Trouvez votre prochaine mission ou futur job IT.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Strasbourg - Expérience de 5 ans minimum Vous aimez concevoir des architectures robustes, résoudre des problèmes complexes et participer à des projets qui comptent ? Vous avez un vrai bagage technique, et vous aimez travailler dans des environnements exigeants et variés ? On a une mission pour vous ! Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur systèmes & réseaux pour accompagner notre client dans le secteur assurance. Nous vous proposons d'intégrer une équipe qui définit les architectures, normes et standards techniques, tout en garantissant le bon fonctionnement et la sécurité des infrastructures IT Vos missions au quotidien : - Concevoir et mettre en œuvre des architectures Linux / RedHat - Assurer le maintien en conditions opérationnelles (MCO) niveau 2 et 3 - Automatiser les déploiements et l'exploitation (Ansible, scripting Bash / Python) - Analyser les impacts techniques et participer aux choix technologiques - Répondre aux recommandations de l'équipe sécurité et contribuer aux remédiations - Résoudre des incidents complexes et participer aux chantiers d'amélioration continue - Collaborer avec les autres pôles de la DSI (sécurité, intégration, exploitation, bureautique, développement) sur des projets variés et structurants ⚙️ Votre terrain de jeu technique : - Systèmes : Linux / RedHat - Architecture : serveurs, virtualisation, réseaux - Automatisation : Ansible, scripting Bash/Python - Sécurité : firewalls (Palo Alto, Stormshield, autres solutions) - Cloud hybride (Azure, AWS, solutions privées)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Strasbourg - Expérience de 5 ans minimum Vous aimez concevoir des architectures robustes, résoudre des problèmes complexes et participer à des projets qui comptent ? Vous avez un vrai bagage technique, et vous aimez travailler dans des environnements exigeants et variés ? On a une mission pour vous ! Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur systèmes & réseaux pour accompagner notre client dans le secteur assurance. Nous vous proposons d'intégrer une équipe qui définit les architectures, normes et standards techniques, tout en garantissant le bon fonctionnement et la sécurité des infrastructures IT Vos missions au quotidien : - Concevoir et mettre en œuvre des architectures Linux / RedHat - Assurer le maintien en conditions opérationnelles (MCO) niveau 2 et 3 - Automatiser les déploiements et l'exploitation (Ansible, scripting Bash / Python) - Analyser les impacts techniques et participer aux choix technologiques - Répondre aux recommandations de l'équipe sécurité et contribuer aux remédiations - Résoudre des incidents complexes et participer aux chantiers d'amélioration continue - Collaborer avec les autres pôles de la DSI (sécurité, intégration, exploitation, bureautique, développement) sur des projets variés et structurants ⚙️ Votre terrain de jeu technique : - Systèmes : Linux / RedHat - Architecture : serveurs, virtualisation, réseaux - Automatisation : Ansible, scripting Bash/Python - Sécurité : firewalls (Palo Alto, Stormshield, autres solutions) - Cloud hybride (Azure, AWS, solutions privées)

Missions : Intervient en tant qu'expert sur les infrastructures Middleware et les progiciels dans le cadre de projets IT Participe à la définition d'architectures techniques adaptées aux besoins des projets, en veillant à la cohérence et à l'optimisation des solutions proposées Prend en charge des actions à forte valeur ajoutée technique en production, notamment lors d'incidents et de problèmes complexes Participe à des études d'opportunité et réaliser des analyses détaillées pour éclairer les décisions stratégiques concernant les évolutions technologiques Réalise la conception technique (design) pour la mise en oeuvre des infrastructures Middleware et des progiciels, en tenant compte des besoins spécifiques des projets Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques, simples ou complexes, et coordonne les intervenants impliqués Effectue une veille technologique sur les produits et technologies émergentes dans le domaine du Middleware et des progiciels Assure le bon fonctionnement des infrastructures en veillant à leur disponibilité et à la correction des incidents Participe à la gestion et à l'exploitation des composants techniques, en intégrant les principes de qualité, de productivité et de sécurité Collabore avec les experts d'autres domaines (réseau, sécurité, systèmes) pour garantir une approche intégrée et cohérente des infrastructures Définis et met en oeuvre les méthodes et outils nécessaires à la qualification des infrastructures et à l'application des normes en vigueur

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

Architecte Infrastructure / Systèmes (F/H) - Saint-Paul-lès-Durance Dans le cadre d'un projet R&D stratégique lié au secteur de la défense, nous recherchons un(e) Architecte Infrastructure / Systèmes Senior pour renforcer une équipe d'architecture IT sur un site sensible en région PACA. Vous interviendrez au sein d'un pôle Architecture & Cybersécurité composé de 12 architectes, dans un environnement exigeant nécessitant un haut niveau de qualité et de confidentialité. Type de contrat : CDI /portage salarial Durée de mission : Mission longue Prise de poste : septembre 2026 Localisation : Saint-Paul-lez-Durance (13) Télétravail : Jusqu'à 3 jours par semaine Vos missions Faire évoluer les architectures IT et définir les choix techniques Participer aux projets d'intégration de nouvelles solutions logicielles Piloter la gestion de l'obsolescence des infrastructures Produire les livrables techniques (DAT, HLD, LLD, dossiers d'exploitation…) Réaliser des études d'architecture et d'impact Formuler des recommandations techniques adaptées aux enjeux sécurité Accompagner les équipes internes sur les sujets architecture & cybersécurité

Contexte de la missionLa mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d'Information (SSI) de l'organisation, dans un contexte de sécurisation des applications, des systèmes d'information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d'identifier les mesures de sécurité adaptées et de formaliser les plans de remédiation associés. Missions principalesLe consultant aura pour mission de réaliser et de formaliser des analyses de risques SSI sur des applications, systèmes d'information, téléservices ou projets numériques, notamment dans le cadre du système d'information de gestion de la Collectivité. · Préparer et animer les ateliers d'analyse de risques avec les parties prenantes métiers, techniques et sécurité. · Identifier les actifs, les événements redoutés, les menaces, les vulnérabilités et les impacts potentiels. · Évaluer les niveaux de risques et proposer des mesures de traitement adaptées. · Contribuer à la définition d'un plan de remédiation priorisé, réaliste et suivi dans le temps. · Accompagner les équipes projet dans la prise en compte des exigences de sécurité dès les phases de conception et d'architecture. · Formaliser les conclusions, arbitrages, hypothèses et recommandations dans les livrables attendus.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur expert système H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par l'administration, l'automatisation et la sécurisation des infrastructures systèmes et d'impression ? Ce poste est fait pour vous. En tant qu'Ingénieur Expert Systèmes, vous êtes responsable du maintien en conditions opérationnelles, de l'industrialisation et de la sécurisation des infrastructures techniques et des services d'impression de notre écosystème. Industrialisation de processus techniques et automatisation des opérations récurrentes Développement de scripts PowerShell V5 pour l'automatisation des tâches d'administration et d'exploitation Administration d'environnements Windows Server Gestion et supervision d'infrastructures techniques Développement d'outils internes en PHP et interaction avec bases MSSQL/PostgreSQL Participation à la rédaction de procédures d'exploitation et documentations techniques Analyse des besoins techniques et rédaction de cahiers des charges Coordination avec différentes équipes techniques pour le déploiement de solutions Gestion des flux réseau et groupes de filtrage Mise en conformité et administration de solutions d'impression multi-constructeurs Support technique avancé et résolution d'incidents complexes C'est votre parcoursVous avez au moins 5 ans d'expérience dans des environnements techniques exigeants. Vous aimez administrer, automatiser et sécuriser des infrastructures critiques tout en participant à leur évolution et leur industrialisation. C'est votre expertise :Systèmes d'exploitation : Windows Server 2012 / 2016 / 2019, Linux (CentOS) Scripting & automatisation : PowerShell V5, PHP Bases de données : MSSQL, PostgreSQL Administration système : Active Directory, IIS Déploiement & gestion de parc : MECM Supervision & monitoring : CentreOn Gestion d'impression : VPSX, gestion des pilotes, flux d'impression, firmwares, solutions multi-constructeurs Réseau : gestion des flux réseau, groupes de filtrage Sécurité des infrastructures : durcissement système, sécurisation des environnements C'est votre manière de faire équipe : Autonomie Rigueur et organisation Esprit d'équipe et collaboration C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Marseille Contrat : CDI Salaire : De 43 000€ à 50 000€ (selon expérience) brut annuel Famille métier : système Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Objectif du poste : Assurer le bon fonctionnement des systèmes d'exploitation et des infrastructures techniques de l'entreprise, en garantissant leur disponibilité, leur performance et leur sécurité. Missions principales : - Supervision et maintenance : Surveiller les systèmes et les infrastructures pour détecter et résoudre les incidents. Effectuer des opérations de maintenance préventive et corrective. Assurer la mise à jour des systèmes et des logiciels. - Gestion des incidents : Analyser et résoudre les incidents techniques. Coordonner avec les équipes de support pour la résolution des problèmes complexes. Documenter les incidents et les solutions apportées. - Optimisation des performances : Identifier les opportunités d'amélioration des performances des systèmes. Mettre en œuvre des solutions pour optimiser l'efficacité et la fiabilité des infrastructures. - Sécurité : Assurer la sécurité des systèmes et des données. Mettre en place des mesures de protection contre les cybermenaces. Participer aux audits de sécurité et aux tests de vulnérabilité. - Documentation et reporting : Rédiger des rapports sur les activités et les incidents. Maintenir à jour la documentation technique. - Mises en production En relation avec les TMA Utiliser les procédures et outils de communication (EasyVista / Confluence / Jira) Sécuriser les opérations et proposer les retours arrière

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Dans le cadre du renforcement de nos équipes Infrastructure et Sécurité, nous recherchons un Ingénieur Sécurité Microsoft expérimenté pour intervenir sur un environnement Microsoft à forte volumétrie et accompagner les projets d'évolution ainsi que le maintien en conditions opérationnelles des infrastructures. Vous intégrerez une équipe en charge de l'administration, de la sécurisation et de l'évolution des plateformes Microsoft, tout en participant aux projets stratégiques liés au système d'information. Vos missions : En tant qu'Ingénieur Sécurité Microsoft, vous serez amené(e) à : Administrer et faire évoluer les infrastructures Microsoft. Assurer le maintien en conditions opérationnelles (MCO) des environnements Active Directory, Microsoft 365 et ADFS. Participer aux projets d'évolution du système d'information et aux montées de version des infrastructures Microsoft. Administrer des environnements Active Directory multi-domaines. Gérer les tenants Microsoft 365 et les services associés. Concevoir, déployer et maintenir les stratégies de groupe (GPO). Administrer les contrôleurs de domaine, y compris les RODC. Assurer le support technique de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les directions métiers dans les évolutions techniques. Rédiger et maintenir les procédures d'exploitation et d'administration. Contribuer à l'amélioration continue de la sécurité des infrastructures Microsoft. Environnement technique : Vous évoluerez dans un environnement de grande envergure comprenant : Deux datacenters (Production et Secours). Environ 14 000 machines virtuelles. Plus de 500 serveurs Microsoft. 4 500 postes de travail répartis sur 150 sites en France. Environnements Active Directory, Microsoft 365, ADFS, GPO, RODC et services de messagerie Microsoft.

Activités principales : • Participer à la mise en œuvre et à l'exploitation des solutions de sécurité. • Contribuer à la sécurisation des environnements Linux. • Traduire les besoins fonctionnels en solutions techniques. • Produire et maintenir la documentation technique. • Rédiger et maintenir la documentation de durcissement des systèmes. • Participer aux démarches d'amélioration continue. • Contribuer aux activités liées aux environnements de cybersécurité et de supervision. • Participer à la définition et à l'application des bonnes pratiques de sécurité. • Contribuer à l'analyse des mécanismes d'attaque et de défense.

Nous recherchons avant tout Un véritable DBA de Production, capable d'administrer des bases SQL Server critiques constituant le cœur de la plateforme e-commerce, tout en étant un DBA d'Étude capable d'accompagner les équipes de développement en amont des projets. Le candidat devra être en mesure de : - Challenger les choix de modélisation et les développements SQL, - Valider les impacts techniques des évolutions, - Participer aux revues de code (Pull Requests), - Anticiper les problématiques de performance avant la mise en production, - Accompagner la transformation de la plateforme vers PostgreSQL, Couchbase et les services Cloud. Cette double compétence Production + Étude est indispensable pour garantir à la fois la stabilité de la plateforme actuelle et réussir notre modernisation. 1). ETUDE : CONCEPTION Assure un rôle de responsable des choix techniques du modèle et de la conception des objets de la BDD S'assure au sein des projets du respect des normes, méthodes et processus d'industrialisation Contribue aux chiffrages des développements BDD à réaliser Contribue à la conception technique (MCD, MPD*) de la solution à mettre en œuvre dans le respect des choix techniques en lien avec les autres intervenants du projet Peut participer à la réalisation des scripts de création des modèles physiques EXPLOITATION Participe à la définition des process d'exploitation spécifiques aux BDD : méthode de sauvegarde, process de maintenance, etc. en vue de leur spécification dans les dossiers d'exploitation Assure en collaboration avec les équipes projet & développement la définition des paramètres de la BDD pour une utilisation optimale SUPPORT Est référent sur la conception et l'implémentation des BDD, du modèle à la construction et à l'optimisation des requêtes associées en lien avec les Développeurs et Tech Lead Assiste les utilisateurs des équipes projets au travers de formations et de conseil sur l'utilisation des BDD Effectue le support technique des équipes de développement de niveau 2 de l'ensemble des BDD Peut assurer un rôle de correspondant entre les directions sur les aspects BDD ÉTUDES ET CONTRÔLES Assure une veille technologique sur les Systèmes de Gestion de BDD (SGBD) Définit les normes et standards d'utilisation et d'exploitation des SGBD pour les équipes de développement Contrôle l'implémentation des normes pour les applications développées en interne : validation des clés primaires, secondaires et des index Audite les applications développées par des tiers 2). PRODUCTION : ADMINISTRATION Effectue le choix d'implémentation des bases de données (BDD) Crée les bases en liaison avec l'administrateur système et les chefs de projets Met en œuvre les logiciels de gestion de BDD et effectue l'adaptation, l'administration et la maintenance de ces logiciels EXPLOITATION Assure l'intégrité des BDD existantes en garantissant la sécurité physique (procédures de sauvegarde, restauration, journalisation, démarrage après incidents?) et logique (confidentialité, accès) sur les environnements anté-préproduction Met en œuvre les outils de surveillance Règle les paramètres des BDD pour une utilisation optimale Participe aux analyses sur la gestion des espaces de stockage : Capacity planning, Tablespaces et partitionnements SUPPORT Supporte les développeurs et Tech lead sur les problématiques liées aux BDD Assiste les utilisateurs (formation, requêtes techniques?) Effectue le support technique de niveau 2 de l'ensemble des BDD Possède un rôle de correspondant technique entre les chefs de projets et le support technique des éditeurs ÉTUDES ET CONTRÔLES Assure une veille technologique sur les SGBD et les progiciels Suit et contrôle les évolutions de version des bases existantes et progiciels Teste, valide, pour les aspects techniques, tous les logiciels et progiciels Définit les normes et standards d'utilisation et d'exploitation des SGBD* Contrôle l'implémentation des normes pour les applications développées en interne : validation des clés primaires, secondaires et des index Audite les applications développées par des tiers Veille à la sécurité d'accès aux données : définit ou implémente l'accès aux données en autorisant des profils de connexion (gestion des privilèges)

Contexte Mission au sein de la DSI d'un grand compte du secteur bancaire (Paris 13ème). L'objectif est la réalisation de tests de sécurité applicatifs (pentest, scans de vulnérabilité) sur des applications web et mobile. La mission s'inscrit dans un cadre de RUN, avec un suivi du planning annuel des tests de sécurité et une participation aux instances de restitution auprès des métiers. Rôle et responsabilités principales Réalisation de tests d'intrusion (pentest) sur applications web et mobile Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Rédaction des rapports suite aux tests Organisation et animation des réunions de restitution auprès des métiers Suivi du planning annuel des tests de sécurité Maintien en condition opérationnelle de l'outillage de sécurité offensive Participation aux projets d'amélioration du service (outillage, méthodologie) Livrables attendus Comptes rendus de tests de sécurité Rapports de restitution des tests Organisation effective des réunions de restitution Suivi documenté du planning annuel des tests de sécurité

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Activités principales. Installation/paramétrage des systèmes, appliances et applicatifs spécifiques Mise en place de la supervision et de la sauvegarde Rédaction de documentation et de fiches réflexes (support HNO) Automatisation et optimisation (réduction de la charge d'exploitation) Déploiement des mises à jour, gestion des tickets (incidents/changements/demandes) MCO et MCS (maintien en condition de sécurité) Évolution d'outils internes en Perl / Python / HTML / CSS / JS La mission inclut le maintien et l'évolution d'un socle commun DevOps-HSM