Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de son équipe Sécurité au sein du Pôle Gestion des Infrastructures, notre client recherche un Ingénieur Sécurité Microsoft expérimenté (4 ans minimum) pour assurer le maintien en conditions opérationnelles et l'évolution d'un environnement Microsoft de grande envergure (500 serveurs, 4 500 postes sur 150 sites). Vous interviendrez en tant qu'expert sur les briques Active Directory, M365 et ADFS, avec des missions couvrant l'administration quotidienne, la montée de version de domaines, la gestion de tenant M365, la configuration des GPO, RODC et de la messagerie, ainsi que le support technique N3 et l'accompagnement des équipes métiers et chefs de projet dans leurs initiatives d'évolution du Système d'Information.

Contexte Dans le cadre du développement d'une nouvelle génération de System-on-Chip (SoC) multicœurs destinés à des applications critiques, vous rejoindrez une équipe en charge de la vérification de la sécurité fonctionnelle des composants. Vous interviendrez sur la validation des mécanismes de sécurité intégrés au SoC afin de garantir leur conformité aux exigences de sûreté de fonctionnement et aux standards du secteur automobile, notamment ISO 26262. Vous évoluerez dans un environnement de pointe, au cœur des technologies de conception de circuits intégrés, en collaboration avec les équipes de conception, d'architecture et de vérification. Cette mission vous permettra de contribuer à des projets innovants, en participant à la mise en œuvre de solutions fiables et sécurisées pour les systèmes embarqués de demain. Missions Définir et mettre en œuvre les stratégies de vérification de la sécurité fonctionnelle aux niveaux sous-système et SoC. Élaborer les plans de vérification, les scénarios de tests et les modèles de couverture à partir des exigences de sécurité. Vérifier le bon fonctionnement des mécanismes de sécurité (détection et correction d'erreurs, diagnostics, supervision, gestion des horloges et des resets, traitement des fautes, etc.). Concevoir, planifier et exécuter des campagnes d'injection de fautes afin d'évaluer la couverture diagnostique et l'efficacité des mécanismes de sécurité. Analyser les métriques de sécurité, la couverture des diagnostics et les comportements du système en réaction aux défauts. Identifier, analyser et corriger les anomalies liées à la sécurité fonctionnelle lors des phases de vérification.

Actual Talent, Talent Acquisition Partner du groupe Actual, 5ᵉ acteur du marché de l'emploi en France, accompagne son client 👉 D'un(e) Ingénieur(e) Système expérimenté N3 H/F ! Pour une mission en prestation de 12 Mois. Missions: 1. Administration & Exploitation Systèmes (Niveau 3) : Assurer l'administration avancée des environnements serveurs Windows et Linux Intervenir en expertise lors d'incidents majeurs (analyse approfondie, correctifs, pilotage technique) Prendre en charge les problématiques d'infrastructure dépassant le périmètre de la TME 2. Virtualisation & Stockage: Gérer et optimiser les environnements de virtualisation VMware vSphere (ESXi, vCenter, clusters, HA/DRS) Administrer les infrastructures de stockage associées (SAN/NAS, Datastores, monitoring, performance) Participer à l'évolution et au maintien en conditions opérationnelles (MCO) des plateformes 3. Infrastructure Serveur & Matériel: Assurer l'expertise sur les serveurs HPE (ProLiant, iLO, firmware, supervision) Réaliser les mises à jour, patchs et opérations de maintenance 4. Sécurité & Antivirus: Administrer les solutions Trellix / McAfee ePO Déploiement, configuration, monitoring Supervision et MCO des stratégies de sécurité Participer à l'amélioration continue du niveau de sécurité des infrastructures 5. Documentation & Procédures: Rédiger et maintenir la documentation technique Procédures d'exploitation, guides d'installation, modes opératoires, dossiers d'architecture Standardiser les pratiques et contribuer à l'enrichissement de la base de connaissances Environnement techniques: Systèmes : Windows Virtualisation : vSphere, Nutanix AHV (un plus), autres environnements virtualisés Stockage : Netapp, Dell PowerVault Antivirus : Trellix Infrastructure : Serveurs, stockage, datacenter Open source et environnements distribués

Contexte Contribuer aux activités du Pôle Sécurité des Systèmes d'Information (SSI) de l'organisation, dans le cadre de la formalisation, de l'actualisation et de l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). La mission vise à renforcer le cadre documentaire SSI, à harmoniser les politiques, procédures et règles applicables, et à accompagner les parties prenantes dans leur compréhension et leur mise en œuvre. Missions Le consultant interviendra en appui du Pôle SSI afin de structurer, rédiger, mettre à jour et diffuser les documents de référence en matière de sécurité de l'information. · Rédiger ou mettre à jour les processus, procédures, politiques et règles SSI relevant du SMSI. · Analyser les documents existants afin d'identifier les écarts, incohérences, doublons ou besoins de clarification. · Recueillir les besoins auprès des équipes métiers, techniques, conformité, risques et sécurité. · Formaliser des documents clairs, opérationnels et adaptés aux publics cibles. · Veiller à l'alignement des documents avec les exigences internes, réglementaires et les bonnes pratiques de sécurité. · Participer à la structuration du référentiel documentaire SSI et à son amélioration continue. · Accompagner les contributeurs dans la validation, la mise en cohérence et l'appropriation des documents produits. Livrables attendus · Documents existants analysés, commentés et mis à jour. · Politiques, procédures, règles SSI ou processus rédigés et structurés. · Expressions de besoins formalisées pour les documents à créer ou à faire évoluer. · Tableau de suivi des documents, statuts de validation et actions associées. · Recommandations d'amélioration du référentiel documentaire SSI. ·

Dans le cadre du renforcement d'une équipe en charge des infrastructures de bases de données d'un grand groupe, nous recherchons un DBA SQL Server expérimenté. Vous interviendrez sur des environnements critiques afin d'assurer l'administration, la disponibilité, les performances et la sécurité des bases SQL Server supportant des applications à forts enjeux métier. Vos missions porteront sur l'administration des environnements SQL Server Standalone et Haute Disponibilité, les migrations de bases de données, la qualification des nouvelles versions, le maintien et l'évolution des automatisations Ansible, l'accompagnement des équipes projets et RUN, le traitement des problématiques de sécurité, la participation aux cellules de crise ainsi que la rédaction de la documentation technique. Vous contribuerez également à l'amélioration continue des plateformes et aux échanges avec l'éditeur lorsque cela sera nécessaire. Compétences techniquesBases de donnéesMicrosoft SQL Server SQL Server Standalone SQL Server Haute Disponibilité SystèmeWindows AutomatisationAnsible Red Hat Ansible Automation Platform (AAP) OutilsGitLab Grafana ActivitésAdministration SQL Server Migration de bases de données Optimisation des performances Sécurisation des environnements Documentation technique Support RUN Gestion des incidents Qualification de nouvelles versions LanguesAnglais opérationnel

Almatek recherche pour l'un de ses clients Un Ingénieur Test de Sécurité Embarquée sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Réaliser les évaluations de risque produit. • Conduire le threat modeling (approche STRIDE). • Réaliser l'analyse de risque par famille de produits selon EN40000-x. • Assurer la réutilisation du modèle de risque. • Mener la revue de sécurité de l'architecture (produit / écosystème). • Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). • Élaborer les politiques de cybersécurité produit : - Politique SDL produit et VDP (Vulnerability Disclosure Policy). - Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. - SBOM (Software Bill of Materials). - Politique de support et de fin de vie (EOL) produit. - Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. • Rédiger l'ensemble des livrables en anglais. Normes & référentiels : • EN303645, EN18031, EN40000-X ; ISO 27001, IEC 62443-1-2. Threat modeling & analyse de risque : • STRIDE, TARA. Systèmes embarqués : • HW/SW embarqué (MCU/PMU, SOC), Linux embarqué, RTOS. Applications mobiles : • iOS, Android. RDPS (solutions de traitement de données à distance) : • Plateforme IoT cloud, analytics, télémétrie, IAM, PKI, TLS. Connectivité : • Zigbee 3.0/4.0, 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS ; FOTA. Domaine & environnement d'ingénierie : • IoT grand public, smart home, automatisation du bâtiment. • Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio, Capella. Localisation : Grenoble

Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Systèmes Linux H/F et vous présentons les points clés du poste : Les missions : Concevoir et mettre en œuvre des architectures d'infrastructure Contribuer aux projets structurants de l'équipe : renouvellement ESX/VMware, externalisation de salle serveur, outillage d'infrastructure, automatisation et rationalisation des socles techniques Participer à la mise en œuvre de l'architecture Linux/Redhat et des solutions associées Assurer en équipe le MCO niveau 2/3 sur l'ensemble du périmètre de l'équipe Participer aux analyses d'impacts et aux choix technologiques Répondre aux remédiations formalisées par les équipes de sécurité Compétences techniques dans l'ordre d'importance Conception et architecture des systèmes (serveurs, virtualisation, réseau) Sécurité et firewalling (Palo Alto, Stormshield, autres solutions de sécurité) Systèmes Linux : administration, patching, durcissement, exploitation de socles serveurs Automatisation et industrialisation : Ansible, scripting Bash/Python, standardisation des déploiements Gestion de projet et coordination avec des prestataires

Contexte Dans le cadre du développement d'un System-on-Chip (SoC) multicœur de nouvelle génération destiné à des applications critiques, vous intégrerez une équipe en charge de la vérification des fonctionnalités de sécurité matérielle. Vous contribuerez à la validation de l'architecture de sécurité et des mécanismes de protection afin de garantir la conformité du composant aux exigences de cybersécurité et de sûreté des systèmes embarqués. Vos missions Définir et exécuter les stratégies de vérification de la sécurité au niveau des sous-systèmes et du SoC. Élaborer les plans de vérification, les scénarios de tests et les modèles de couverture associés aux exigences de sécurité. Vérifier les fonctionnalités de sécurité matérielle (Secure Boot, Secure Debug, contrôle d'accès, gestion des privilèges, protection mémoire, isolation des domaines de sécurité, etc.). Développer et maintenir les environnements de vérification sous SystemVerilog et UVM. Concevoir des scénarios de tests dirigés et aléatoires, analyser la couverture et assurer la traçabilité des exigences. Identifier et corriger les anomalies liées au RTL et à l'intégration des mécanismes de sécurité. Participer aux activités de validation finale (sign-off) et contribuer à l'amélioration continue des méthodologies de vérification.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière internationale en EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants : Faire évoluer et maintenir la plateforme d'alerting Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response) Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme Documenter la plateforme (code, infrastructure) et en définir la roadmap Améliorer le monitoring Industrialiser et maintenir la plateforme Vectr La mission proposée vous fait intervenir en priorité sur ce dernier point. L'administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires. Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. MissionsDéfinition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Rattaché au responsable du service Ingénierie Systèmes et Sécurité, le Prestataire interviendra sur l'écosystème Microsoft sur des solutions On Premise et Cloud. Il participera plus particulièrement à la mise en place d'un modèle de Tiering Active Directory (Tier 0, Tier 1, Tier 2), à la migration de ressources d'une forêt AD vers une autre et à la sécurisation de comptes de services (gMSA). Compétences requises - Maîtrise des outils bureautiques : Microsoft Office, Visio ; - Parfaite maîtrise des principaux systèmes d'exploitation Microsoft (Windows 11, Windows Server 2019/2022/2025) ; - Parfaite maîtrise des solutions Microsoft de gestion des identités et des outils de gestion associés : o Active Directory (ADDS, ADCS, Tiering model, DNS…). o GPO et WSUS. o Entra ID. - Maîtrise d'un outil de migration des ressources Active Directory (ADMT, Quest…) - Maîtrise des solutions Microsoft Cloud et des outils de gestion associés : o M365 et notamment les suites EM+S et Office 365 (Teams, SharePoint, …) ; o Intune, Configuration Manager (MECM). - Connaissance des solutions de virtualisation VMware ; Livrables - Dossiers d'Architecture Technique - Référentiels d'installation, de sécurisation, de configuration et de supervision - Solutions sécurisées, supervisées et migrées vers les dernières versions ou vers le cloud

Dans le cadre du Pôle Accompagnements Projets d'une équipe de Sécurité des Systèmes d'Information, nous recherchons un(e) consultant(e) chargé(e) d'assurer la coordination de l'activité d'accompagnement sécurité auprès des équipes projets. La mission consiste à garantir la bonne qualification et l'affectation des sujets auprès des référents en charge des accompagnements, communiquer les devis aux commanditaires, et effectuer le suivi de l'activité afin de s'assurer du respect des engagements de service et des moyens mis en œuvre sur les projets d'accompagnement sécurité. Le consultant devra également lever les alertes auprès du CISO en identifiant les sujets nécessitant une escalade et en proposant des plans d'action, organiser le suivi qualité des livrables produits et effectuer les revues documentaires nécessaires. Il assurera le suivi budgétaire de l'activité, sera force de proposition dans l'amélioration des processus liés à l'accompagnement SSI, et contribuera aux chantiers d'amélioration des méthodes et de l'outillage. Il définira et produira les indicateurs de suivi de l'activité ainsi que le reporting à destination des différentes BU, du CISO et du PMT, et préparera les supports pour les différents comités de sécurité.

Dans le cadre du renforcement de son dispositif de sécurité des systèmes d'information, notre client, acteur majeur de la protection sociale, recherche un(e) Expert(e) Sénior en Cybersécurité pour accompagner les équipes projets sur l'ensemble des sujets liés à la sécurité. Rattaché(e) à la direction Sécurité des Systèmes d'Information, vous accompagnerez les chefs de projet dans l'identification des enjeux métier de protection de l'information et des exigences de sécurité associées, réaliserez les analyses de risques sécurité et définirez les objectifs de sécurité des projets. Vous travaillerez en étroite collaboration avec les équipes en charge de la protection des données personnelles et le DPO afin de garantir la bonne intégration des exigences réglementaires. Vous traduirez les objectifs de sécurité en mesures concrètes et activables sur les différents composants du système d'information, en lien avec les architectes sécurité. Vous assurerez également le suivi des dossiers de sécurité tout au long du cycle de vie des projets, contribuerez à la sécurisation des projets intégrant de l'intelligence artificielle, et participerez à l'amélioration continue de la méthode d'intégration de la sécurité dans les projets, en cycle en V comme en mode Agile. Vous interviendrez enfin en support des activités GRC plus larges : mise en conformité, préparation des audits de certification, évaluation du niveau de conformité réglementaire et veille cybersécurité.

Dans le cadre de l'exploitation des infrastructures du Groupe, nous recherchons un Ingénieur Infrastructure Systèmes & Stockage afin d'assurer la disponibilité, la sécurisation et l'évolution des plateformes d'infrastructure. Le consultant interviendra sur des environnements critiques et contribuera au maintien en conditions opérationnelles des services tout en participant aux projets d'évolution. Missions principales Assurer l'administration, l'exploitation et la sécurisation des infrastructures de stockage, de virtualisation et de sauvegarde. Gérer les environnements de stockage (Pure Storage, IBM SVC, NetApp) et les infrastructures SAN Cisco. Administrer les plateformes de virtualisation VMware. Exploiter et maintenir les solutions de sauvegarde Veeam et Commvault. Mettre en œuvre et faire évoluer les outils de supervision avec Zabbix. Automatiser les tâches d'administration et d'exploitation afin d'améliorer la fiabilité des infrastructures. Participer à la gestion des incidents, des changements et des problèmes dans le respect des processus ITIL via ServiceNow. Contribuer à la documentation technique, aux procédures d'exploitation et à l'amélioration continue de la sécurité des infrastructures. Participer aux astreintes et aux interventions planifiées lorsque nécessaire.

Pour le compte d'un acteur majeur du secteur de l'assurance, nous recherchons un Expert Sécurité en charge du pilotage des évolutions et de la mise en œuvre du Plan de Secours Informatique (PSI), en relation avec l'hébergeur du groupe. Rattaché à l'équipe RSI, vous jouez un rôle clé dans la continuité d'activité et la résilience des systèmes critiques. Vos missions principales : Définir les expressions de besoins et identifier les besoins métiers en matière de continuité d'activité. Piloter les plans et les exercices de PSI ainsi que les processus organisationnels associés en fonction des scénarios de risques identifiés. Assurer le maintien en condition opérationnelle du PSI avec contrôle et suivi des sauvegardes en collaboration avec l'hébergeur. Organiser et coordonner les exercices annuels de secours (internes et externes) et suivre les plans d'action qui en découlent. Garantir l'organisation du plan de reprise utilisateurs et son maintien en condition opérationnelle. Piloter les projets liés à la résolution des incidents de sécurité relatifs au PSI. Livrables attendus : plan de continuité d'activité, documents relatifs à l'organisation, la planification et la réalisation des exercices PSI, pilotage des plans d'action issus des exercices.

Je suis à la recherche pour un de nos clients d'un Intégrateur mainframe. L'intégrateur Mainframe est en charge de : - L'intégration des traitements applicatifs et techniques visant à enrichir et optimiser le système d'information - La réalisation des changements liés aux Systèmes d'Information sur les différents environnements qui lui sont confiés - La bonne exécution des tests techniques et la mise en œuvre des éléments permettant une bonne exploitabilité des Systèmes d'Information. Il a notamment à sa charge de : - Optimiser les ressources sur les différents environnements en participant à la performance du Système d'Information - S'assurer de la qualité du suivi qui pourra être fait des applications et changements qu'il intègre - Installer, gérer et faire évoluer les composants qui contribuent à son activité - Documenter et appliquer les procédures d'exploitation des Systèmes d'Information ainsi que les mesures de sécurité - Contrôler la qualité des consignes et des alertes positionnées - Suivre ses actions face au planning qui lui est demandé et alerter en cas de difficulté - Traiter les incidents sur l'exploitation des composants, et faire corriger les anomalies - Suivre l'évolution des procédures - Appliquer les normes, la méthodologie et les règles de sécurité en vigueur y compris concernant la protection des données personnelles - SGBD : DB2. o Mise en œuvre d'utilitaire : Copy, DSNTIAUL, DSNUTILB. o Mise en œuvre de servitude (sauvegarde, Reorg), en concertation avec le DBA. - Fichier : SAM, GDG, VSAM (KSDS, ESDS) - CICS : o Connaissance des commandes de base CEDA et CEMT. o Déclaration et installation de transaction et de fichier. - Ordonnanceur : IWS (ZWS / OPC) - Langage : o JCL : bonne connaissance nécessaire requise. o Rexx, Clist : Des notions seraient un plus. - TSO / ISPF - Outil de déploiement : o EGEN : Créer et déployer des Updates avec les différents composants associés : fichier, job, application. o LCM : Approuver et installer des packages avec les composants qui le compose. - Système d'échange : o CFT : § Implémentation des utilitaires CFTUTIL. § Création et mise à jour de post-traitement CFT en concertation avec l'équipe Gestion des échanges. o MQSeries : § Déclaration des objets applicatifs : QLocal, Qalias, Process via des outils. § Manipulation de base : Trigerrer/Détrigerrer une file, décharger le contenu d'une file. - Service Now : changement, incident, problème

ContexteDans le cadre du renforcement de la sécurité du système d'information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l'exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d'information. MissionLe pentester intervient dans le cadre d'une mission d'audit du système d'information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission· Identifier les vulnérabilités techniques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité du système d'information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d'intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l'impact métier. · Contribuer à l'amélioration continue du niveau de cybersécurité de l'organisation. Périmètre d'intervention· Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l'activité. · Composants techniques participant à la continuité des services essentiels. Activités principales· Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d'engagement. · Réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d'en mesurer l'impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus· Plan de tests et périmètre validé. · Rapport d'audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.