Trouvez votre prochaine mission ou futur job IT.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client situé à Paris 1er un RSI H/F dans le cadre d'un CDI. Rattaché à la DSI et à la première ligne de défense en matière de cybersécurité. Vous serez responsable de l'opérationnalisation de la cybersécurité au quotidien, en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), et en pilotant un prestataire SOC externalisé. Votre rôle couvrira la protection, la détection, la surveillance, la réponse aux incidents de sécurité, ainsi que le rétablissement sécurisé des services. Missions principales 1. Pilotage du SOC externalisé et gouvernance opérationnelle * Définir le cadre de pilotage du SOC externalisé (périmètre, SLA, OLA, processus d'escalade, exigences de preuve). * Animer les revues opérationnelles et les revues mensuelles avec le prestataire. * Contrôler la qualité des livrables du SOC (alertes qualifiées, rapports d'investigation, tickets, etc.). * Assurer la continuité de service et la montée en compétence du dispositif SOC. 2. Protection, durcissement et réduction de la surface d'attaque * Contribuer à la définition et à l'application des mesures de sécurité opérationnelles. * Piloter la gestion des vulnérabilités et le suivi des remédiations. * Définir et suivre les exigences de sécurité pour les environnements hybrides et cloud. 3. Détection, monitoring et amélioration continue des capacités SOC * Maintenir et faire évoluer le dispositif de surveillance (SIEM, EDR, détection réseau). * Réduire les faux positifs et améliorer la couverture de détection. * Tester les capacités de détection et répondre aux incidents via des exercices et des campagnes de simulation. 4. Réponse à incident de sécurité et rétablissement sécurisé * Définir et maintenir les playbooks de réponse aux incidents de sécurité. * Contribuer à l'orchestration de la réponse en coordination avec le Responsable Incidents & Crises ICT. * Assurer le retour à la normale de manière sécurisée et garantir la traçabilité des actions. 5. Pilotage, reporting et contrôles de sécurité opérationnelle * Produire les KPI et KRI de sécurité, assurer un reporting régulier. * Mettre en place des contrôles récurrents (acces privilégiés, journalisation, couverture EDR). * Contribuer aux revues de risques, audits et contrôles de sécurité. Livrables attendus * Cadre de pilotage du SOC externalisé, playbooks de réponse à incidents, rapports d'investigation et éléments de preuve. * Tableaux de bord sur les vulnérabilités, remédiations et qualité de détection. * Rapports d'exercices et plans d'amélioration suite aux tests de sécurité. Indicateurs de performance (KPI/KRI) KPI : * Temps de détection, qualification et containment des incidents. * Taux de remédiation des vulnérabilités critiques dans les délais. * Couverture EDR et conformité de déploiement. * Taux de faux positifs et couverture des cas d'usage. KRI : * Expositions critiques persistantes et vulnérabilités non traitées. * Accès privilégiés non maîtrisés. * Incidents majeurs de sécurité impactant des services critiques. * Preuves insuffisantes fournies par le SOC externalisé. Compétences requises * Pilotage d'un SOC externalisé : gouvernance, SLA/OLA, contrôle qualité des livrables, réversibilité. * Exploitation SOC et réponse à incidents : maîtrise des processus d'escalade et de coordination. * Outils de détection : SIEM, EDR, gestion des vulnérabilités, gestion des accès privilégiés. * Sécurité cloud et environnements hybrides : connaissance des configurations sécurisées. * Forensics et préservation des preuves : expertise en analyse de premier niveau. * Analyse de risques : méthode EBIOS, culture audit-proof.

Bonjour, Nous recherchons pour notre client basé en région parisienne un intégrateur d’applications senior (plus de 9 ans d’expérience) 0bjectif global : Intégrer la mise en œuvre de nouvelles applications Contrainte forte du projet : Adaptation technique et connaissances techniques des technologies Cloud Les livrables sont Dossier d’architecture Technique Dossiers d'Installation des applicatifs Dossiers d'Exploitation des applicatifs Compétences techniques Technologies Cloud - Confirmé - Impératif Pilotage technique - Confirmé - Impératif Exploitation Système et réseaux - Confirmé - Important Architecture technique - Confirmé – Important Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Au sein de la Direction Infrastructure Technique à la DSI ; Rattaché(e) au Responsable de l’équipe « DEVOPS & App INTEGRATION FACTORY » du SI, vous êtes le garant de l'Intégration Applicative. MISSIONS PRINCIPALES • Assurer l’intégration technique et participer à l’intégration fonctionnelle des applications au sein de notre client en conformité avec les principes d’architecture et de sécurité du Groupe. • Garantir l’élaboration de la documentation technique en lien avec les architectes techniques, architectes de flux, intégrateurs et Exploitant. • Développer les pratiques DevOps • Intervention en expertise sur certains incidents complexes (N3 uniquement) VALEUR AJOUTÉE • Garantir l’assemblage des composants logiciels et d’infrastructure dans le respect des plans d’urbanisme et d’architecture et de sécurité des systèmes d’information de l’entreprise. • Maitriser l’état de l’art dans son domaine et garantir sa bonne prise en compte dans l’intégration technique et fonctionnelle. • Contribuer à la performance du SI en vue d’améliorer sa disponibilité, sa supervision et son évolutivité. • Garantir la documentation et le référencement technique des applications. • Maîtrise des fondamentaux sur les différents types d’architecture IaaS, Paas, SaaS et On Premise LES FONDAMENTAUX DU POSTE : • Exercer son leadership. • Compétences de collaboration et de communication pour un pilotage d’équipes efficace. • Développer ses compétences. • Rédaction – synthèse des sujets et vulgarisation de la technique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Descriptif de la mission : - Assistance informatique et support technique auprès des utilisateurs en niveau 2 et 3 - Préparation & mise en service de postes de travail à partir d’un master national - Déployer les logiciels et outils dans le cadre de projet IT - Application systématique de la politique de sécurité du SI auprès des utilisateurs - Gestion du réseau local et support niveau 1 et 2 Missions principales : 1. Traitement des incidents Diagnostic et résolution des tickets de support (via Service Now) Interventions locales sur le site d’Issy les Moulineaux (300 à 400 personnes) Télé-interventions (PMAD) via MSRA / Bomgar) Déplacements sur nos sites de production pour les interventions plus lourdes. Gestion des VIP Contact avec les fournisseurs : Ouverture de tickets de support matériels, demande de devis, etc ... 2. Réception / préparation / livraison de poste de travail Réception de commande, déballage, mise en rayon et traitement des déchets Préparation et configuration des machines en atelier à partir d’un Master. Prise de RDV et planification des interventions sur site. Identification et stockage des matériels. 3. Gestion de parc Mise à jour de nos bases et outils de gestion de parc. 4. Reporting opérationnel et reporting d’activité au responsable SPN Autonomie du poste : - Planifier son activité - Proposer des solutions techniques au client - Gérer les interventions des prestataires et fournisseurs - Garantir la disponibilité, la fiabilité et la sécurité du poste de travail - Être force de proposition dans l’amélioration des processus & méthodes de travail Déplacements : Hebdomadaire Plage de service : 09h00-17h00 (attention réunion d'équipe à 09h00 tous les matins)