Trouvez votre prochaine mission ou futur job IT.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Vos missions : Mettre en œuvre les procédures d'exploitation et appliquer les standards techniques définis dans le cadre du contrat. Assurer l'intégration, l'installation, la configuration et la conformité des solutions de sécurité et des infrastructures réseau au sein des Data Centers. Garantir le maintien en condition opérationnelle et de sécurité des équipements réseau. Traiter les incidents, les demandes et les changements via l'outil ITSM, dans le respect des engagements de service (SLA). Veiller à la disponibilité des services et à la qualité des prestations fournies, tout en assurant l'escalade des incidents majeurs auprès des interlocuteurs concernés (Tech Leaders, SDM, CSSI). Maintenir à jour la documentation technique et assurer un reporting régulier sur les activités réalisées. Travailler en étroite collaboration avec les chefs de projet et les experts techniques lors des phases de déploiement, d'intégration et de RUN. Exploiter les outils de détection des vulnérabilités afin d'analyser les alertes de sécurité et de proposer les actions correctives adaptées. Administrer les certificats numériques ainsi que l'infrastructure de gestion des clés publiques (PKI) pour les utilisateurs, serveurs et services. Élaborer et suivre les indicateurs liés à la sécurité des systèmes d'information dans le cadre du contrat.

Contexte de la mission Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité OpenShift & Conteneurs afin de renforcer la sécurité des infrastructures cloud natives. Intégré(e) aux équipes Sécurité, le/la consultant(e) interviendra comme référent(e) technique sur la sécurisation des environnements OpenShift et Kubernetes, de l'architecture jusqu'au runtime des conteneurs, dans un contexte hybride On-Premise et Cloud public. MissionsSécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les nœuds et les configurations IPI/UPI. Mettre en œuvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC). Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets. Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift. Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d'admission. Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks. Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies. Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation. Exploiter les logs d'audit OpenShift et contribuer à leur intégration au SIEM. Participer au maintien en condition de sécurité et à la réponse aux incidents. Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps.

Envie de rejoindre une société de services à taille humaine, avec de beaux projets techniques ? Ce qui suit pourrait vous intéresser… Je suis Laetitia de LED'RH, spécialisée dans le recrutement IT, et accompagne mon client dans sa recherche d'un Ingénieur Réseaux et Sécurité expérimenté F/H. En bref : · Mon client : ESN à taille humaine, spécialisée Réseaux et Cybersécurité · Le poste : CDI ; potentielles missions de longue durée · Les secteurs d'activité : Retail, Industrie, Banque, … · Localisation : Métropole lilloise (59) · Télétravail : à convenir selon les besoins du client · La rémunération : à partir de 48 K€ fixe, variable selon profil + Avantages : PEE + primes + Mutuelle 100% prise en charge + Tickets Restaurant LE POSTE : En tant qu'Ingénieur Réseaux et Sécurité, vous intervenez chez les clients de l'ESN, sur des sujets variés, selon leurs besoins : · La conception des architectures réseau et de sécurité, leur dimensionnement, le cadrage des projets de migration · Le déploiement et la configuration des équipements réseau selon les environnements client, la gestion des projets de migration · La sécurité des infrastructures (segmentation, VPN, filtrage, …) · Le RUN et l'expertise technique (support N3), en vue d'accompagner le client jusqu'au bout

Administrateur Système et Réseau H/F – CDI – Saint-Denis – Réseau, Système, MCO La division IT de notre bureau Paris recherche pour son client, un grand groupe français, un administrateur système et réseau (H/F) à Saint-Denis. Sous la responsabilité du Responsable Infrastructure, vous intervenez à la fois sur les environnements systèmes et réseaux dans une logique de transversalité. Vous intervenez sur des environnements variés en assurant le maintien et l'évolution des infrastructures réseaux et télécoms, tout en contribuant aux sujets liés aux systèmes (serveurs, virtualisation, stockage, bases de données). Vous participez également à l'amélioration continue des architectures, de la sécurité et des performances des infrastructures. VOS MISSIONS Administrer, maintenir et faire évoluer les infrastructures réseaux et télécoms (switches, routeurs, firewalls, Wi-Fi, WAN, VPN) afin de garantir leur disponibilité, leur performance et leur sécurité. Assurer la sécurisation des environnements réseau à travers la gestion des accès, la segmentation des flux, le filtrage, la supervision des équipements et l'application des bonnes pratiques de cybersécurité.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

Contexte de la mission : Le pilote réseau/ingénieur Réseau et Télécom interviendra dans le cadre du maintien en conditions opérationnelles et de l'évolution d'infrastructures réseau. · Le consultant interviendra en support du responsable réseau dans la gestion quotidienne des infrastructures et dans le maintien de leur disponibilité. · La mission porte à la fois sur les activités de RUN, de suivi des incidents et sur l'accompagnement des évolutions et projets de modernisation. · Une connaissance préalable de l'environnement du site constitue un atout important. · Environ 30 % de l'activité sera consacrée au suivi de petits travaux réseau. · Les activités réalisées pourront nécessiter une enquête administrative. Tâches à réaliser : Assister le responsable réseau dans l'exploitation, l'administration et l'évolution des infrastructures. · Veiller à la disponibilité des équipements réseau : switchs, firewalls, Wi-Fi, etc. · Coordonner avec l'infogérant le traitement des incidents techniques et assurer leur suivi. · Participer au maintien en conditions opérationnelles des infrastructures réseau. · Participer aux projets de modernisation et de déploiement des infrastructures. · Participer à la sécurisation de l'architecture réseau. · Suivre les prestataires intervenant dans le cadre des petits travaux réseau. · Participer aux études d'évolution des infrastructures réseau et télécom. · Participer à l'installation, au paramétrage et à la validation des composants réseau. · Participer à la qualification des plateformes avant leur mise en production. · Assurer le suivi des évolutions du réseau. · Participer à l'analyse et à la résolution des incidents de niveaux 2 et 3. · Réaliser des diagnostics et proposer des solutions correctives ou de contournement. · Participer à la mise en œuvre et à l'exploitation des règles de sécurité. · Contribuer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures. · Veiller au respect des niveaux de qualité de service et des SLA. · Assurer un rôle de conseil, d'assistance et d'alerte auprès des équipes. · Maintenir une documentation technique à jour. Compétences recherchées : Obligatoires : Protocoles réseau : TCP/IP, BGP, OSPF, MPLS, VXLAN, STP, QoS LAN / MAN / WAN : Cisco, Aruba Firewalling : Fortinet Infrastructures réseau et télécom Wi-Fi Supervision et exploitation des équipements réseau Sécurité des infrastructures Gestion des incidents N2/N3

Contexte Dans le cadre de la maintenance et de l'évolution d'une application critique temps réel dédiée au contrôle-commande nous recherchons un Expert en Analyse Système confirmé. Vous interviendrez sur des environnements à fortes contraintes de disponibilité, de sécurité et de continuité de service. Vous travaillerez en étroite collaboration avec les équipes de maintenance, d'exploitation et de développement afin de garantir le bon fonctionnement de la plateforme et d'assurer le traitement des incidents de production. Missions principalesSupport et exploitation Assurer le support de niveau expert auprès du mainteneur du système. Garantir la disponibilité et la stabilité des plateformes de production. Participer aux activités d'exploitation et d'administration des environnements techniques. Analyse des incidents Réaliser les analyses approfondies des incidents de production. Analyser les journaux systèmes (logs) afin d'identifier les causes racines des dysfonctionnements. Proposer et mettre en œuvre les actions correctives et préventives. Assurer le suivi des incidents jusqu'à leur résolution. Mises en service Préparer les mises en production. Réaliser les opérations de déploiement. Assurer le support post mise en service. Vérifier le bon fonctionnement des applications après les interventions. Maintenance technique Participer aux opérations de maintien en condition opérationnelle (MCO) et de maintien en condition de sécurité (MCS). Réaliser les migrations techniques : systèmes d'exploitation Linux ; infrastructures de virtualisation ; composants middleware. Assurer le traitement des vulnérabilités de sécurité (CVE). Participer à la gestion des correctifs et des mises à jour techniques. Administration de la plateforme Administrer les serveurs Linux. Gérer les postes de travail spécifiques liés à l'exploitation. Assurer le maintien de la plateforme interne. Participer aux évolutions de l'infrastructure.

Dans le cadre de projets transverses de transformation des infrastructures informatiques, le consultant interviendra sur le pilotage de projets techniques liés aux réseaux et aux télécommunications. Les projets impliquent de nombreuses parties prenantes : équipes infrastructure, réseau, sécurité, production, architecture, métiers, fournisseurs et entités internationales. Missions principales Piloter les projets depuis leur cadrage jusqu'à leur mise en production. Définir le planning, les jalons, les ressources et les dépendances. Coordonner les équipes techniques, les fournisseurs et les différentes entités concernées. Organiser et suivre les actions nécessaires à la bonne réalisation des projets. Animer les réunions de suivi, comités projet et comités de pilotage. Assurer le reporting sur l'avancement, les risques, les coûts et les délais. Identifier les risques, anticiper les points de blocage et piloter les plans d'action. Garantir le respect des exigences de qualité, de performance, de sécurité, de budget et de délai. Participer à la définition de l'architecture et des solutions techniques. Rédiger ou valider les spécifications techniques détaillées. Préparer et coordonner les phases de tests, de recette et de mise en production. Piloter les opérations de déploiement ou de migration réseau. Organiser la maintenance, le support et le transfert de connaissances. Préparer et accompagner la conduite du changement. Gérer la relation avec les fournisseurs jusqu'à la validation finale des prestations.

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Contexte de la mission Nous recherchons un(e) Expert(e) en Sécurité Réseau pour renforcer une équipe spécialisée dans la sécurité des environnements utilisateurs et des infrastructures réseau. La mission porte principalement sur des projets de déploiement de nouveaux sites, d'évolution des infrastructures de sécurité et de renforcement des dispositifs de contrôle d'accès réseau. Le candidat interviendra notamment sur les technologies Cisco ISE (NAC) et Fortinet FortiGate, avec une forte dominante technique et projet (BUILD), tout en contribuant aux activités de maintien en conditions opérationnelles (RUN). Compétences techniques Expert sécurité NAC – Cisco ISE : Expert – Impératif Expert sécurité Firewall – Fortinet / FortiGate : Confirmé – Appréciable Automatisation / scripting : apprécié Bonnes pratiques de sécurité des systèmes d'information Compétences linguistiques Anglais professionnel : Impératif Missions principales Sécurité NAC – Cisco ISE BUILD Piloter le déploiement de la solution NAC sur de nouveaux sites. Participer aux projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Concevoir et proposer de nouvelles solutions ou configurations afin de renforcer la sécurité du NAC. Participer à la conception et à l'amélioration des politiques de sécurité. RUN Assurer le support de niveau avancé. Analyser les demandes et réaliser le troubleshooting des incidents. Gérer les évolutions et modifications des politiques de filtrage. Contribuer au maintien en conditions opérationnelles et à la stabilité des solutions déployées. Firewalling – Fortinet FortiGate BUILD Implémenter les matrices de flux nécessaires aux différents projets. Construire les matrices de flux à partir des logs Firewall. Diagnostiquer les dysfonctionnements et proposer des corrections durables. Proposer et mettre en œuvre des solutions visant à améliorer les performances et l'exploitabilité. Contribuer à l'automatisation des processus et à l'application des bonnes pratiques. Documenter les procédures d'exploitation et faciliter l'intégration des nouvelles solutions par les équipes RUN. Profil recherché Expertise confirmée en sécurité réseau. Maîtrise approfondie de Cisco ISE : gestion des politiques ; profiling ; déploiement ; troubleshooting. Bonnes compétences sur les firewalls Fortinet FortiGate : création et gestion des politiques de sécurité ; analyse des flux ; élaboration de matrices de flux. Excellente connaissance des bonnes pratiques en matière de sécurité des systèmes d'information. Compétences ou fort intérêt pour l'automatisation et le scripting. Autonomie, rigueur et proactivité. Capacité à intervenir dans des environnements techniques complexes. Forte implication dans les projets confiés. Contraintes de la mission Disponibilité impérative pour réaliser des interventions en Heures Non Ouvrées (HNO) lors des mises en production. Participation à des astreintes régulières sur les périmètres réseau et sécurité, notamment NAC, Firewalling et Proxy. Informations complémentaires Démarrage : 07/09/2026 Niveau : Expert / N3 Orientation : Sécurité réseau, gouvernance et contrôle des risques SSI Localisation : Toulouse

Dans le cadre de projets stratégiques de transformation et de déploiement d'infrastructures informatiques, nous recherchons un(e) Chef(fe) de Projet Infrastructure Réseaux & Télécoms Senior. Missions principalesPiloter des projets techniques de déploiement et de transformation dans les domaines des réseaux et des télécommunications. Prendre en charge les projets de bout en bout : cadrage, organisation, planification, déploiement, suivi et clôture. Définir les besoins techniques et contribuer à la rédaction des spécifications détaillées. Coordonner les équipes réseau, infrastructure, sécurité, production et architecture. Organiser et animer les réunions projet, comités de suivi et comités de pilotage. Construire et suivre les plannings, budgets, risques, dépendances et plans d'action. Superviser les déploiements techniques et garantir la qualité des validations. Piloter les fournisseurs, intégrateurs et opérateurs télécoms. Préparer et accompagner la conduite du changement. Organiser la mise en production, la maintenance, le support et l'accompagnement des utilisateurs. Assurer un reporting régulier auprès des différentes instances. Garantir le respect des engagements en matière de qualité, coûts, délais, performance et sécurité.

2. Missions et activités principalesExploitation quotidienne • Travaux en batch, contrôle des traitements par lots et des sauvegardes • Contrôle de la mise à jour des outils de sécurité et du fonctionnement de l'environnement virtuel (réplications NAS/SAN) • Visite hebdomadaire des locaux techniques ; vérification de la conformité des terminaux (alertes MDM) • Préparation et envoi du rapport d'exploitation quotidien Supervision et gestion des incidents • Supervision temps réel de l'ensemble du SI (matériel, systèmes, réseau, mobilité) • Prise en charge, diagnostic et traitement des incidents N2 escaladés par le support (niveau 1), sinon escalade vers le référent GSI compétent • Supervision des éléments de sécurité : alertes antivirus, remontées EDR/XDR, emails frauduleux • Déclenchement des interventions des sociétés de maintenance sur les solutions matérielles, puis prise en charge de l'intervention Livraisons et déploiements • Installation, mise à niveau et suppression des applications et composants associés (middleware, base de données, serveur Web…) selon procédures fournies • Déclenchement et suivi des installations/désinstallations automatisées et manuelles (outils de déploiement) • Participation aux instances hebdomadaires de planification des livraisons applicatives (correctifs, interfaces, nouvelles applications) Demandes et interventions terrain • Prise en charge et traitement des demandes de service avec procédure (cycle de vie utilisateur, habilitations fichiers/imprimantes, sauvegardes/restaurations, quotas…), sinon escalade • Interventions ponctuelles sur les sites du périmètre (3 sites principaux + environ 100 casernes) • Interventions sur site pour la mobilité et le réseau ; configuration simple avec procédure des équipements • Assistance et conseil aux utilisateurs sur l'usage des terminaux Documentation et pilotage opérationnel • Traçabilité systématique dans l'outil ITSM du GSI (saisie des actions, temps passé, acteurs, escalades) • Contribution à la mise à jour des référentiels documentaires (procédures d'exploitation, inventaire du parc systèmes) • Participation au Point Production quotidien et au Comité Technique hebdomadaire • Contribution au reporting d'activité et à la remontée des alertes ou risques identifiés vers le SDM

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.