Trouvez votre prochaine mission ou futur job IT.

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

Rejoignez une équipe experte intervenant sur un programme stratégique autour d'une infrastructure à clés publiques (PKI), au cœur des enjeux de sécurité et de confiance numérique. Vous intégrerez une équipe à taille humaine composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner. La mission combine à la fois des activités de BUILD et de MCO avec une forte dimension d'automatisation, d'industrialisation et d'exploitation. 🎯 Votre mission Vous participerez à la construction et à l'industrialisation d'une plateforme PKI basée sur EJBCA. Les principaux chantiers concernent : La conception et le développement des processus d'industrialisation permettant l'installation et la configuration de la PKI. L'automatisation des déploiements des environnements Développement, Hors Production et Production. La mise en place et l'amélioration continue des pratiques DevSecOps autour de la plateforme. Les activités de maintien en conditions opérationnelles et d'exploitation. La contribution à la documentation technique et utilisateur. La participation aux cérémonies Agile : Sprint Planning, Daily, Sprint Review, Rétrospective. Un intégrateur accompagnera l'équipe lors de la construction du premier environnement. 🛠️ Environnement technique PKI / Cryptographie : EJBCA Linux Ansible Python OpenStack GitLab CI/CD Docker JFrog Artifactory Apache / Nginx Grafana

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Contexte Dans le cadre d'un programme stratégique de modernisation du système d'information, nous recherchons un Directeur de la Transformation Cloud AWS afin d'accompagner l'accélération des usages Cloud, la structuration de la gouvernance et le pilotage des initiatives de migration à l'échelle de l'entreprise. Au sein de la DSI, vous intervenez comme référent transverse sur les sujets Cloud, en coordination avec les équipes infrastructure, architecture, sécurité, exploitation et projets. Missions Définir et piloter la feuille de route Cloud à moyen et long terme. Mettre en place et animer la gouvernance Cloud. Accompagner les programmes de migration et de modernisation des applications. Assurer le suivi des risques, dépendances, budgets et indicateurs de performance. Structurer et faire évoluer le catalogue de services Cloud. Piloter la démarche FinOps et l'optimisation des coûts. Définir les standards, bonnes pratiques et modèles de déploiement. Accompagner les équipes dans l'adoption des pratiques DevOps et Infrastructure as Code. Préparer et animer les instances de gouvernance et les comités de pilotage. Contribuer à la montée en maturité des équipes sur les enjeux Cloud. Environnement technique AWS AWS Organizations Control Tower Landing Zone Infrastructure as Code (Terraform) DevOps / CI-CD Docker / Kubernetes Sécurité Cloud FinOps Automatisation et industrialisation des plateformes

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Dans le cadre d'un projet européen d'envergure impliquant l'interconnexion sécurisée de plusieurs entités internationales, nous recherchons un Architecte Réseaux & Sécurité senior pour accompagner l'évolution des infrastructures réseau et sécurité. MissionsVous interviendrez notamment sur les sujets suivants : Concevoir et faire évoluer les architectures LAN / WAN Participer aux projets d'interconnexion de plusieurs sites internationaux Définir les architectures de sécurité réseau Réaliser les études techniques et analyses d'impact Produire les DAT et différents documents d'architecture Accompagner les équipes lors des phases d'intégration et de déploiement Participer aux choix techniques et défendre les orientations d'architecture Participer aux réunions et échanges techniques en anglais

Notre client dans le secteur Banque et finance recherche un/une Expert sécurité du système d'information (Blue team) H/F Description de la mission : Contexte La mission s'inscrit au sein de la DSI, dans un environnement de gestion d'actifs et de finance durable. Le consultant interviendra au sein de l'équipe en charge de la sécurité du système d'information sur une mission longue couvrant de nombreux sujets liés à la cybersécurité, au run, à la gouvernance et à la conformité. Mission La prestation a pour objectif de participer à la mise en place et au suivi des outils de sécurité du système d'information, de contribuer aux projets de cybersécurité, de gérer le Run Cyber ainsi que les activités de gouvernance et de conformité. Une dimension de conseil en sécurité du SI fait également partie du périmètre, ainsi que la rédaction de procédures et l'alimentation de tableaux de bord cybersécurité. Principales responsabilités Participer à la mise en place et au suivi des outils liés à la sécurité du système d'information Contribuer aux projets de cybersécurité Gérer le Run Cyber Prendre en charge des activités de gouvernance et de conformité Assurer un rôle de conseil en matière de sécurité du SI Rédiger des procédures de sécurité Alimenter des tableaux de bord autour de la cybersécurité Réaliser des audits sur environnements Windows et Linux Intervenir sur des sujets d'architecture de sécurité et de ségrégation réseau Produire un reporting opérationnel et effectuer du contrôle de niveau 1 Environnement technique Sécurité : Blue Team, durcissement des infrastructures, détection SOC Microsoft : Microsoft Defender, sécurité O365, Microsoft Endpoint Security Systèmes / logs : Linux Ubuntu, syslog, ELK, Logstash, containers Messagerie / sécurité email : Barracuda Email Réseau / IAM : Fortinet, FortiAuthenticator Bastion : Wallix Bastion Vulnérabilités / sécurité : Rapid7 Référentiels : ANSSI, CIS Benchmark Profil recherché Profil sénior Séniorité attendue supérieure à 6 ans Compétences techniques Expertise en sécurité informatique Blue Team et durcissement des infrastructures Maîtrise de Microsoft Defender (for Endpoint, cloud) et de la sécurité O365 Maîtrise de l'administration Linux Ubuntu dans des contextes de logs et de sécurité (syslog, ELK, Logstash, containers) Connaissance de Barracuda Email Connaissance du firewalling et de l'IAM avec Fortinet et FortiAuthenticator Connaissance de Wallix Bastion Compétences personnelles Bonne qualité relationnelle Aisance à la rédaction de documents Curiosité et intérêt marqué pour la cybersécurité Rigueur et gestion des priorités Compétences / Qualités indispensables : Sécurité informatique Blue Team, Microsoft Defender et sécurité O365, Administration Linux Ubuntu, Gouvernance et conformité cybersécurité, Architecture de sécurité réseau, Rédaction documentaire et reporting, syslog Compétences / Qualités qui seraient un + : Wallix, Defender, Barracuda, Fortinet, Microsoft Endpoint Security, Rapid7 Informations concernant le télétravail : 100% en présentiel durant les 4 premiers mois de prestation, puis jusqu'à 2 jours de télétravail maximum par semaine à la discrétion du responsable.

Dans le cadre d'un programme majeur d'intégration SI consécutif à une opération de croissance externe, vous rejoindrez un environnement international, complexe et fortement contraint par des enjeux calendaires, réglementaires et de sécurité. Vous piloterez la cellule PMO d'un programme IT couvrant notamment les applications, infrastructures, réseaux, postes de travail et migrations de sites. Descriptif de la mission : Coordonner une équipe d'environ 8 PMO et une assistante ; Consolider le planning intégré métier/IT, suivre les jalons, dépendances, livrables et chemins critiques ; Suivre le budget, les dépenses, les prévisions et les écarts ; Piloter le suivi des achats, commandes, factures et prestataires ; Consolider les risques, alertes, décisions et plans d'actions ; Construire les tableaux de bord, KPI et supports de reporting à destination des instances de gouvernance ; Préparer et animer les comités et rituels de pilotage ; Garantir la qualité de la documentation et l'efficacité du dispositif de gouvernance ; Alerter sur les dérives et proposer les plans de rattrapage adaptés.

Contexte : Dans le cadre du déploiement, de la sécurisation et de l'exploitation des plateformes Openshift du Groupe, y compris sur des zones internationales (AMER et APAC), l'équipe recherche un expert en sécurité réseau des environnements conteneurisés. L'objectif est de définir et mettre en œuvre une stratégie de sécurité réseau robuste, cohérente et adaptée à des environnements critiques et réglementés. Le consultant devra appréhender la sécurité dans sa globalité, en tenant compte de flux traversant un écosystème de filtrage hybride et hétérogène, tout en assurant la montée en compétence des équipes internes. Missions : Stratégie & Architecture :Définir et formaliser les politiques de filtrage réseau, de sécurisation des flux et de micro‑segmentation dans OpenShift. Participer au déploiement et à la sécurisation des infrastructures OpenShift sur les zones AMER et APAC. Contribuer à la définition des standards d'architecture pour les plateformes conteneurisées, incluant l'extension vers OpenShift Virtualization. Expertise & Accompagnement :Piloter l'implémentation et l'administration des règles de sécurité réseau et des composants de load balancing. Analyser les incidents de connectivité et les alertes de sécurité, proposer des plans de remédiation. Définir les besoins d'automatisation pour la gestion des flux et la conformité. Collaborer avec le SOC pour la création de dashboards de sécurité (Splunk). Transfert de compétences & Support :Former et accompagner les équipes internes, y compris celles en zones AMER/APAC, sur les bonnes pratiques de sécurisation OpenShift. Agir comme référent et mentor au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille active sur les solutions de sécurité OpenShift.

Senior IT & OT Support Engineer (H/F) - Industrie / Environnement critique Grafton Recruitment, cabinet spécialisé dans le recrutement de profils techniques et industriels, accompagne l'un de ses clients, un acteur international majeur du secteur de la santé et des technologies de production, dans le recrutement d'un : Senior IT & OT Support Engineer (H/F) Basé à Saclay (91) - déplacements réguliers en France et en Europe CDI - Environnement industriel critique Contexte Notre client est un groupe international reconnu pour son expertise dans la production de solutions technologiques destinées au domaine médical. Dans un environnement à forte exigence opérationnelle, vous jouerez un rôle essentiel dans la fiabilité, la sécurité et la performance des systèmes IT et OT au cœur des opérations industrielles. Vos missions Support IT & OT - Niveau senior Assurer le support opérationnel (sur site et à distance) des systèmes IT/OT. Diagnostiquer et résoudre des incidents complexes impactant les équipements de production, les systèmes d'automatisation, les applications métiers ou l'infrastructure locale. Participer aux astreintes pour garantir la disponibilité des systèmes critiques. Documenter les interventions, diagnostics, procédures et solutions. Maintenance opérationnelle des systèmes de production Réaliser la mise en service, les mises à jour, les sauvegardes et la maintenance des systèmes OT. Garantir la conformité, la robustesse et la disponibilité quotidienne des environnements industriels. Participer aux audits internes et externes liés aux systèmes de production. Infrastructure et administration Gérer l'inventaire matériel, les logiciels, les licences, les droits d'accès et les configurations critiques. Contribuer aux projets d'évolution des infrastructures IT et OT. Projets et déploiements Participer à l'analyse, l'installation, la validation et l'amélioration de nouveaux systèmes. Accompagner les mises en production d'applications métiers, d'équipements automatisés ou de nouvelles solutions. Rédiger la documentation technique (SOP, procédures, configurations). Former et accompagner les utilisateurs. Cybersécurité et conformité Appliquer les bonnes pratiques de cybersécurité en environnement industriel (segmentation, durcissement, gestion des accès). Contribuer au respect des standards internes et, si nécessaire, des exigences réglementaires (GxP apprécié). Participer aux revues de sécurité, actions correctives et mesures préventives. Profil recherché Environ 5 ans d'expérience en informatique industrielle ou support OT. Expérience en environnement corporate ou industriel critique. Connaissance des environnements réglementés (GxP) appréciée. Capacité à travailler en autonomie dans des contextes sensibles. Orientation solution, sens du service et forte réactivité. Excellente communication en français et en anglais. Capacité à garder son sang-froid en situation d'incident. Sens aigu des priorités et de l'urgence en production. Atouts du poste Environnement industriel hautement technologique. Rôle stratégique au cœur des opérations. Dimension internationale. Forte autonomie et impact direct sur la performance des sites.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Durée : Mission initiale de 3 mois à temps partiel avec évolution temps plein sur 18 mois possible Langues : Anglais professionnel obligatoire, français apprécié Notre client, société internationale spécialisée dans les infrastructures télécoms, recherche plusieurs Ingénieurs Télécom Terrain (Field Engineers) afin d'intervenir sur des projets de déploiement, d'installation et de maintenance d'équipements de transmission optique et d'infrastructures réseau à travers la France. Les consultants interviendront sur différents sites clients, datacenters et points de présence (PoP), avec des déplacements réguliers sur l'ensemble du territoire national. Missions En tant qu'Ingénieur Télécom Terrain, vous serez notamment chargé de : Installer et réaliser les premiers tests d'équipements télécoms et systèmes de transmission. Participer à la mise en service, à la maintenance et aux opérations de migration réseau. Réaliser des audits complets de datacenters et de PoP (équipements, ports, câblage et connectivité). Effectuer des opérations de traçage et d'identification de fibres optiques. Réaliser des tests et mesures sur les réseaux optiques. Identifier et diagnostiquer les dysfonctionnements de premier niveau. Assister les ingénieurs réseau distants dans la configuration et les tests des équipements installés. Produire la documentation technique et les rapports d'intervention. Réaliser les analyses de risques avant intervention. Garantir le respect des normes de sécurité et des procédures en vigueur. Assurer un reporting régulier de l'avancement des projets. Participer ponctuellement à des interventions en horaires décalés dans le cadre de migrations ou de mises en production. Compétences requisesEnvironnement Télécom / Transmission Bonne connaissance des réseaux de transmission fixe. Compréhension des technologies DWDM et OTN. Bonne connaissance des principes de transmission optique. Compréhension de l'atténuation, de la dispersion et des pertes de signal. Connaissances en alimentation électrique AC/DC. Installation et déploiement Audit d'équipements et de ports. Installation de baies et racks. Installation d'équipements actifs et passifs. Installation de PDU. Câblage cuivre et fibre optique. Étiquetage et documentation. Installation et terminaison de câbles d'alimentation AC/DC. Terminaisons cuivre. Mise à jour logicielle et configuration de base des équipements. Tests et mesures OTDR. Optical Power Meter. Visual Fault Locator. Tests de perte optique (Insertion Loss). Tests de trafic fibre. Tests fonctionnels d'équipements. Détection et résolution d'incidents de premier niveau. Rédaction de rapports de test.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Objectif global : Administrer la solution PAM CyberArk Contrainte forte du projet : Contexte international Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps. Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.