Trouvez votre prochaine mission ou futur job IT.

Au sein d'une entité IT groupe en charge des infrastructures, vous interviendrez sur les solutions de messagerie et collaboration dans un environnement international (plus de 50 pays). L'objectif est d'améliorer la qualité, la performance et la robustesse des systèmes de messagerie, dans un contexte de forte volumétrie (>100 000 adresses). 🚀 Vos principales responsabilitésDéfinition des architectures techniques (HLD / LLD) Mise en œuvre des solutions et recommandations techniques Rédaction des procédures d'exploitation Optimisation des processus d'administration et monitoring Gestion de la capacité et des évolutions Support niveau 3 (environnement international : Asie, Inde, Amériques) Gestion des incidents, problèmes et changements Automatisation via scripting (PowerShell notamment) Contribution à la synchronisation des annuaires Accompagnement au changement et transfert de compétences 🧰 Environnement techniqueCisco Ironport / Cisco ESA SMTP Routing Sécurité mail : DMARC, DKIM, SPF, S/MIME Sandboxing IIS PowerShell 📦 Livrables attendusDocuments d'architecture messagerie Procédures d'exploitation et scripts Outils de migration Plans d'actions / analyses d'impact Plans de tests Reporting et amélioration continue ✅ Profil recherchéExpert confirmé réseaux / systèmes (niveau L4) Forte expertise en messagerie sécurisée Expérience en environnement international / grand compte Capacité à intervenir en production (run + build) Autonomie, rigueur, sens du service ⭐ Les + de la missionEnvironnement critique et à forte visibilité Projets internationaux structurants Forte dimension expertise technique Mission longue avec visibilité

Analyste SOC (H/F) – Confirmé / Junior Au sein du SOC, vous assurez la surveillance des événements de sécurité et participez au traitement des incidents de cybersécurité. Vous analysez les alertes remontées par les outils de supervision (SIEM, EDR...), qualifiez les incidents, réalisez les premières investigations et contribuez aux actions de remédiation en lien avec les équipes techniques. Vous participez également à l'amélioration continue des procédures de détection et de réponse aux incidents. Compétences recherchées : Expérience en tant qu'Analyste SOC (profil confirmé ou junior avec une première expérience). Connaissance des outils SIEM et/ou EDR (Splunk, Microsoft Sentinel, QRadar, Microsoft Defender, etc.). Bonnes bases en réseaux, systèmes Windows/Linux et cybersécurité. Maîtrise des processus de gestion des incidents et des bonnes pratiques de sécurité. Esprit d'analyse, réactivité et capacité à travailler en équipe.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Flux Secure Transport H/F Vous êtes passionné·e par les solutions de transfert sécurisé de fichiers et les environnements de production critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Build Secure Transport (Axway), vous êtes responsable de l'évolution, de la fiabilisation et du maintien en conditions opérationnelles de la plateforme Axway Secure Transport au sein d'un environnement grand compte. Côté build : Piloter les évolutions et les projets autour de la plateforme Axway Secure Transport. Réaliser les montées de version (upgrades) et assurer leur bon déploiement. Concevoir, intégrer et mettre en œuvre les nouvelles fonctionnalités de la plateforme. Participer à l'amélioration continue de l'architecture et des processus d'exploitation. Automatiser les tâches d'administration et de déploiement lorsque cela est pertinent. Côté run : Assurer le maintien en conditions opérationnelles de la plateforme Secure Transport. Prendre en charge les incidents de niveau 3 et assurer leur résolution. Analyser les problématiques complexes et proposer des actions correctives et préventives. Participer aux opérations en heures non ouvrées (HNO) et aux astreintes ponctuelles. Garantir la disponibilité, la performance et la sécurité de la plateforme. C'est votre parcours Vous avez au moins 6 ans d'expérience sur des environnements d'infrastructure et de production exigeants, idéalement en grand groupe. Vous appréciez les environnements techniques complexes, les projets d'évolution et la résolution d'incidents critiques, tout en contribuant à l'amélioration continue des plateformes. C'est votre expertise Maîtrise d'Axway Secure Transport avec une forte orientation Build. Bonne connaissance des environnements d'infrastructure et de production. Expérience des plateformes de transfert sécurisé de fichiers (MFT). Connaissances des environnements Linux et des bonnes pratiques d'exploitation. La maîtrise d'autres solutions Axway est un véritable atout. Des compétences en Ansible et/ou Python sont appréciées. C'est votre manière de faire équipe : Esprit d'analyse et capacité à résoudre des problématiques techniques complexes. Sens du service et de la qualité de production. Autonomie et sens des responsabilités. Esprit collaboratif et goût du travail en équipe. Force de proposition dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Saint Quentin - Yvelines Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 65 K€ brut annuel Famille métier : Infrastructure / Middleware / MFT / DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Construire le catalogue de services de production à granularité fine (premier étage de la fusée) o Définir le catalogue d'unités d'œuvre de production : chaque service élémentaire est identifié de manière unique (en cohérence avec la CMDB), décrit, borné (périmètre, plages de service) et outillé d'indicateurs (qualité, capacité, coût, sécurité) o Simplifier, standardiser et massifier ce catalogue face aux partenaires techniques externalisés, pour obtenir des briques de production robustes et économiquement maîtrisées o Garantir que ce socle permette d'assembler les services aux Business : chaînage des engagements unitaires (SLA fournisseurs) vers les engagements internes (OLA) puis vers les services délivrés aux DSI et aux métiers Piloter les prestataires externalisés et tenir les engagements contractuels o Piloter les prestataires externalisés au niveau du contrat, des engagements et de la performance – sans se substituer aux opérationnels : le Delivery Manager met en place les processus et les engagements avec les externalisateurs, puis donne la main aux responsables de domaines de la Production Corp et aux responsables de production des entités, qui exploitent ces prestations au quotidien dans leurs périmètres o Structurer le volet services des contrats externalisés : SLA unitaires quantifiés et mesurables pour chaque service, template SLA homogène, mécanismes de pénalité et de remédiation, fréquence de révision contractuelle, contacts de gouvernance o Mettre en place et animer la comitologie fournisseurs avec tableaux de bord SLA formalisés ; activer les clauses d'audit et suivre les plans de remédiation o Intégrer aux contrats les exigences réglementaires bancaires : droits d'accès, d'inspection et d'audit, stratégie de sortie et réversibilité, encadrement de la sous-traitance en cascade, plans de continuité et tests communs (DORA, recommandations BCE) o Contribuer au registre DORA des prestataires tiers et à la maîtrise du risque de concentration Installer la mesure et le pilotage « data driven » du socle o Industrialiser la production des indicateurs : mesures issues des outils (tickets, supervision, CMDB), pas de reporting manuel ; s'assurer que les indicateurs sont produits, fiables et réellement pris en compte par les responsables de domaines de la Production Corp et les responsables de production des entités o Animer la revue de performance du socle de production (qualité de service, capacité, coûts, sécurité) et en rendre compte aux instances de gouvernance de la Production Groupe o Être en capacité de déployer ce dispositif avec tout partenaire externalisé, actuel ou futur, dans le cadre des évolutions du modèle de sourcing Travailler en réseau au sein de la Production Groupe o Travailler conjointement avec l'ensemble des responsables Corp et Entités pour assurer la cohérence de bout en bout entre catalogue, contrats et services aux Business o Appuyer les responsables de production des entités et les responsables de domaines de la production Corp dans la déclinaison locale du catalogue et des contrats, toujours conjointement avec eux o Travailler particulièrement avec la maison mère du Groupe dans le cadre des contrats passés Exemples de programmes à mener sur les années à venir • Mise en œuvre du plan d'action suite à l'inspection BCE sur le volet prestations externalisées : SLA mesurables sur l'ensemble du catalogue, template SLA, identifiants uniques de services, activation des clauses d'audit • Refonte du contrat de services : catalogue d'unités d'œuvre, SLA unitaires à granularité fine, exigences DORA (accès et audit, stratégie de sortie, sous-traitance) • Construction du catalogue de services de production Groupe, socle des services aux Business délivrés aux DSI de France et des filiales • Contribution au registre DORA des prestataires tiers et à la stratégie de sortie des services critiques • Accompagnement des évolutions du modèle de sourcing (centre de services, marchés complémentaires) et des transitions associées • Industrialisation de la mesure : indicateurs produits par les outils, tableaux de bord partagés avec les domaines et les instances de gouvernance

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Missions principales· Administrer et faire évoluer les infrastructures Azure et GCP. · Concevoir et maintenir les architectures réseau (VNet, VPC, VPN, peering, ExpressRoute/Interconnect). · Administrer les services de sécurité, les pare-feux, les équilibreurs de charge et les DNS. · Automatiser les déploiements via Terraform, Bicep ou équivalent. · Maintenir les plateformes Kubernetes (AKS/GKE) et les pipelines CI/CD. · Mettre en œuvre les stratégies de sauvegarde, PRA/PCA et optimiser les coûts cloud. · Assurer le support N2/N3, produire la documentation technique et participer à la veille technologique. Stack technique : · Azure : Compute, AKS, Entra ID/Azure AD, Key Vault, Monitor, Defender. · GCP : GCE, GKE, IAM, VPC, Cloud Run, Cloud SQL, BigQuery. · Infrastructure as Code : Terraform (prioritaire), Bicep ou Pulumi. · Scripting : PowerShell, Bash, Python. · Docker, Kubernetes, GitHub Actions / Azure DevOps / GitLab CI. · Connaissances réseaux, sécurité cloud et monitoring.

Missions : Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. Responsabilités : Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. Environnement technique : SIEM Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash Profil et compétences : Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team. Bonne connaissance des environnements SIEM, EDR et Microsoft 365. Sens de l'analyse, rigueur et esprit d'équipe. Force de proposition et capacité à gérer les situations sensibles. Connaissance des normes ISO 27001, ISO 27005 et NIS2.

Contexte de la missionDans le cadre du renforcement de son dispositif de cybersécurité, un grand compte du secteur bancaire recherche un(e) Ingénieur Sécurité DDoS pour intégrer ses équipes en charge de la protection des infrastructures critiques et des services exposés sur Internet. Le consultant interviendra sur l'administration, l'optimisation et l'évolution des solutions de protection contre les attaques par déni de service distribué (DDoS), dans un environnement à forts enjeux de disponibilité et de sécurité. Vos missionsAu sein de l'équipe Sécurité Réseaux, vous aurez pour principales responsabilités : Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Déployer, administrer et exploiter les solutions de protection DDoS, notamment les solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les alertes et attaques détectées afin de mettre en œuvre des paramétrages adaptés et des contre-mesures efficaces. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en collaboration avec les fournisseurs et partenaires. Participer à l'automatisation des configurations et des mises à jour via des outils d'Infrastructure as Code. Produire et maintenir des reportings et tableaux de bord de suivi des attaques et des actions de mitigation. Définir et améliorer le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation technique : dossiers d'architecture, schémas de flux et procédures d'exploitation.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Je suis à la recherche pour un de nos clients d'un Security Chamion. Dans le cadre de la mission, vous rejoindrez le Pôle Accompagnement Projets de l'équipe de Sécurité des SI du Client. Ce pôle est en charge d'accompagner les équipes de la DSI dans l'intégration de la sécurité dans les projets et de réaliser l'évaluation des risques SSI des systèmes d'information du Client sur les périmètres France et International. La DSI a entamé une transformation visant à basculer d'un modèle de gestion projets à un modèle de gestion par produits. A ce titre, l'équipe SSI recherche un profil de type Security Champion pour accompagner le domaine Dommage et contribuer à sa transformation en mode produits qui aura lieu fin 2026/début 2027. Le Security Champion assure l'alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : - Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». - Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l'équipe SSI. - Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine - Servir de point de contact privilégié auprès les équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l'équipe SSI - Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. - Contribuer à la définition des nouveaux process de suivi de l'activité SSI du domaine - Contribuer à l'augmentation de la maturité cyber des équipes métier - Réaliser un reporting hebdomadaire de suivi auprès des CISO - Préparer les supports des différents comités effectués avec les équipes de pilotage du domaine et les équipes SSI. - Représenter le CISO auprès du domaine Les livrables attendus lors de cette prestation comprennent : - La réalisation des analyses de risques de son périmètre - La production des roadmap SSI de son domaine - La production et le maintien à jour d'un référentiel des risques de son domaine - La formalisation des nouveaux processus SSI sur son périmètre - Le reporting d'activité de son périmètre - Les supports de présentation des différentes réunions et des différents comités - Les CR des réunions Compétences techniques : - Une expérience dans un rôle de Security Champion ou de RSSI Métier - Bonne maîtrise des concepts de cybersécurité (IAM, réseau, cloud, applicatif) - Connaissance des frameworks (ISO 27001, NIST, CIS…) - Gestion des risques (EBIOS, ISO 27005…) - Compréhension des architectures IT et des environnements métiers Compétences comportementales : - Forte capacité de communication (traduction technique ↔ métier) - Esprit critique et capacité de challenge - Sens du compromis (sécurité vs business) - Leadership d'influence (sans lien hiérarchique direct) - Esprit de synthèse et de formalisation, pragmatique et organisé - Facilitateur des échanges (bon relationnel, bonne élocution) ; ouverture AUTRES : L'expérience dans la banque assurance serait un plus.

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

La mission consiste à intervenir en tant qu'architecte produit dans le cadre de l'évolution des stratégies d'hébergement cloud d'un acteur du secteur public. Le contexte porte sur l'articulation entre deux environnements cloud distincts, l'un optimisé et l'autre sécurisé pour répondre à des exigences de type LPM. Le consultant devra apporter un regard d'expert et des retours d'expérience sur les architectures d'administration associées, notamment autour des systèmes d'administration, de l'architecture réseau d'accès au cloud sécurisé, des postes de travail d'administration, des outils de type bastion et de la gestion des identités spécifiques aux administrateurs.

Contexte de la missionDans le cadre du renforcement de son domaine End User Workplace, notre client recherche un Mobile Services Technical Manager afin de piloter l'ensemble des services liés à la mobilité d'entreprise. Vous intégrerez une équipe en charge des services de mobilité et serez le référent technique sur les solutions de gestion des terminaux mobiles (MDM/UEM), avec une forte expertise attendue sur VMware Workspace ONE. Votre rôle sera de garantir la disponibilité, la sécurité, les performances et l'évolution des services de mobilité destinés aux collaborateurs, qu'ils soient sur site ou en situation de mobilité. Vous travaillerez en étroite collaboration avec les équipes infrastructures, sécurité, support, les métiers, les fournisseurs ainsi que les infogérants afin d'assurer une vision globale et une qualité de service optimale. Vos missions En tant que Mobile Services Technical Manager, vous serez responsable du pilotage technique et opérationnel des services de mobilité. À ce titre, vous serez amené à : Pilotage des services mobilitéPiloter les services de mobilité de bout en bout. Garantir la disponibilité, la performance et la sécurité des solutions mobiles. Assurer le maintien en conditions opérationnelles des plateformes de mobilité. Veiller au respect des niveaux de services (SLA). Expertise technique Workspace ONEAdministrer et faire évoluer la plateforme Workspace ONE. Assurer l'expertise technique sur les solutions MDM/UEM. Participer à la conception et à l'évolution des architectures de mobilité. Contribuer aux projets de transformation et d'amélioration des services. Gestion des incidentsAssurer la prise en charge des incidents complexes de niveau 3. Piloter les incidents majeurs et participer aux cellules de crise. Réaliser les analyses de causes racines. Définir et suivre les plans d'actions correctifs. Gestion des servicesTraiter les demandes de services liées à la mobilité. Maintenir et faire évoluer le catalogue de services. Garantir la qualité des services rendus aux utilisateurs. Participer à l'amélioration continue des processus. Coordination transverseTravailler en collaboration avec les équipes Infrastructure, Réseau, Sécurité et Digital Workplace. Coordonner les actions avec les fournisseurs et les infogérants. Être l'interlocuteur privilégié des équipes métiers sur le périmètre mobilité. Participer aux projets transverses liés aux environnements End User Workplace. Documentation et gouvernanceRédiger et maintenir la documentation technique et opérationnelle. Mettre à jour les procédures d'exploitation. Produire les rapports d'activité. Participer au suivi des indicateurs de performance et à l'amélioration des services. Veille technologiqueAssurer une veille permanente sur les technologies de mobilité. Identifier les opportunités d'amélioration. Être force de proposition sur les évolutions techniques et fonctionnelles. Environnement techniqueLe consultant évoluera sur des environnements tels que : VMware Workspace ONE MDM / UEM Microsoft Intune Microsoft 365 Entra ID (Azure AD) iOS / iPadOS Android Enterprise Windows Apple Business Manager Microsoft Exchange Active Directory PowerShell

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Annonce ➡️ Mission principale Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. ➡️ Responsabilités Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. ➡️ Environnement technique Siem Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.