Trouvez votre prochaine mission ou futur job IT.

Votre activité principale portera sur l'administration et la gestion des politiques de sécurité WAF UBIKA (ex Rohde & Schwarz), avec des interventions à la fois en RUN et BUILD. WAF / Sécurité - Configuration et administration du WAF UBIKA - Résolution des incidents et problèmes de sécurité - Maintien en conditions opérationnelles des infrastructures de sécurité - Supervision via Splunk et mise à jour des moteurs de sécurité - Sécurisation de nouvelles chaînes de liaison - Mise en oeuvre des recommandations d'audit et actions de remise en conformité - Analyse et suppression des faux positifs - Rédaction de guides et standards de sécurité - Proposition d'améliorations et d'automatisations Proxy & Firewall - Analyse et troubleshooting sur les proxys - Modification des politiques de filtrage - Implémentation des matrices de flux projets - Administration des règles de filtrage Firewall - Diagnostic des dysfonctionnements et mise en oeuvre de solutions correctives - Optimisation des performances et de l'activité RUN

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 9ème, un Administrateur système et réseau expérimenté H/F dans le cadre d'un CDI. Vous avez pour missions d'organiser les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service. Il contribue aux missions de l'équipe et veille au respect des missions confiés. Il définit les procédures de gestion et administre les infrastructures matérielles et logicielles déployées pour les besoins du service afin de garantir la qualité du système d'information et le respect de la politique de sécurité. Il pilote des projets d'évolution des infrastructures système, réseaux ou de téléphonie sur IP. Organiser et suivre les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service - Suivre quotidiennement, mettre en œuvre, exploiter et garantir la disponibilité des infrastructures déployées par le service pour l'hébergement d'applications à portée régionale ou nationale (10 serveurs de virtualisation répartis sur 4 sites pour un ensemble d'environ 40 machines virtuelles (VMs) hébergées Windows Server 2016 et 2019 / Debian) - Sécuriser la production : sauvegarder, sécuriser les flux, planifier et mettre en œuvre un Plan de reprise d'activité (PRA)/ Plan de continuité d'activité (PCA) afin de garantir la continuité du système d'information et le respect de la politique de sécurité de l'établissement - Piloter et participer aux projets d'évolutions des infrastructures système et réseaux - Participer à l'exploitation et au support utilisateurs des solutions déployées par le service pour la gestion de parc informatique sur le périmètre d'environ 650 postes de travail. - S'assurer de la qualité, rédiger et mettre à niveau les documentations techniques et fonctionnelles.

Vos missions :Administration, supervision et maintien en conditions opérationnelles des SI Support utilisateurs et gestion du parc informatique Participation aux démarches d'homologation et gestion des dossiers de sécurité Développement d'outils internes et accompagnement des projets cybersécurité Définition d'architectures sécurisées et déploiement de solutions de protection Contribution à la cybersécurité des SI et environnements industriels (OT) Veille technique et réglementaire, mise à jour de la documentation (PSSI…) Mise en œuvre des mesures de sécurité (chiffrement, certificats, etc.) Suivi de la maturité cyber des fournisseurs et reporting d'activité

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Consultant Sécurité Cloud Public afin d'accompagner les responsables applicatifs dans l'évaluation et l'amélioration du niveau de sécurité de leurs environnements Cloud Public. 🎯 MissionsVous interviendrez notamment sur les activités suivantes : Analyser la conformité des environnements Cloud Public vis-à-vis de la PSSI. Identifier les écarts et non-conformités de sécurité. Définir et proposer des plans d'actions de remédiation. Analyser les dérogations de sécurité existantes. Vérifier l'existence et le suivi des plans de remédiation associés. Accompagner les équipes applicatives dans la mise en conformité des applications. Conseiller les responsables applicatifs sur les bonnes pratiques de sécurisation des environnements Cloud. ✅ Compétences recherchéesExcellente maîtrise des enjeux de sécurité des Clouds Publics (AWS, Azure, GCP...). Solides connaissances des référentiels de sécurité et de la PSSI. Expérience dans l'analyse de conformité et la gestion des risques. Capacité à définir et piloter des plans de remédiation. Bon relationnel, autonomie et esprit de conseil. ➕ AtoutsExpérience en gouvernance sécurité. Connaissance des standards de sécurité Cloud. Expérience dans des environnements grands comptes. 📩 Si vous êtes disponible et intéressé(e), merci de m'envoyer votre CV à jour ainsi que : Votre disponibilité Votre TJM Votre localisation

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Dans le cadre du déploiement et de l'intégration de nouveaux usages mobiles au sein du MDM de l'établissement, nous recherchons un Architecte MDM / Expert Intégration Mobile chargé de concevoir, intégrer, tester et documenter les différents cas d'usage Android identifiés. L'intervenant assurera l'analyse des prérequis, la mise en œuvre des configurations MDM, les phases de validation ainsi que la production de la documentation technique et opérationnelle associée. Missions principales : Pour chaque cas d'usage, le prestataire devra : Analyse et préparation Évaluer les prérequis nécessaires à l'intégration dans le MDM : Comptes de service ; Sources applicatives ; Méthodes de connexion ; Prérequis techniques et organisationnels. Identifier les dépendances et solliciter les équipes concernées pour la création ou la mise à disposition des prérequis. Conception et intégration Configurer les environnements MDM conformément aux besoins exprimés : Profils de configuration ; Politiques de sécurité ; Applications ; Méthodes d'enrôlement. Paramétrer les mécanismes d'administration et de déploiement adaptés à chaque usage. Validation Réaliser les tests fonctionnels et techniques. Vérifier la conformité des configurations et du processus d'enrôlement. Documentation Produire les livrables standards du projet : Livrable d'intégration MDM à destination des administrateurs ; Livrable d'enrôlement à destination des techniciens en charge du déploiement. Cas d'usage à intégrer 1. Bionettoyage Objectif : Remplacement des tablettes actuellement utilisées. Environnement : OS : Android natif Mode d'usage : COBO (Corporate Owned Business Only) Équipement : Lenovo TAB M9 (TB310FU) Tablettes partagées Enrôlement via un compte générique dédié Application KOKI (disponible sur le Google Play Store) Travaux attendus : Mise en place du mode kiosque/restreint permettant l'accès uniquement aux applications distribuées par le MDM. Application du profil de sécurisation Android déjà défini pour l'établissement. Validation complète du parcours d'enrôlement et du fonctionnement applicatif. 2. Plateforme Logistique Objectif : Remplacement de la flotte mobile de la plateforme logistique (environ 80 terminaux). Environnement : OS : Android natif Mode d'usage : COBO Équipement : Zebra TC52 Utilisation nominative Applications à intégrer : COPM (APK à intégrer) Telinavigateur (APK existant) Telimobile (APK existant) Outlook (Google Play Store) C4U (Weblink) Chronos (Weblink) Travaux attendus : Mise en œuvre d'un compte de staging permettant le pré-paramétrage des terminaux. Création des profils communs à l'ensemble du parc. Intégration et validation des applications. Tests du cycle complet de préparation et d'enrôlement des équipements. 3. Smartphones Professionnels Objectif : Mise en place d'un pilote (POC) pour l'intégration des smartphones professionnels du service informatique (environ 100 terminaux). Environnement : OS : Android Constructeur : Samsung exclusivement Mode d'usage : COPE (Corporate Owned Personally Enabled) Utilisation nominative Applications concernées : Outlook Teams Microsoft Office Adobe Acrobat Reader Cortex XDR Google Photos Google Files Travaux attendus : Création d'un compte de staging. Configuration des profils socles nécessaires à la préparation des terminaux. Mise en place du processus permettant aux techniciens de préconfigurer les smartphones avant remise aux utilisateurs. Validation du processus de provisioning et d'enrôlement. Compétences attendues Expertise des solutions MDM (Microsoft Intune, Workspace ONE, MobileIron ou équivalent). Maîtrise des environnements Android Enterprise (COBO, COPE, comptes de staging, Zero Touch). Gestion des applications Android (Store, APK, Weblink). Conception de profils de sécurité et de conformité. Rédaction de documentation technique et de procédures d'exploitation. Capacité à coordonner plusieurs équipes techniques et métiers. Livrables attendus : Dossiers d'intégration MDM pour chaque cas d'usage. Procédures d'enrôlement et de déploiement. Comptes-rendus de tests et de validation. Documentation de configuration et d'exploitation. Résultat attendu : La prestation devra aboutir à l'intégration complète, documentée et validée des trois cas d'usage dans la plateforme MDM, avec un processus d'enrôlement industrialisé et transférable aux équipes d'exploitation.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Les missions sont les suivantes :Assurer le maintien en conditions opérationnelles des infrastructures GPU et Kubernetes : supervision, mise à jour du GPU Operator, gestion des incidents et amélioration continue des plateformes. Déployer et exposer des solutions d'intelligence artificielle en production, notamment via le packaging de modèles avec vLLM, SGlang, llama.cpp ou des outils équivalents. Mettre en place et administrer des API sécurisées permettant l'accès aux modèles IA, en tenant compte des contraintes de performance, de disponibilité et de sécurité. Réaliser des travaux d'optimisation et de benchmark : analyse des performances, quantisation des modèles, suivi des indicateurs et reporting mensuel. Concevoir et maintenir des pipelines de fine-tuning et d'entraînement, en veillant à la traçabilité des expérimentations et à leur intégration dans les chaînes CI/CD. Contribuer à l'automatisation, à la fiabilisation et à l'industrialisation des déploiements IA, en lien avec les équipes infrastructure, DevOps, data et sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les bonnes pratiques liées aux plateformes MLOps. Animer des ateliers internes, accompagner la montée en compétences des équipes et assurer une veille régulière sur les évolutions technologiques IA, MLOps et Cloud Native. Participer aux sujets de conformité et de sécurité : respect des référentiels ISO 27001/HDS, gestion des secrets, bonnes pratiques de sécurisation et contribution aux audits.

Je recherche un Consultant Senior Cloud Infrastructure / DevOps / Service Delivery pour une prestation qui s'inscrit dans le domaine « Technical Office & Expertise » (TO&E) de CIB ITO, au sein de l'équipe de support « Follow The Sun » pour les services Cloud intégrés (ICS). Les membres de l'équipe sont répartis dans plusieurs régions afin de garantir une réactivité adéquate face aux incidents pouvant affecter nos clients : - EMEA (Paris/Madrid), - APAC/ISPL (Singapour/Chennai/Bangalore), - AMER (Montréal). Les principales missions de cette équipe sont de : - aider nos clients à consommer ces produits et services CIB (faciliter l'intégration au Cloud). - aider les Product Owners de CIB à créer/configurer leurs produits/services sur la Marketplace. - garantir la disponibilité 24h/24 et 7j/7 des services d'automatisation (robotique) CIB ICS. À ce titre, cette équipe de support collabore étroitement avec les équipes CIB TO&E ICS (automatisation), TO&E Factories, Infrastructure et Sécurité pour : • Clarifier les feuilles de route (roadmaps) des produits CIB, • participer à l'analyse des incidents liés aux tickets CIB issus de la Marketplace, • participer au suivi de la disponibilité et à la surveillance des produits et services CIB pour les utilisateurs finaux, • améliorer la chaîne d'automatisation globale ainsi que la qualité des inventaires CIB liés à la consommation des produits via la Marketplace (taux de succès). Cette mission se concentrera principalement sur des sujets transversaux clés : - Taux de succès de l'automatisation CIB – Suivi et reporting Animer des réunions avec les Product Owners, leurs équipes de support et le management de CIB ITO. Améliorer la gouvernance associée ainsi que les supports de présentation et les rapports. - Mise en œuvre du nouveau Cloud CIB (programme IVX) – Participer et apporter un soutien sur différents volets associés : Conduite du changement/Adoption (principalement pour organiser les parcours de formation liés aux technologies/produits IVX) ; Plan de contrôle (pour travailler sur la mise en œuvre des « Software Factories » d'infrastructure) ; Offre de services (pour aider/guider les Product Owners CIB à préparer, définir et documenter leurs offres IVX). Compétences requises pour la mission : Profil expérimenté (8 ans d'expérience avec des équipes IT, en support ou en développement). Expérience sur un large éventail de sujets techniques et d'infrastructure permettant une prise en main rapide et une implication dans divers projets/volets techniques liés à la prochaine implémentation du Cloud CIB et à l'amélioration de l'automatisation actuelle. Compétences techniques spécifiques au rôle : • Compétences en gestion de projet – Détermination, capacité à suivre un projet et à effectuer des reportings. • Bonne compréhension générale de l'infrastructure globale, des pare-feux (firewalls), des réseaux et des enjeux associés dans ces domaines. • Compétences analytiques : capacité à analyser finement les données relatives aux incidents, à examiner les dépendances et à évaluer les pistes d'amélioration ainsi que les actions visant à automatiser la résolution. Compétences informatiques souhaitées • Concepts liés au cloud, • Compétences générales en DevOps/automatisation, • Bases de données : compétences en interrogation de bases MongoDB, • Maîtrise de la gestion des tâches, de la priorisation et de la gestion des risques, • Solides compétences en reporting, • Compréhension des processus de production, y compris la gestion des changements et des mises en production (change & release management), • Connaissance des méthodologies ITIL / Agile, • Données : expérience des outils d'indexation de logs tels qu'Elasticsearch/Kibana, Grafana, Superset. Anglais fluent

Contexte et enjeux Dans un contexte de stock important de recommandations relatives à la protection des données personnelles, une task force dédiée est mise en place afin d'accélérer leur traitement, de sécuriser les plans de remédiation et d'obtenir leur clôture dans les délais attendus. Le Directeur de projet interviendra comme point de coordination central entre les équipes Sécurité, Privacy, Juridique, Risques, Conformité, métiers et IT. Il devra prioriser les recommandations les plus structurantes, lever les points de blocage et garantir la production des preuves et livrables nécessaires avant la fin de l'année. Objectifs de la mission· Réduire significativement le stock de recommandations Privacy ouvertes. · Sécuriser la trajectoire de clôture, les échéances et les responsabilités. · Garantir la qualité, la traçabilité et l'acceptabilité des éléments de preuve. · Mettre en place une gouvernance et un reporting permettant des arbitrages rapides. Responsabilités principales· Pilotage du portefeuille : consolider les recommandations, qualifier leur criticité, définir les priorités et construire une feuille de route réaliste. · Direction de projet de bout en bout : assurer le cadrage, la planification, l'exécution, le déploiement et la clôture des chantiers confiés. · Plans de remédiation : analyser les écarts, formaliser les actions correctrices, identifier les dépendances et suivre leur mise en œuvre. · Production des livrables : rédiger ou faire produire les dossiers de clôture, procédures, analyses de risques, plans d'action, comptes rendus et supports de décision. · Coordination transverse : organiser et animer les équipes Sécurité, Privacy, Juridique, Conformité, Risques, métiers et IT. · Gestion des engagements : piloter les délais, budgets, ressources, risques, alertes, livrables et niveaux de qualité. · Challenge des parties prenantes : vérifier la robustesse des solutions proposées et obtenir des engagements clairs sur les actions attendues. · Gouvernance et reporting : préparer et animer les comités projet et de pilotage, produire des indicateurs fiables et faciliter les arbitrages. · Conduite du changement : accompagner l'appropriation des nouvelles exigences, processus et contrôles par les équipes concernées. Livrables attendus· Cartographie et priorisation du portefeuille de recommandations. · Feuille de route consolidée et plans d'action détaillés. · Registre des risques, dépendances, décisions et points de blocage. · Tableaux de bord d'avancement et supports des comités de gouvernance. · Dossiers de preuve et demandes formelles de clôture. · Bilan de mission et recommandations pour pérenniser le dispositif. Critères de réussite· Respect des jalons et du calendrier de clôture. · Diminution mesurable du nombre de recommandations ouvertes et en retard. · Qualité et complétude des éléments de preuve soumis. · Réduction des risques résiduels et absence de réouverture liée à des dossiers incomplets. · Satisfaction des sponsors et fluidité de la coordination entre les parties prenantes.

Votre mission :Rattaché à l'organisation industrielle du site et manager d'une équipe de 5 collaborateurs, vous garantissez la disponibilité, la performance et la sécurité des infrastructures OT, réseaux industriels et systèmes associés.Véritable référent technique, vous accompagnez également les projets de transformation digitale et de modernisation des équipements industriels. Vos principales responsabilités :Infrastructures OT & CybersécuritéGarantir la disponibilité et la fiabilité des infrastructures OT, réseaux industriels et serveurs associés. Définir, maintenir et faire évoluer les architectures OT conformément aux standards du Groupe. Piloter les démarches de cybersécurité industrielle : audits, conformité, gestion des risques et plans d'actions. Assurer le rôle d'interlocuteur privilégié sur les sujets IT/OT et cybersécurité. Exploitation & Support :Organiser les activités de maintenance préventive et corrective des infrastructures OT. Superviser la gestion des incidents majeurs et contribuer aux plans de continuité d'activité. Garantir la qualité et la mise à jour de la documentation technique. Management d'équipe :Encadrer, accompagner et développer une équipe de 5 collaborateurs. Prioriser les activités et assurer la montée en compétences des équipes. Promouvoir les bonnes pratiques OT et cybersécurité auprès des équipes de maintenance et de production. Projets & Transformation Digitale :Contribuer aux projets de modernisation des infrastructures industrielles. Piloter les projets liés aux réseaux industriels, à la cybersécurité et à la connectivité des équipements. Coordonner les partenaires externes et les différents intervenants techniques. Sûreté & Communications du site :Assurer le maintien en conditions opérationnelles des systèmes de contrôle d'accès. Piloter les systèmes de vidéosurveillance, détection incendie et infrastructures radio. Superviser les environnements de téléphonie IP et DECT.

- Réaliser régulièrement des audits techniques et de sécurité afin d'identifier les vulnérabilités, les risques et les axes d'amélioration de l'infrastructure - Analyser les configurations des environnements et mettre en œuvre les actions correctives nécessaires pour optimiser leur performance, leur disponibilité et leur niveau de sécurité - Participer à la sécurisation des environnements VMware et Nutanix, en appliquant les bonnes pratiques de sécurité, de conformité et de gestion des risques - Assurer un support de niveau N2 auprès des équipes opérationnelles sur les incidents, changements, problèmes techniques et demandes d'amélioration - Accompagner les équipes métiers et opérationnelles dans l'analyse et la résolution des incidents, ainsi que dans la réalisation de demandes de travaux spécifiques ou hors catalogue - Conseiller les équipes sur les bonnes pratiques liées à la gestion des ressources, aux sauvegardes/restaurations et à la gestion des incidents - Assurer une veille sur les évolutions des technologies VMware, Nutanix et Cisco UCS, et proposer des améliorations permettant de renforcer la performance, la résilience et la sécurité des infrastructures - Automatiser certaines opérations d'administration et d'exploitation à l'aide de PowerShell et PowerCLI - Rédiger et maintenir les procédures techniques, dossiers d'architecture et documents de référence, afin de garantir la traçabilité et faciliter le partage des connaissances - Participer à la veille technologique et sécurité afin d'anticiper les évolutions techniques et réglementaires et de maintenir l'infrastructure au niveau des standards attendus ENVIRONNEMENT TECHNIQUE : VMware vSphere, vCenter, Nutanix, Cisco UCS, PowerShell, PowerCLI, VMware / Nutanix etc.

ContextePoste dans le domaine de la maintenance et de la gestion des équipements informatiques, incluant laptops, desktops, équipements réseaux et sécurité. Intervention sur des environnements Campus (LAN/MAN/WAN) et Datacenter (LAN/Sécurité). MissionsDiagnostiquer, réparer, tester la conformité et effectuer le contrôle final des laptops et desktops confiés au service. Analyser les pannes récurrentes ou critiques et définir les plans d'action associés. Identifier, demander et justifier les pièces détachées nécessaires. Assurer la tenue à jour des stocks de pièces détachées. Réaliser le nettoyage intérieur et extérieur des laptops et desktops. Respecter et utiliser de manière appropriée les outils mis à disposition. Rédiger les modes opératoires pour les pannes les plus courantes. Participer aux inventaires. Gestion des changements opérés sur les équipements réseaux et sécurité : Qualification et résolution des incidents et des problèmes. Recette des procédures délivrées par l'ingénierie. Prise en compte, instruction et traitement des demandes de paramétrage et de configuration. Suivi de la conformité du service délivré, au regard des engagements de service (performance, capacité, disponibilité…). Gestion de la documentation et des référentiels nécessaires au bon fonctionnement des systèmes et sous-systèmes dont il a la responsabilité. Qualification et résolution des incidents et participation à la résolution des problèmes : Prise en compte, analyse, documentation, correction ou escalade des incidents. Proposition et mise en œuvre de toute solution de contournement pour rétablir le service au plus tôt. Identification des incidents récurrents et contribution à la recherche d'une solution définitive. Participation à la recette des procédures délivrées par l'ingénierie : Mise en conformité des procédures. Industrialiser la solution technique : Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu. Rédaction et mise en validation des documentations opérationnelles nécessaires à son exploitation (installation, administration, pilotage, support…). Gestion du transfert des compétences auprès des différents acteurs de sa solution (client, administrateur, pilote…). e

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBA Prod Oracle/SQL Server/MySQL H/F C'est votre mission Vous êtes passionné·e par administration et gestion de bases de données ? Ce poste est fait pour vous. En tant que DBA, au sein de l'équipe de 40 DBA ,vous aurez les tâches suivantes: Gérer et administrer les infrastructures matérielles et/ou logicielles de l'entreprise, en assure la cohérence, la qualité et la sécurité Participer à la définition et à la mise en œuvre de ces infrastructures retenues par les projets : Prendre en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives à son périmètre Traiter les incidents et problèmes pouvant survenir sur les plates-formes Assurer les astreintes d'une durée d'une semaine Fiabiliser et optimiser le fonctionnement des infrastructures en anticipant les évolutions de capacité et de performance Contribuer à la mise en œuvre des solutions de continuité et participe aux tests de résilience Documenter les configurations et rédige les consignes destinées aux supports niveaux 1 et 2 Réaliser les déploiements des infrastructures dans le cadre des projets techniques et métier Travailler en relation étroite et permanente avec les équipes Etudes et Infrastructures et Sécurité Contribuer aux projets d'évolution des infrastructures sous responsabilité des équipes d'Infrastructures Effectuer un support technique pour l'ensemble des infrastructures de son périmètre Créer, à la demande des domaines ou de l'exploitation, les outils spécifiques d'aide à l'exploitation Effectuer un support technique de second niveau pour l'ensemble de son domaine C'est votre parcours Vous avez au moins 10 ans d'expérience en administration et gestion de bases de données dans des environnements techniques exigeants. Vous cherchez un cadre où votre expertise compte, où vos idées contribuent aux évolutions techniques et où la collaboration occupe une place essentielle. C'est votre expertise : Oracle - Confirmé - Important SQL Server - Confirmé - Important MySQL - Confirmé - Souhaitable C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : Hybride selon mission Salaire : De 50000 K€ à 60000 K€ (selon expérience) brut annuel Famille métier : Production/bases de données / Systèmes/SGBD Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous recherchons pour une de nos clients du secteur de l'aéronautique / défense / nucléaire, un(e) technicien d'exploitation. DESCRIPTIF DE LE MISSION Assurer la détection et le traitement des événements émanant des éléments d'infrastructure (y compris de sécurité) de la solution. Gestion des réseaux & infrastructures • Administrer et maintenir les réseaux IP. • Gérer la Téléphonie sur IP / Over IP (ToIP). • Assurer la mise en réseau des équipements (switching, VLAN, adressage IP, @MAC...). • Superviser l'infrastructure IT et S.I. (serveurs, stockage, réseau, équipements utilisateurs). • Réseau de sureté (Contrôle d'accès, détection d'Intrusion, Vidéo surveillance) • S.I. et Infrastructure IT • Intervenir sur les systèmes d'exploitation Linux et Windows. Supervision & traitement des événements • Détecter les événements d'infrastructure via les outils de supervision. • Surveiller en continu les alertes et notifications (incluant les alertes de sécurité). • Enregistrer, catégoriser, suivre et clôturer les événements détectés. • Transférer les événements aux équipes concernées (administration, sécurité...). • Effectuer les traitements procédurés des incidents (diagnostic, correction, ou escalade). ENVIRONNEMENT TECHNIQUE • Réseaux IP / Réseaux • Téléphonie over IP • Structure d'accueil pour les serveurs • Réseau de sureté (Contrôle d'accès, détection d'Intrusion, Vidéo surveillance) • S.I. et Infrastructure IT • Système d'exploitation Linux et Windows DONNEES DE SORTIE • Détecter les événements d'infrastructure • Assurer la surveillance des notifications émises par les outils de supervision des éléments d'infrastructure de la solution, y compris de sécurité • Assurer la gestion administrative des événements détectés (enregistrement, suivi, clôture) et le transfert aux équipes en charge du « Traitement des événements d'infrastructure» • Traiter les événements d'infrastructure • Assurer, pour les événements d'infrastructure détectés et enregistrés, le traitement procéduré, qui peut consister en l'escalade selon le cas vers l'équipe en charge des prestations « Administration » ou « Défense de la sécurité de l'information » Référence de l'offre : qkxkgwtg05