Trouvez votre prochaine mission ou futur job IT.

SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité. Vos missionsSurveiller et analyser les alertes de sécurité issues des outils SOC. Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.). Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques. Coordonner les actions de remédiation avec les équipes techniques. Assurer une veille active sur les vulnérabilités et les menaces émergentes. Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI. Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT. Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation. Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement des équipes Data, nous recherchons un Ingénieur DevOps Data Référent intervenant sur des environnements technologiques multiples. Sa mission principale sera d'assurer l'industrialisation, l'automatisation et le déploiement des solutions Data sur l'ensemble des environnements techniques, du POC jusqu'à la production, dans une démarche DevOps. La prestation s'effectuera principalement en environnement D1 (soumis à dérogation). Missions principalesAutomatiser les déploiements des solutions Data et des infrastructures via les principes Infrastructure as Code (IaC) et Software as Code. Garantir la reproductibilité, la scalabilité et la configuration des différents environnements. Concevoir, maintenir et optimiser les pipelines de déploiement CI/CD. Réaliser les tests et la validation des automatisations développées dans les configurations minimales définies. Produire et maintenir la documentation technique associée aux automatisations et processus de déploiement. Accompagner les équipes Data dans l'adoption et la diffusion des bonnes pratiques DevOps. Assurer un rôle de référent technique sur les sujets d'obsolescence, de sécurité et de maintien en condition opérationnelle des composants techniques composant les plateformes Data. Être l'interlocuteur privilégié des équipes Data concernant les enjeux de sécurité, de conformité et d'évolution des composants techniques. Participer activement aux cérémonies Agile et aux démonstrations au sein des équipes Data (socle/fondation). Environnement techniqueCompétences attenduesDevOps et industrialisation des déploiements Infrastructure as Code (Terraform, Ansible ou équivalent) CI/CD Git Conteneurisation (Docker) Orchestration (Kubernetes/OpenShift apprécié) Automatisation de configuration Cloud et infrastructures Data Sécurité des environnements techniques Monitoring et observabilité MéthodologiesAgile Scrum SAFe (Scaled Agile Framework)

Type de poste : Mission / prestation Localisation : 93 (Seine-Saint-Denis) Démarrage : ASAP Expérience requise : Plus de 10 ans d'expérience obligatoire Contexte Je recherche pour une mission un référent technique senior spécialisé MongoDB, à démarrer au plus vite sur site dans le 93. Missions Piloter et sécuriser l'administration des bases de données MongoDB (production et environnements associés) Définir et faire évoluer l'architecture MongoDB (sharding, réplication, indexation) Optimiser les performances (requêtes, index, capacity planning) Assurer la fiabilité, la sauvegarde et le plan de reprise d'activité (backup/restore, PRA) Superviser la sécurité des données (accès, chiffrement, conformité) Accompagner et monter en compétence les équipes techniques sur MongoDB Assurer un rôle de référent/expert sur les sujets MongoDB au sein de l'équipe SI

Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) Architecte Cybersécurité confirmé(e), au sein d'une équipe dédiée au risque IT et à la sécurité. Vous rejoignez Ingéniance en CDI et intervenez sur des sujets de gouvernance et de conseil à forte valeur ajoutée. Vos missions : - Réaliser des analyses de risques IT et sécurité pour identifier et quantifier les vulnérabilités, dans le respect de la politique de gestion des risques. - Faire évoluer et maintenir les référentiels et outils d'identification, d'évaluation, de traitement et de communication des risques. - Déployer les standards et bonnes pratiques de sécurité du groupe au sein de l'entité. - Conseiller les projets et définir les stratégies de réduction des risques, en intégrant la sécurité dès la conception (Security by Design). - Revoir la conformité des applications de votre périmètre par rapport à la baseline de sécurité applicative. - Mener les revues périodiques de risques, tenir à jour le registre des risques IT et conduire des audits de sécurité de fournisseurs et partenaires. - Piloter les KPIs, tableaux de bord et reportings pour donner de la visibilité à la direction. Le poste s'effectue en alternance entre site client et télétravail, avec une présence sur site d'environ 50 %. Ref : O-QKJYU

Contexte de la mission : Dans le cadre d'un programme stratégique de transformation des infrastructures de communication du client, nous recherchons un Consultant ELK / Kibana confirmé pour renforcer une équipe technique dédiée à la supervision, la collecte et l'analyse des données. Vous interviendrez sur les activités de mise en œuvre, administration, exploitation et optimisation de la stack ELK, dans un environnement technique exigeant et à forte visibilité. Vos missions : Vous serez notamment amené(e) à : - Déployer, administrer et maintenir les composants de la stack Elasticsearch, Logstash et Kibana. - Concevoir et maintenir les pipelines de collecte, traitement et centralisation des logs. - Développer et optimiser les dashboards et visualisations Kibana. - Assurer le suivi de la performance, de la disponibilité et de la capacité des plateformes. - Participer aux activités d'investigation, d'analyse et de résolution d'incidents. - Contribuer à l'automatisation et à l'industrialisation des processus d'exploitation. - Participer à l'amélioration continue des solutions de supervision et d'observabilité. - Rédiger et maintenir la documentation technique. - Collaborer avec les équipes Infrastructure, Sécurité et Exploitation. Profil recherché : Vous disposez de 3 à 5 ans d'expérience sur des environnements ELK et maîtrisez les technologies suivantes : - Elasticsearch - Logstash - Kibana - Environnements Linux - Protocoles réseau et gestion des logs - Scripting : Shell, Python ou équivalent - Solutions de supervision et d'observabilité - Git - Outils d'automatisation et d'exploitation Une expérience en environnement de production et sur des activités Build & Run est attendue. Qualités recherchées : - Esprit d'analyse et capacité de synthèse - Autonomie et sens du service - Rigueur dans l'exploitation et le suivi des environnements - Capacité à intervenir dans des contextes techniques exigeants - Bon esprit d'équipe et aisance dans la collaboration avec différents interlocuteurs

Notre client, un groupe média international présent sur la TV et le digital, renforce son équipe infrastructure. Il mène plusieurs chantiers en parallèle : refonte de l'infrastructure système, pérennisation de la virtualisation, mise en place d'un SOC interne et corrections post-audit de sécurité. Le poste combine le run de l'infrastructure existante et la conduite de ces projets. Missions Faire évoluer et maintenir en condition opérationnelle les infrastructures systèmes, réseaux et sécurité, et en assurer la supervision (PRTG, Observium) Administrer l'environnement Windows Server (~70 % : AD, DNS, DHCP, NPS) et Linux (~30 % : SFTP, NTP) Gérer la virtualisation VMware et le stockage NetApp Gérer les DNS publics et les certificats Conduire ou contribuer aux projets en cours : sécurisation Active Directory nettoyage des règles firewall (Fortinet) corrections post-audit migration des serveurs Windows vers 2022 mise en place de la sauvegarde externe et du PCA/PRA SOC interne (Wazuh, SentinelOne) Assurer le support N2 et le backup du technicien N1 Piloter la relation avec les prestataires et constructeurs pour l'escalade N3 Rédiger et maintenir la documentation et les procédures d'exploitation

Bonjour à tous, Dans le cadre dun remplacement urgent, nous recherchons un Développeur Java confirmé (minimum 7 ans dexpérience) pour intervenir chez un acteur majeur du secteur bancaire en Île-de-France. 📅 Démarrage : Asap Vos missions : • Concevoir, développer et maintenir des applications Java dans un environnement complexe • Participer aux évolutions des applications existantes (Legacy) et aux nouveaux développements • Développer et maintenir des API REST • Travailler dans une architecture hexagonale • Assurer lintégration avec des applications COBOL • Développer des traitements avec Spring Batch • Participer aux bonnes pratiques DevOps et aux pipelines CI/CD • Collaborer avec les équipes métiers et techniques dans un environnement Agile Environnement technique : • Java 21 à 25 • Spring Boot • Spring Batch • API REST • Architecture hexagonale • Applications Legacy • Intégration COBOL • DevOps / CI/CD • SQL • PostgreSQL • Sensibilité ou premières expériences autour de lIntelligence Artificielle Profil recherché : • Développeur Java confirmé avec 7 ans dexpérience minimum • Solide maîtrise des architectures modernes et des environnements Java récents • Expérience des environnements bancaires appréciée • Autonomie, rigueur et esprit déquipe • Bon relationnel et capacité à évoluer dans un contexte exigeant Localisation : Île-de-France Secteur : Banque / Finance Mode de travail : Hybride (50 % télétravail / 50 % présentiel) Si cette opportunité vous intéresse, ou si vous connaissez un profil susceptible de correspondre, n'hésitez pas à me contacter en message privé ou par e-mail.

Dans le cadre d'un projet industriel basé à Molsheim (67), nous recherchons un Ingénieur OT / IT afin de piloter des projets d'intégration OT et d'assurer la cohérence entre les environnements IT et industriels. Le télétravail peut être envisagé à hauteur de 2 jours par semaine ; Contexte : · L'objectif est d'assurer la cohérence des architectures IT/OT, leur conformité aux standards internes, aux bonnes pratiques de cybersécurité ainsi qu'aux exigences GxP, tout en garantissant la bonne intégration des solutions déployées sur le site. Plus particulièrement, vos tâches seront les suivantes : · Conception et mise en œuvre d'architectures IT/OT · Intégration des systèmes industriels : SCADA, PLC, ICS et réseaux · Revue et validation des architectures et documentations fournies par les partenaires externes · Prise en compte des enjeux de cybersécurité IT/OT · Application des référentiels ISA-95, NIST, ISO 27001 · Modélisation des architectures avec UML / ArchiMate · Coordination avec les équipes IT, OT, métiers et partenaires internationaux

1. Management d'équipeAccompagner les collaborateurs et prestataires dans l'exécution de leurs activités ; Assurer le suivi individuel des collaborateurs et prestataires du périmètre ; Identifier les besoins d'accompagnement et de montée en compétence ; Assurer la bonne exécution des activités et des engagements ; Conseiller et orienter les collaborateurs, et aider au développement de leurs compétences ; Entretenir au sein de l'équipe un climat de coopération facilitant l'adhésion, la motivation et la confiance ; Veiller à la répartition pertinente des activités et au respect des règles et processus ; Représenter le manager du domaine en son absence. 2. Pilotage de l'activitéAssurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées ; Garantir la cohérence et l'orientation des travaux réalisés par les experts ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges et priorités ; Assurer le suivi de l'avancement des activités et plans d'actions ; Identifier les risques, alertes, dépendances et points de blocage ; Veiller au respect des priorités et des engagements du domaine ; Faciliter la coordination entre les contributeurs et les parties prenantes ; Coordonner les travaux avec le pilote d'activité ; S'assurer de l'adéquation du dispositif avec les enjeux réglementaires. 3. Sécurisation des livrablesSécuriser la qualité des livrables produits ; Garantir la conformité des livrables avec les enjeux réglementaires ; Garantir le respect des référentiels, processus et standards internes ; Formaliser les procédures, indicateurs et modes opératoires ; Contribuer à la préparation des instances de gouvernance. 4. Reporting des activitésProduire les éléments de reporting nécessaires au pilotage du domaine ; Consolider les informations remontées par les équipes ; Produire les indicateurs de suivi des objectifs ; Garantir l'atteinte des objectifs du domaine GRC SSI. 5. Appui au managementAssurer un suivi transverse des activités de l'équipe ; Préparer les arbitrages et alertes nécessaires ; Faciliter la coordination entre les différentes équipes ; Préparer les éléments d'aide à la décision pour le management. 6. Livrables attendusCompte-rendu des comités opérationnels et relevé de décisions ; Tableau de suivi des actions, risques et arbitrages ; Avis de validation sur les principaux livrables produits par l'équipe ; Synthèse des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du Manager du domaine GRC SSI ; Tableau de bord des objectifs de l'activité ; Dossier de passation à destination du futur manager d'expertise ; État d'avancement des principaux chantiers du périmètre.

Profil de référent fonctionnel, support et relation métier. Dans le cadre du renforcement de son dispositif applicatif Finance, notre client recherche un Référent Fonctionnel Finance intervenant comme guichet unique entre les métiers et les équipes IT sur un périmètre de cinq applications de gestion financière. Le poste couvre l'ensemble de la chaîne de support, du niveau 1 au niveau 3, avec une forte dimension d'analyse fonctionnelle, de gestion des incidents et de conduite applicative. Le titulaire du poste aura notamment pour responsabilités de : recueillir et qualifier les demandes des utilisateurs métier ; assurer le support fonctionnel N1 à N3 ; piloter les incidents et problèmes majeurs ; conduire les analyses de causes racines ; coordonner les différents intervenants jusqu'à la résolution ; assurer le suivi et la communication auprès des utilisateurs ; intervenir en binôme / back-up du chef de projet sur la conduite applicative ; assurer un rôle de back-up sur les référentiels métier.

Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.

ContexteSous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie conjointement avec le PMO portefeuille, le PMO anime et coordonne les équipes pour les aspects de gestion de projet. Il accompagne trois directeurs de projet sur un portefeuille d'environ dix projets, représentant un budget global d'environ 3 millions d'euros. Il apporte une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision du management. MissionsJouer un rôle central dans le pilotage et la structuration du portefeuille de projets Cybersécurité. Animer les équipes sous la direction et selon la vision du directeur de programme Cybersécurité et du PMO portefeuille pour les aspects de gestion. Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. Donner au management une vision consolidée permettant de prioriser, d'arbitrer et de prendre les décisions nécessaires. Positionnement attendu : Le PMO est un facilitateur du pilotage et de la décision. Il ne se limite pas à produire des reportings ou à rédiger des comptes rendus : il sécurise la qualité des informations, anticipe les besoins et les dérives, met en évidence les arbitrages requis et contribue activement à l'avancement des projets. Le PMO sera force de proposition pour les sujets du programme. Détail des activitésPilotage et suivi du portefeuille Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. Préparer et animer les points de suivi avec les chefs de projet et les équipes. Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. Reporting, gouvernance et aide à la décision Transformer le reporting en informations claires, synthétiques et exploitables par le management. Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. Modéliser les concepts et les idées. Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. Gestion des risques, actions et dépendances Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. Suivre la réalisation et la clôture des actions dans les délais convenus. Suivi financier Suivre les budgets, les dépenses et les engagements des projets. Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs et les coûts externes. Lancer les commandes, préparer les contrats, assurer le suivi administratif et l'utilisation des outils associés. Gestion des ressources et de la capacité Consolider la capacité, la charge, les allocations et la disponibilité des équipes. Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. Faciliter les arbitrages de ressources entre projets lorsque nécessaire. Méthodes et amélioration continue Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. Indicateurs de performance de la prestationCréation, fiabilité et ponctualité du reporting, des tableaux de bord et des présentations. Qualité de l'identification des actions, de l'attribution des responsables et du suivi jusqu'à la clôture. Respect des délais de production des reportings et de préparation des instances. Taux de respect des jalons projets. Nombre et évolution des risques et problèmes critiques. Qualité du suivi budgétaire et maîtrise de l'écart entre budget prévisionnel et réalisé. Visibilité fournie sur la capacité, la charge et les ressources. Taux de clôture des actions dans les délais. Satisfaction des chefs de projet et du management. Amélioration continue et adoption des processus de pilotage.

Contexte du poste : Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un(e) Responsable des Systèmes d'Information capable de prendre en charge le pilotage, la sécurisation et l'évolution de notre SI. Nous recherchons avant tout un profil complet : solide techniquement, capable de manager une équipe et suffisamment mature pour prendre de la hauteur sur les enjeux du SI. Vous occuperez ainsi un rôle à mi-chemin entre Responsable Infrastructure / RSI et évolution vers des responsabilités de DSI, tout en conservant une réelle proximité avec les environnements techniques. La cybersécurité et le maintien des exigences liées à l'ISO 27001 constituent également une composante importante du poste. Les avantages du poste : Poste basé à Aix-en-Provence Variable sur objectifs (1 mois de salaire) Mutuelle prise en charge à 100 % Tickets Restaurant 39h avec jours de repos compensateurs Un poste offrant une réelle autonomie et une forte visibilité auprès de la Direction Pourquoi nous rejoindre ? Occuper un rôle central dans le pilotage et l'évolution du système d'information. Conserver une forte dimension technique tout en prenant progressivement davantage de hauteur. Manager et faire évoluer une équipe technique. Porter des sujets structurants autour de l'infrastructure, du Cloud et de la cybersécurité. Jouer un rôle clé dans le maintien et l'amélioration du SMSI / ISO 27001. Participer directement à la roadmap et aux orientations du SI. Bénéficier d'une réelle marge de manœuvre pour proposer, structurer et faire évoluer l'existant. Évoluer à terme vers un périmètre de responsabilités proche de celui d'un DSI opérationnel.

Dans le cadre du développement de plateformes Data et de nouveaux usages liés à l'Intelligence Artificielle et à l'IA agentique, nous recherchons un Architecte Cybersécurité Cloud, Data & IA Senior capable de concevoir et sécuriser des architectures complexes dans un environnement Cloud AWS. Le consultant interviendra en transverse avec les équipes Architecture, Cybersécurité, Cloud, Data et IA. Missions principalesConcevoir les architectures de sécurité des plateformes Data, IA, GenAI et IA agentique. Sécuriser les flux de données de bout en bout : ingestion, stockage, traitement, exposition et consommation. Définir les modèles IAM / RBAC / Zero Trust et appliquer les principes de moindre privilège. Sécuriser les identités humaines, techniques et celles des agents IA. Définir les mécanismes de chiffrement et de protection des données : KMS, PKI, certificats et gestion des secrets. Sécuriser les environnements AWS : S3, Lambda, API, bases de données et composants Data. Sécuriser les accès des agents IA aux outils, API et données. Prendre en compte les risques spécifiques GenAI / LLM / RAG : prompt injection, fuite ou exfiltration de données, accès non autorisés et actions autonomes. Définir les guardrails et mécanismes de contrôle des modèles IA. Intégrer la sécurité dans les architectures et pipelines Terraform / IaC / CI/CD. Réaliser des analyses de risques et challenger les architectures techniques. Produire les standards et dossiers d'architecture sécurité. Accompagner les équipes Cloud, Data et IA dans la mise en œuvre des recommandations.