Trouvez votre prochaine mission ou futur job IT.

Nous recherchons, pour l’un de nos clients grands comptes dans le secteur bancaire, situé à Paris dans le 14ᵉ arrondissement, un profil doté d’une expertise en sécurité afin d’intervenir sur les sujets suivants : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CICD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de dev, …) Aide à la sécurisation durant les phases de développement. Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) •Participation à la définition des configurations des différents frameworks ou outils. Contrôle de leurs bonnes mises en oeuvre. Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black duck), et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils ; Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil ; Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats ; Conseil des équipes études sur les mesures correctives à mettre en oeuvre ; Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion; Construction des plans d’action afférents avec les équipes IT ; Pilotage du traitement des recommandations sécurité ; Reporting. Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement. Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique. Développement des frameworks ainsi qu’à la réalisation des audits de type boite blanche ou encore proposer des corrections de vulnérabilité directement dans le code. La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et Oauth, Analyse et de compréhension du code Contexte international : francophone et anglophone

Nous recrutons pour l'un de nos clients, une Fintech d'envergure européenne . En tant que Senior QA Lead , directement rattaché(e) au Quality Engineering Director, vous pilotez la qualité sur l'un de nos trois pôles critiques (selon votre expertise) : Pôle Émission (Issuing) : Gestion du cycle de vie des cartes, Tokenisation (Apple Pay/Google Pay), Selfcare et flux d'autorisation porteur. Pôle Acquisition : Acceptation commerçante, connexion aux réseaux (Visa, Mastercard, CB), Onboarding marchand et téléparamétrage. Pôle Plateforme & Transverse : Vision E2E, flux de Compensation (Clearing), gestion des litiges (Contestation) et coordination de l'équipe QA. Vos responsabilités clés : Définir et déployer la stratégie de test (plan de test, non-régression, tests fonctionnels et non-fonctionnels). Garantir le respect des Quality Gates lors des cycles de livraison. Coordonner les activités QA entre plusieurs Squads pour assurer l'homogénéité des pratiques. Animer la culture qualité (Three Amigos, Example Mapping) et piloter les indicateurs de risque (KPIs). Produire des reportings synthétiques d'aide à la décision pour les mises en production.

Wireless Network Engineer (Solutions Engineer) £50,000 - £60,000 + Excellent Benefits Package (Up to 43 Paid Days Off, Gym, Training, Enhanced Family Leave, Paid Charity Days, Subsidised On-Site Facilities, Free Parking and More) Farnborough, Hampshire (Office-based, hybrid after 6 months) Are you a CCNA certified Wireless Network Engineer looking to join a scaling, award-winning business where you can take technical ownership, work on genuinely interesting project-based deployments, and play a key role as the senior escalation point within a growing NOC team? This is an excellent opportunity to join a highly respected connectivity and wireless solutions provider operating in complex and challenging environments. Due to continued growth, they are expanding their Network Operations Centre and are looking for an experienced engineer to act as the technical lead for network and wireless solutions. In this role, you will sit within the NOC as the final escalation point for complex incidents, while also delivering professional services across customer sites. You will design, deploy, optimise and support wireless and network solutions, carry out Wi?Fi surveys, and contribute to high-quality project delivery across a diverse customer base. You will thrive in this role if you enjoy working in an MSP environment, take pride in service quality and customer experience, and enjoy mentoring junior engineers. In return, you will benefit from a long-term approach to development, a welcoming team culture, and one of the most generous benefits packages in the market. The Role: *Acting as the senior technical escalation point within the NOC *Designing, deploying and optimising wireless and network solutions *Delivering professional services including installs, upgrades and migrations *Conducting Wi?Fi surveys and producing technical documentation *Mentoring and supporting junior engineers within the team The Person: *CCNA certified (in-date not required) *Strong experience with Wi?Fi and wireless networking *MSP or Service Desk background preferred *Ekahau experience beneficial but not essential *Able to commute to Farnborough five days a week for the first six months *Full UK right to work and minimum five years UK residency Reference Number: BBBH273692C Rise Technical Recruitment Ltd acts an employment agency for permanent roles and an employment business for temporary roles. The salary advertised is the bracket available for this position. The actual salary paid will be dependent on your level of experience, qualifications and skill set and will be decided by our client, the employer. Rise are not responsible or liable for any hiring decisions made by the end client. We are an equal opportunities company and welcome applications from all suitable candidates.

Leadership et architecture technique Porter la trajectoire technique du Cloud Privé (RHOSO). Concevoir les architectures d’infrastructure et accompagner leur évolution. Arbitrer les choix techniques en tenant compte des enjeux de performance, de sécurité, de résilience et d’exploitabilité. Définir les standards d’architecture, d’Infrastructure as Code et d’automatisation. Animer les revues d’architecture, de code et de code Infrastructure as Code. Accompagner et faire monter en compétence les ingénieurs de l’équipe. Garantir la cohérence technique entre les équipes Infrastructure, Réseau, Développement, DevOps et Ingénierie. Industrialisation des déploiements Industrialiser et fiabiliser les déploiements de l’infrastructure et des services. Standardiser les pratiques autour de Terraform, Ansible et Packer. Structurer l’orchestration des déploiements avec Nomad et Consul. Concevoir et faire évoluer les pipelines GitLab CI/CD. Définir des patterns de déploiement reproductibles, automatisés, auditables et documentés. Réduire les opérations manuelles et améliorer la fiabilité des mises en production. Sécuriser la gestion des configurations, des versions et des secrets. Développement des services managés internes Concevoir et faire évoluer un catalogue de services managés à destination des équipes internes. Industrialiser le provisioning de services tels que PostgreSQL, MariaDB, OpenSearch, RabbitMQ ou Redis. Mettre en place une expérience self-service simple, fiable et documentée. Définir le cycle de vie des services : création, configuration, supervision, sauvegarde, mise à jour et décommissionnement. Recueillir les besoins des utilisateurs et les traduire en services techniques industrialisés. Définir les niveaux de service, les capacités, les règles de sécurité et les modalités d’exploitation. Garantir la maintenabilité et l’observabilité des services mis à disposition. Ingénierie et exploitation Architecturer et exploiter une infrastructure combinant OpenStack, Ceph, SDN et firewalls. Réaliser l’ingénierie nécessaire à l’hébergement de services techniques et télécoms. Participer au maintien en condition opérationnelle et de sécurité de la plateforme. Superviser les composants matériels, systèmes, réseaux et logiciels. Analyser les incidents complexes et coordonner les actions de résolution. Animer les retours d’expérience et définir les plans d’amélioration associés. Contribuer à l’amélioration de la disponibilité, des performances et de la résilience de la plateforme. Participer ponctuellement aux opérations réalisées dans les datacenters franciliens.

Dans le cadre du renforcement de son dispositif de gestion des identités et des accès (IAM), notre client recherche un Consultant IAM senior disposant d'une expertise approfondie sur les solutions IBM Security Verify Access (ISVA) , anciennement IBM Security Access Manager (ISAM) , et plus particulièrement sur les environnements Virtual Appliance . Le consultant interviendra sur des sujets d'architecture, d'administration, d'intégration et d'évolution des plateformes d'authentification et de contrôle d'accès.

Pour l’un de ses clients grands comptes, E2E Delivery recherche un Ingénieur DevSecOps Senior dans le cadre d’une mission d’expertise en sécurisation des chaînes de delivery applicatives. 🔷 Contexte de la mission Vous intervenez au sein d’un environnement critique, où les enjeux de sécurité, de résilience et de continuité de service sont structurants. L’objectif est de renforcer l’intégration de la sécurité au sein des cycles de développement et de déploiement, dans une logique d’industrialisation et de “shift-left” à grande échelle. Vous évoluez en interface directe avec les équipes DevOps, développement et cybersécurité, dans une logique d’accompagnement, de standardisation et d’amélioration continue des pratiques. 🔷 Rôle et responsabilités Renforcer la sécurisation des applications tout au long du cycle de développement (DevSecOps) Concevoir et améliorer des pipelines CI/CD intégrant des contrôles de sécurité automatisés Industrialiser les pratiques de sécurité applicative (SAST, analyse de vulnérabilités, OWASP) Accompagner les équipes de développement dans l’adoption de standards de sécurité Contribuer à la définition et à l’évolution des bonnes pratiques DevSecOps au sein du périmètre

Context Dans le cadre du maintien en conditions opérationnelles de ses infrastructures de stockage, notre client recherche un Expert Stockage NAS NetApp pour rejoindre une équipe en charge de l'administration des infrastructures de stockage de fichiers. Les données sont organisées autour de solutions NAS NetApp selon trois domaines : Applicatif, Bureautique et Technique. L'ensemble des infrastructures est administré depuis le site de Charenton-le-Pont. Mission En tant qu'Expert Stockage NAS NetApp, vous serez notamment en charge de : * Assurer le maintien en conditions opérationnelles des infrastructures de stockage NAS. * Traiter les demandes de service et les incidents de production. * Apporter un support technique de niveau expert aux équipes clientes et aux différents interlocuteurs. * Participer aux projets d'évolution des infrastructures, notamment les opérations de migration. * Proposer, concevoir et développer des outils ou des méthodes permettant d'optimiser les performances, l'exploitation et l'administration des plateformes. * Contribuer à l'amélioration continue des processus d'exploitation. * Participer aux astreintes et intervenir selon des horaires décalés lorsque nécessaire.

Lieu : Rennes (35) Salaire : 33/38K€ Rythme : Hybride Nous recrutons, pour le compte de notre client, un acteur industriel du secteur agroalimentaire, un Administrateur Réseaux & Télécoms F/H. Vous intervenez sur l'administration, l'exploitation et l'évolution des environnements réseaux et télécoms de l'entreprise. Votre mission principale consiste à garantir la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets d'évolution et de modernisation du système d'information. VOS MISSIONS : - Assurer le maintien en condition opérationnelle des infrastructures réseaux et télécoms. - Identifier, analyser et résoudre les incidents ou dysfonctionnements liés aux équipements et services réseau. - Déployer, configurer et administrer les équipements réseau ainsi que les solutions de téléphonie IP. - Gérer et maintenir les infrastructures LAN, WAN et Wi-Fi. - Administrer les services de connectivité et les technologies associées (VLAN, VPN, MPLS, SD-WAN). - Participer aux projets de déploiement, d'extension et d'optimisation des infrastructures. - Superviser les performances du réseau et mettre en œuvre les actions correctives nécessaires. - Contribuer au renforcement de la sécurité des infrastructures et à l'application des politiques de sécurité. - Assurer une veille technologique et proposer des axes d'amélioration en matière de disponibilité, de performance et de cybersécurité. Environnement technique : Administration d'infrastructures réseaux et Wi-Fi en environnement multi-sites. Maîtrise des technologies LAN/WAN (VLAN, VPN, MPLS, SD-WAN). Gestion du plan d'adressage IP et des équipements réseau. Connaissances en téléphonie IP (VoIP). Sécurité : Administration des solutions de sécurité réseau. Mise en œuvre et maintien des politiques de sécurité et du contrôle des accès.

Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un(e) Consultant(e) Cybersécurité spécialisé(e) en gestion de la surface d'attaque afin de renforcer une équipe dédiée à la sécurité opérationnelle. Au sein d'une cellule experte en cybersécurité, vous contribuerez à l'identification, l'analyse et la maîtrise des actifs exposés sur Internet et participerez activement à la réduction des risques liés aux vulnérabilités. À ce titre, vos principales responsabilités seront les suivantes : Participer à la cartographie et au suivi de la surface d'attaque de l'organisation. Identifier les actifs exposés et analyser les risques associés. Contribuer au processus de gestion des vulnérabilités et au pilotage des plans de remédiation. Accompagner les équipes techniques dans l'amélioration continue de la posture de sécurité. Produire des indicateurs, tableaux de bord et reportings liés aux activités de cybersécurité. Collaborer avec les différentes équipes sécurité et infrastructure dans le cadre des actions de surveillance et de prévention.

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d’expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Consultant Cyber (SOC, CTI) Project context les missions: Opérationnel : soutien direct aux équipes SOC et CSIRT pour détecter, analyser et répondre aux incidents. Stratégique : veille proactive sur les menaces émergentes et production de renseignement pour orienter les décisions de sécurité et de gestion des risques. Missions : Volet Opérationnel - Surveiller les flux d’alertes et enrichir les investigations avec des indicateurs de compromission (IoCs). - Fournir des analyses techniques sur les attaques en cours (malwares, phishing, ransomware, etc.). Collaborer avec les équipes SOC/CSIRT pour accélérer la détection et la remédiation. Volet Stratégique : - Collecter et analyser des informations issues de sources ouvertes (OSINT), fermées (dark web, forums), et partenaires (CERT, InterCERT). - Identifier les tactiques, techniques et procédures (TTPs) des groupes APT et cybercriminels. - Produire des rapports de veille et des bulletins de menace pour la direction et les métiers. - Contribuer à l’élaboration de la stratégie de cybersécurité et à la sensibilisation des collaborateurs. Compétences requises : -Connaissance des frameworks MITRE ATT&CK, Kill Chain, Diamond Model. -Maîtrise des outils de CTI (MISP, SIEM, TIP). -Compétences en investigation numérique et en OSINT. -Capacité à vulgariser des analyses techniques pour un public non technique. -Esprit analytique, curiosité et rigueur. -Capacité à travailler en transversal avec des équipes techniques et stratégiques Présentiel le 1er mois. Télétravail possible, à la main du donneur d'ordre (max 2 jours par semaine) Une forte proactivité et autonomie est requise sur cette mission. Connaissance des techniques d’attaques Confirmed Maitrise outils CTI ((MISP, SIEM, TIP) Confirmed Compétences en investigation numérique /OSINT Confirmed

Le contexte : Dans un contexte international, notre entreprise gère l'infrastructure système et réseau en tant que service pour l'ensemble de ses filiales. Rattaché(e) à l'équipe IT Corporate Infrastructures, vous rejoignez un environnement technique exigeant et international. Vos missions : Exploitation de l'infrastructure Wi-Fi Exploiter les solutions sans fil dans le respect des politiques IT du groupe Superviser et ajuster les performances de l'infrastructure Gestion des incidents Prendre en charge et qualifier les incidents signalés Suivre les incidents et les escalader si nécessaire Support et accompagnement Apporter un support aux équipes locales Conseiller utilisateurs et managers sur les nouveaux produits déployés et garantir leur satisfaction Former les équipes IT et les utilisateurs clés à ces produits Rédiger et mettre à jour la documentation IT Vous serez rattaché(e) aux Infrastructure Managers.

Dans le cadre des activités de l'équipe responsable de la sécurité des applications chez notre client, il souhaite renforcer son expertise en sécurité des applications (AppSec), en DevSecOps et en sécurité des API. Nous recherchons un expert technique pour nous aider à identifier et évaluer les risques Cyber, ainsi qu'à mettre en place des solutions de sécurité adaptées à nos besoins et aux contextes de l'entreprise. L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des applications (AppSec) et du DevSecOps. Dans ce contexte notre client recherche un Expert Sécurité applicative H/F pour une mission en freelance En tant que tel vos tâches seront de: * Réalisation d'un audit complet de sécurité des applications développées en interne et des solutions tierces utilisées et Identification des vulnérabilités connues (ex. : OWASP Top Ten) et l'évaluation des risques associés. * Analyser et les interpréter des résultats issus des outils SAST, SCA, DAST… * Fournir des rapports détaillés présentant les vulnérabilités identifiées, leur gravité, et des recommandations claires pour la remédiation. * Présenter des résultats à des équipes techniques de développement, ainsi des synthèse claires aux responsables de la sécurité. * Analyser les processus de développement et les pratiques DevOps en place pour identifier les lacunes en matière de sécurité et proposer et mettre en place des plan de remédiation. L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des API : * Participer à l'élaboration et la mise en place de la stratégie de sécurisation des API (Sensibilisation, protection, contrôle, détection et monitoring). * Réaliser des analyses approfondies des API existantes, en vérifiant les mécanismes d’authentification et d'autorisation, ainsi que la protection contre des attaques telles que l'injection SQL, la falsification de requêtes intersites (CSRF), et d'autres vulnérabilités. * Accompagnement les équipes de développement dans la résolution des vulnérabilités identifiées, avec un focus sur le renforcement de la sécurité par conception. * Rédiger les guides de sécurité des APIs, incluant des politiques d'accès, des protocoles de sécurité, et des processus de gestion des incidents. * Reporting régulier sur l'état de la sécurité des APIs et mise à jour de la documentation en fonction des évolutions.

Dans le cadre du renforcement de nos équipes, nous recherchons un Product Manager SIRH (H/F) pour accompagner l'un de nos clients basé à Rouen . Vous intégrerez un environnement stimulant où vous serez responsable de la stratégie et de l'évolution du portefeuille applicatif SIRH, en étroite collaboration avec les équipes métiers et techniques. Localisation : Rouen (76) Organisation : 3 jours de présentiel par semaine (2 jours de télétravail possibles après la phase d'intégration) En tant que Product Manager SIRH, vous aurez pour principales responsabilités de : Définir et porter la stratégie produit SIRH. Construire, maintenir et faire évoluer la roadmap produit. Recueillir, analyser et challenger les besoins des métiers. Animer des ateliers de recueil de besoins et accompagner leur formalisation. Traduire les enjeux métiers en fonctionnalités à forte valeur ajoutée. Gérer, prioriser et maintenir le backlog produit. Piloter les évolutions fonctionnelles ainsi que le Release Management. Assurer le pilotage budgétaire du portefeuille SIRH. Suivre les indicateurs de performance et proposer des actions d'amélioration continue.

Wij zijn op zoek naar een ervaren Security Engineer / Project Manager die verantwoordelijk zal zijn voor het end-to-end realiseren van security-initiatieven binnen de digitale organisatie. Deze rol combineert technische security-expertise, projectmanagement en een adviserende functie om de cyberweerbaarheid van de organisatie verder te versterken binnen infrastructuur-, software- en OT-omgevingen. Jouw verantwoordelijkheden Opzetten, coördineren en realiseren van securityprojecten van A tot Z Opstellen van projectplannen, bewaken van scope, timing en budget Hands-on implementeren van technische securityoplossingen Definiëren, optimaliseren en implementeren van security processen en controles Adviseren van interne stakeholders rond security architectuur, risico’s en best practices Werken met moderne security platformen zoals Microsoft Defender, Entra ID / Active Directory en IAM Ondersteunen bij incidentanalyse, troubleshooting en structurele verbeteringen Toepassen van security frameworks en compliance standaarden zoals ISO27001, NIST, CIS Controls en CyberFundamentals Bijdragen aan security governance en security-by-design principes Fungeren als technisch aanspreekpunt en security evangelist binnen Digital

Dans le cadre du renforcement de sa plateforme d'ingénierie, un acteur majeur de la fintech recherche un(e) Platform Engineer expérimenté(e) afin d'accompagner l'évolution de ses environnements Cloud et DevOps. Vous rejoindrez une équipe en charge de la gouvernance technique, de l'automatisation des infrastructures et de l'accompagnement des équipes de développement sur les bonnes pratiques Cloud, DevOps et Platform Engineering. Vos missions Platform Engineering & Cloud Concevoir et maintenir les fondations Cloud sur Azure et GCP Déployer et faire évoluer les Landing Zones Industrialiser les infrastructures via Terraform Automatiser le provisioning et les déploiements DevOps & Delivery Concevoir et maintenir les pipelines CI/CD Développer et promouvoir des "golden paths" pour les équipes projets Standardiser les pratiques DevSecOps Accompagner les équipes dans l'adoption des bonnes pratiques de delivery Observabilité & Qualité Définir les standards de monitoring et d'observabilité Mettre en œuvre dashboards, alerting, logs et tracing Administrer les outils de qualité et de monitoring Participer à l'amélioration continue de la plateforme Gouvernance Technique Définir et faire évoluer les standards d'ingénierie Garantir la cohérence des environnements Cloud Contribuer à la roadmap plateforme Accompagner la migration progressive des applications vers le Cloud Environnement technique Azure GCP Terraform GitHub / GitHub Actions Datadog SonarCloud DevSecOps Cloud Native