l'expression du besoin jusqu'à la mise en production. Coordonner les différents acteurs des projets : équipes techniques, DSI métiers, prestataires et partenaires. Suivre les plannings, les charges et les budgets associés aux projets. Identifier, analyser et piloter les risques tout au long du cycle de vie des projets. Participer aux projets d'intégration applicative en collaboration avec les équipes Études des différentes branches. Organiser et animer les instances de pilotage et la comitologie nécessaire au bon déroulement des projets. Garantir la qualité des livrables, le respect des engagements et la bonne communication auprès des parties prenantes. Accompagner les équipes dans la réussite des projets techniques à forte composante infrastructure. 🧰 Stack technique : Infrastructure : Serveurs, systèmes, infrastructures IT d'entreprise. Réseau & Télécom : Environnements réseaux multisites, télécommunications et connectivité. Sécurité : Cybersécurité, sécurité des systèmes d'information, gestion des risques. Gestion de projet : Pilotage, coordination transverse, suivi budgétaire, gestion des charges, comitologie. Environnements : SI multisites, contextes industriels et internationaux, interactions avec plusieurs DSI métiers.